Especialista em segurança de Blockchain fala sobre proteção de ativos emcriptação

Recentemente, o CEO da empresa de segurança Blockchain BlockSec, Zhou Yajin, deu uma entrevista, onde discutiu profundamente o tema da segurança de ativos encriptação. Abaixo estão os principais pontos da entrevista:

Escopo de Negócios da BlockSec

A BlockSec oferece principalmente três tipos de serviços:

1. Segurança do protocolo em Blockchain: inclui auditoria de contratos inteligentes e monitoramento de segurança.

2. Segurança dos ativos: proteger a segurança dos ativos dos usuários nas carteiras e protocolos.

3. Conformidade e Regulamentação: Ajudar as entidades reguladoras a supervisionar a indústria de encriptação, ajudando as instituições financeiras tradicionais a conformar-se e entrar no setor de encriptação.

O público-alvo inclui projetos on-chain, usuários de alto valor líquido e autoridades regulatórias.

Três recomendações sobre segurança em encriptação

1. Guarde bem as chaves privadas, podendo armazená-las em carteiras de hardware ou em telemóveis dedicados.

2. Mantenha-se alerta durante as transações na Blockchain, não há refeições grátis.

3. Compreender os conhecimentos básicos sobre encriptação de ativos, especialmente os mecanismos de autorização, para evitar a assinatura errada de transações autorizadas.

Eventos de segurança impressionantes

1. Em fevereiro de 2023, o protocolo Ornitorrinco foi atacado, a BlockSec conseguiu recuperar parte dos fundos ao identificar uma vulnerabilidade no contrato do atacante.

2. Em março de 2023, o protocolo ParaSpace sofreu um ataque, e a BlockSec conseguiu salvar os fundos dos usuários através da simulação de transações de ataque.

3. Em fevereiro de 2025, a Bybit sofreu um ataque de 1,5 bilhões de dólares, expondo os riscos das carteiras multi-assinaturas e das longas cadeias de confiança.

Caso de ataque de engenharia social

Zhou Yajing compartilhou um caso de ataque de engenharia social que sofreu: o atacante se passou por uma instituição de investimento, agendou uma reunião por e-mail e induziu a download de um software de videoconferência contendo um programa malicioso.

Princípios de segurança ao interagir com protocolos de Blockchain

1. Realizar uma investigação de antecedentes sobre a equipe do projeto.
2. Verifique se foi auditado por uma empresa de segurança de cabeçalho.
3. Adotar uma abordagem de investimento progressivo.
4. Usar ferramentas de segurança profissionais para monitorar riscos.
5. Esteja atento ao risco de phishing, confirme o site oficial.

Blockchain segurança indústria atual

O atual tamanho da indústria de segurança de Blockchain é de cerca de 3 bilhões de dólares, ainda se encontra em uma fase inicial. Com a entrada de instituições financeiras tradicionais e o avanço da regulamentação, a indústria tem a expectativa de receber novas oportunidades de desenvolvimento.

A Muralha de Proteção das Empresas de Segurança de Cabeça

1. Marca e confiança
2. Inovação tecnológica em segurança
3. Capacidade de regulamentação e influência geopolítica

Zhou Yajin afirmou que a BlockSec, como a única empresa de segurança no mundo que oferece simultaneamente auditoria de contratos inteligentes e monitoramento de ataques, pode cobrir as necessidades de segurança de todo o ciclo de vida dos contratos inteligentes.