بواسطة اشعياء واشنطن

3 مليارات دولار + خسرت بسبب مآثر العقود الذكية في عام 2022 (Chainalysis) يكشف عدم نضج المشهد الأمني ​​وقلة استخدام الممارسات الأمنية في الويب 3. الاختلافات الأساسية بين تقنيات web2 و web3 تخلق فرصًا جديدة لمهاجمة وتأمين بيانات وأصول المستخدمين الذين يستفيدون من blockchain. اليوم ، يقدر سوق الأمن السيبراني العالمي بحوالي 167 مليار دولار (ماكينزي). نظرًا لأن web3 يتقدم على طول منحنى S للاعتماد ، فسوف يشمل كلاً من البيانات المالية وغير المالية ، لذلك سنرى سوقًا بحجم مماثل لأمن web3 على الأقل.

أمان Web3 ليس معطلاً ، ولكنه متخلف. يعد النظام البيئي الحالي لشركات أمان web3 شبه الناضجة ناشئًا مقارنةً باتساع أنواع حلول الأمان في الويب 2. من بين جميع شركات أمان الويب 3 التي جمعت سلسلة أ أو تجاوزت إيراداتها السنوية 3 ملايين دولار ، فإن الغالبية تعتمد في الغالب على الخدمات مع عمليات تدقيق العقود الذكية باعتبارها القيمة الرئيسية المقترحة. التدقيق هو عملية يدوية لفحص كود المشروع وتسليط الضوء على الثغرات الأمنية. في حين أن التدقيق هو ركيزة مهمة لأمن الويب 3 ، كان هناك 167 اختراقًا رئيسيًا في عام 2022. نصف هذه الاختراقات كانت من العقود الذكية المدققة (تقرير أمان Web3 Beosin) ، مما يدل على الحاجة إلى المزيد من البنية التحتية للأمان والأتمتة.

مشهد أمان Web3 الحالي

يمكن تقسيم المشهد المتطور لشركات أمان الويب 3 إلى ثلاث فئات رئيسية: التدقيق والأدوات والمجتمعات. ضمن الأدوات والمجتمعات ، فإن بعض المجالات التي نرى فيها الكثير من النشاط المبكر هي تطوير التعليمات البرمجية الآمنة ، والمراقبة المستمرة أو وقت التشغيل ، ومكافآت الأخطاء الأمنية ومجتمعات المنافسة ، وأمن المعاملات.

تطوير كود آمن: يجب دمج منتجات الأمان في تدفق المطورين. إن الحلول التي تساعد المطورين على البناء بعقلية "الأمان أولاً" والسماح للمطورين بمنع نشر التعليمات البرمجية السيئة يمكن أن تساعد في جعل الأمان على مستوى التدقيق أكثر قابلية للتوسع في الويب 3. من الأمثلة الرائعة على الشركة التي تدافع عن هذه الأطروحة هي شركة محفظة CoinFund Certora، والتي توفر أدوات لتأمين العقود الذكية مع إستراتيجية تحقق رسمية ومصممة لتقليل نقاط الضعف في العقود الذكية قبل النشر والتدقيق المسبق. تتضمن أمثلة الشركات التي تدفع حدود الابتكار هنا أدوات تطوير الأمان المستمرة مثل مختبرات إنجما الذي يتطور ديف، أداة مطور لتنسيق منتجات الأمان. هناك أيضًا أدوات اختبار ومحاكاة للمعاملات والنظام البيئي مثل بحنان, ChaosLabsو تحد. تساهم هذه المشاريع في مجموعة أدوات أمان المطور من خلال السماح للمطورين بإدارة وتوقع مخرجات العقد الذكية قبل نشرها.

المراقبة المستمرة / وقت التشغيل: جمعت شركات مثل Chainalysis و TRM Labs مبلغ 686.5 مليون دولار أمريكي للكشف عن AML والتحقيق وتحليل البيانات بعد الوفاة. ومع ذلك ، هناك فجوة في السوق لحلول مراقبة وقت التشغيل للوقاية الاستباقية من ثغرات الأمان. من خلال أخذ المراقبة في الوقت الفعلي وإضافة إمكانات تنبؤية للكشف عن الاستغلال والوقاية منه ، فإن الشركات تحب فورتا و سيفرز نبني لملء هذه الفجوة. Forta هي شبكة موزعة لمراقبة وقت التشغيل المستمر و CyVers هو الحل الذي تعزز التعلم الآلي لرصد شبكات متعددة باستمرار واكتشاف الهجمات تلقائيًا نيابة عن البورصات والأوصياء وبروتوكولات DeFi. (أنظر أيضا أطروحة CoinFund حول الذكاء الاصطناعي لمعرفة المزيد عن تقاطع الذكاء الاصطناعي والعملات المشفرة). بعد الاكتشاف ، يمكن نشر تقنيات مثل التشغيل الأمامي للمعاملات وقواطع الدائرة الآلية للتخفيف من فقدان الأصول.

