加密資產安全訪談：BlockSec CEO 周亞金

BlockSec 的服務範疇和目標客戶

BlockSec 是一家成立於2021年的 Web3 安全公司,提供三大板塊的服務:

1. 鏈上協議安全:爲智能合約提供審計和監控服務。

2. 資產安全:保護用戶在錢包和協議中的資產安全。

3. 合規和監管:幫助傳統金融機構進入加密行業,並協助監管機構進行監管。

主要客戶包括:

• 鏈上 DeFi、NFT 等項目方
• 擁有大額加密資產的高淨值客戶
• 監管機構和執法部門

關於加密安全的三點建議

1. 保護好私鑰:將助記詞存入保險箱,使用專用設備管理私鑰。

2. 鏈上交易時保持警惕:天上不會掉餡餅,警惕釣魚攻擊。

3. 了解加密資產授權機制:籤名時注意不要誤授權資產。

親歷社工攻擊

周亞金分享了自己遭遇的一次社工攻擊:攻擊者假冒投資機構,通過郵件約談,誘導安裝含惡意代碼的視頻會議軟件,企圖竊取電腦中的私鑰。

與區塊鏈協議交互時的安全原則

1. 對項目方進行背景調查,了解創始人身分和技術能力。

2. 查看是否經過頭部安全公司審計。

3. 採用漸進式投資方式,不要一次性投入大額資金。

4. 使用專業安全工具監控投資的協議。

5. 警惕釣魚風險,確認官方網站。

6. 定期檢查並撤銷不使用的授權。

區塊鏈安全行業的現狀和潛力

• 目前行業規模約30億美元,相比傳統網路安全的1000億美元仍較小。

• 行業發展與區塊鏈整體發展密切相關,目前處於瓶頸期。

• 傳統金融機構進入帶來新機遇,有望推動行業合規化發展。

頭部安全公司的護城河

1. 品牌和信任:建立良好的品牌形象和用戶信任。

2. 安全創新技術:開發覆蓋智能合約全生命週期的安全產品。

3. 合規監管和地緣政策:了解監管政策,開發合規產品,把握地緣優勢。