Hablando de encriptación segura: protección integral desde el individuo hasta la industria

En este episodio del podcast, invitamos al CEO de la empresa de seguridad blockchain BlockSec, Zhou Yajin, para discutir el tema de la encriptación segura, que está relacionado con todos nosotros.

El alcance de los servicios de BlockSec y sus clientes objetivo

BlockSec es una empresa de seguridad Web3 establecida en 2021, que ofrece principalmente servicios en tres áreas principales:

1. Seguridad de protocolos en cadena: proporciona servicios de auditoría y monitoreo para contratos inteligentes.

2. Seguridad de los activos: proteger la seguridad de los activos de los usuarios en la billetera y en el protocolo.

3. Cumplimiento y regulación: ayudar a las instituciones financieras tradicionales a ingresar al campo de encriptación y asistir a los organismos reguladores en su supervisión.

El grupo de clientes incluye:

• Proyectos de DeFi, NFT, etc. en la cadena
• Usuarios e inversores de alto patrimonio neto
• Agencias reguladoras y cuerpos de enforcement

Tres consejos de encriptación para principiantes

1. Protege bien tu clave privada: almacena la frase de recuperación en una caja de seguridad y utiliza dispositivos especializados para gestionar la clave privada.

2. Mantente alerta al realizar transacciones: no caen pasteles del cielo, ten cuidado con ataques de phishing.

3. Entender el mecanismo de autorización: se debe tener cuidado al autorizar la firma, para evitar autorizaciones erróneas.

Experiencia en la respuesta a ataques de ingeniería social

Zhou Yajin compartió un caso de ataque de ingeniería social que vivió en persona:

Los atacantes se hacen pasar por instituciones de inversión para iniciar invitaciones a conferencias, induciendo a la descarga de software de videoconferencia que contiene programas maliciosos, con la intención de robar las claves privadas del ordenador.

Métodos de respuesta: Mantenerse alerta ante invitaciones desconocidas, verificar la identidad de la otra parte y no descargar software desconocido sin precaución.

Principios de seguridad al interactuar con protocolos de blockchain

1. Realizar una debida diligencia sobre el equipo del proyecto, entendiendo el trasfondo de los fundadores y su capacidad técnica.

2. Verificar si ha sido auditado por una empresa de seguridad de primer nivel.

3. Utiliza una inversión progresiva, no inviertas una gran cantidad de dinero de una sola vez.

4. Utilizar herramientas de seguridad profesional para monitorear los riesgos del protocolo.

5. Los usuarios comunes deben tener especial cuidado con el riesgo de phishing y confirmar el sitio web oficial.

6. Revisar periódicamente y cancelar las autorizaciones que ya no se utilizan.

Estado actual de la industria de la seguridad en la encriptación

• Actualmente, el tamaño de la industria es de aproximadamente 30 mil millones de dólares al año, lo que representa una gran diferencia en comparación con los 100 mil millones de dólares de la ciberseguridad tradicional.

• El desarrollo de la industria se encuentra con un obstáculo, pero con la entrada de instituciones financieras tradicionales, el potencial futuro es enorme.

• La muralla de las empresas de seguridad líderes:

  1. Marca y confianza
  2. Innovación tecnológica en seguridad

3. Una comprensión profunda de la regulación de cumplimiento

En general, la industria de la seguridad de blockchain todavía se encuentra en una etapa temprana, pero con el desarrollo de la regulación en la industria, el futuro es prometedor.