Falar sobre encriptação de segurança: proteção abrangente do pessoal à indústria

Neste episódio do podcast, convidamos o CEO da empresa de segurança em blockchain BlockSec, Zhou Yajing, para discutir a encriptação de segurança, um tópico que diz respeito a todos.

Escopo de serviços e clientes-alvo da BlockSec

BlockSec é uma empresa de segurança Web3 fundada em 2021, que oferece principalmente serviços em três áreas principais:

1. Segurança do protocolo em cadeia: fornece serviços de auditoria e monitoramento para contratos inteligentes.

2. Segurança dos ativos: proteger a segurança dos ativos dos usuários nas carteiras e nos protocolos.

3. Conformidade e regulamentação: ajudar instituições financeiras tradicionais a entrar no campo da encriptação e auxiliar os reguladores na supervisão.

O grupo de clientes inclui:

• Projetos de DeFi, NFT, etc. em cadeia
• Usuários e investidores de alto patrimônio
• Autoridades regulatórias e órgãos de aplicação da lei

Três dicas de segurança emcriptação para iniciantes

1. Proteja bem a chave privada: guarde a frase-semente num cofre, utilize equipamentos dedicados para gerir a chave privada.

2. Mantenha-se alerta durante as transações: não existem almoços grátis, cuidado com ataques de phishing.

3. Compreender o mecanismo de autorização: ao assinar a autorização, deve-se ter cautela para evitar autorizações indevidas.

Experiências em lidar com ataques de engenharia social

Zhou Yajin partilhou um caso de ataque de engenharia social baseado em uma experiência pessoal:

Um atacante finge ser uma instituição de investimento e envia convites para reuniões, induzindo a download de um software de videoconferência que contém um programa malicioso, com a intenção de roubar as chaves privadas do computador.

Métodos de enfrentamento: Mantenha-se alerta para convites desconhecidos, verifique a identidade da outra parte e não baixe facilmente software desconhecido.

Princípios de segurança ao interagir com protocolos de blockchain

1. Realizar a devida diligência sobre a equipa do projeto, conhecendo o histórico dos fundadores e a sua capacidade técnica.

2. Verifique se foi auditado por uma empresa de segurança de topo.

3. Adote um investimento progressivo, não invista uma grande quantia de uma só vez.

4. Utilizar ferramentas de segurança profissionais para monitorizar os riscos do protocolo.

5. Os utilizadores comuns devem estar especialmente atentos ao risco de phishing e confirmar o site oficial.

6. Verifique regularmente e cancele as autorizações que não estão mais em uso.

Estado atual da indústria de segurança em blockchain

• O tamanho atual da indústria é de cerca de 3 bilhões de dólares/ano, comparado com os 100 bilhões de dólares da segurança cibernética tradicional, ainda há uma grande diferença.

• O desenvolvimento da indústria enfrenta um impasse, mas com a entrada de instituições financeiras tradicionais, o potencial futuro é enorme.

• A barreira de proteção das empresas de segurança de topo:

  1. Marca e confiança
  2. Inovação tecnológica segura
  3. Compreensão aprofundada da regulamentação de conformidade

De um modo geral, a indústria de segurança de blockchain ainda está em estágio inicial, mas com o desenvolvimento da conformidade na indústria, o futuro é promissor.