شبكات / مجتمعات الأمن: Web3 مدفوعة بمشاركة المجتمع. هناك مجتمعات مطورين (مثل Developer DAO) ومجتمعات المستثمرين (مثل FlamingoDAO) والبنية التحتية للمجتمعات المالية (مثل SyndicateDAO و Juicebox). ستكون هناك حلول وأنظمة أمنية فائزة تجمع بشكل أفضل وتحشد المهنيين الذين يركزون على الأمن للمشاركة في تأمين الويب 3. على سبيل المثال ، ImmuneFi، who جمعت مؤخرًا 24 مليون دولار لسلسلتها أ، أظهر قوة الاستفادة من المجتمع لتأمين رمز الويب 3 من خلال إنشاء وتحفيز شبكة من المتسللين ذوي القبعات البيضاء لتحديد نقاط الضعف والأخطاء في العقود الذكية. ان يذهب في موعد، سهلت Immunefi أكثر من 65 مليون دولار من مكافآت الأخطاء دفعت إلى المتسللين الأخلاقيين. تشمل الأمثلة المبكرة الأخرى مثل ذلك كود فورنا, آمن 3و PwnedNo أكثر. تحفز شبكة Forta الموزعة شبكة من المتخصصين في مجال الأمن والهواة لبناء ونشر روبوتات الكشف ، والعقود الذكية التي تكتشف العقود الذكية الخبيثة وتستجيب لها من خلال تنبيه مستخدمي العقد أو المبدعين. تستفيد Forta من شبكتها لإنشاء حلول قائمة على التعلم الآلي لاكتشاف العقود الذكية الضارة .

حلول أمن المعاملات الاستهلاكية والمؤسسية: ستلعب المعاملات التي تواجه المستخدم ومنتجات أمان المحفظة التي يشتريها مستخدم dApp / البروتوكول دورًا مهمًا في أمان أصول web3 لكل من الأفراد والمؤسسات. يمكن أيضًا بيع الحلول للمحافظ نفسها كطريقة لجعل التجربة الكلية لاستخدام المحفظة أكثر أمانًا. بينما يمكن أن تعمل المحافظ أيضًا على بناء وظائف الأمان في منتجاتها نفسها ، فإن الحلول التي تركز على الأمان والتي تبني خندقًا تقنيًا باستخدام خوارزميات خاصة لاكتشاف المخاطر وتسهيل التكامل قدر الإمكان ستبرز فوق البقية وتخلق حجة قوية للشراء بدلا من البناء. أحد الأمثلة الرائعة على بناء شركة في هذا الاتجاه هو إعادة تعريف، والتي توفر تقييمات وتنبيهات لمخاطر المعاملات في الوقت الفعلي يتم إبلاغها من خلال مجموعة من محاكاة المعاملات في الوقت الفعلي وآليات المراقبة ويتم تسليمها مباشرة إلى الكيان الأكثر قدرة على حماية الأموال ، المستخدم. تتضمن بعض الحلول الأخرى من نوع "جدار الحماية" التي تحمي المتعامل على وجه التحديد Shield و Hexagon و Web3Builders 'TrustCheck.

الذهاب إلى ما بعد التدقيق: في كثير من الأحيان ، تدرك شركات التدقيق الكبرى الحاجة إلى الإنتاج لتوسيع عروضها وجعل شركاتها أكثر قابلية للتوسع. على الرغم من أن Halborn يركز بشكل أساسي على عمليات التدقيق اليدوي اليوم ، إلا أنه يبني بنية جلبها أدوات أتمتة العمليات للتدقيق وتطوير السوق. شركات مثل Quantstamp و شيرلوك، وهي شركة محفظة CoinFund ، تتخذ نهجًا آخر من خلال استكشاف تقاطع التدقيق الأمني ​​والتأمين على الأصول.

ما هو المهم في أمن الويب 3؟

على مستوى عالٍ ، هناك بعض نقاط الأطروحة الرئيسية التي تدفع تفكيري نحو تطوير أمان الويب 3:

• تحديد أصحاب المصلحة الرئيسيين في مجال الأمن: يقدم Web3 تحولًا أساسيًا في طريقة تفكيرنا في السوق المستهدف لمنتجات وخدمات الأمان. يعتبر المطورون والمشاريع ، بدافع من تبني منتج web3 ، والمستخدمين ، المتحمسين لحماية أصولهم ، أهم عملاء حلول الأمان. يختلف هذا عن web2 حيث كانت الشركات مسؤولة قانونًا واقتصاديًا عن حماية بيانات المستخدم. في عالم يمتلك فيه المستخدمون بياناتهم الخاصة ، فإنهم يرثون أيضًا التحدي المتمثل في حمايتها وسيستخدمون البروتوكولات الأكثر أمانًا والمنتجات الجديدة التي تسمح للمستخدمين بتأمين أصولهم الخاصة مباشرةً.
• الوقاية والتخفيف والاستجابة: الأمن هو نهج متعدد الطبقات (IBM) وهناك حاجة مستمرة و تركز إستراتيجية الأمان الاستباقية التي لم يتم إنجازها من خلال (شبه حصرية) اليوم على تدقيق ما قبل الإطلاق في web3. لا يمكن أبدًا أن تكون التعليمات البرمجية خالية تمامًا من الثغرات الأمنية ، مما يجعل التخفيف من استغلال الثغرات والاستجابة لها في الوقت الفعلي ضروريًا في web3 كما هو الحال في الويب 2.
• مزيج من الأمان التقليدي وخبرة الويب 3: يعد الأمن من الناحية التاريخية سوقًا مليئًا بالتحديات والمزدحمة حيث تتطور موهبة المتسللين وإستراتيجيتهم باستمرار. على الرغم من الآلاف من الشركات الناشئة في مجال الأمن في السوق ، إلا أن حفنة قليلة فقط هي التي وصلت إلى إمكانات الاختراق. يعتبر المؤسسون المرنون والسريع التكرار الذين يعرفون عن كثب الأمان التقليدي ومشهد أمان الويب 3 المتطور أكثر جاذبية. على الرغم من أن web3 جديد ، إلا أن مشاكل وحلول الأمان الأساسية مفهومة جيدًا. لذلك ، فإن الباحثين الأمنيين الذين أمضوا سنوات في فهم نقاط الضعف في التكنولوجيا سوف يقودون الطريق لتأمين الويب 3

ما نبحث عنه في فرصة أمان قابلة للاستثمار

في CoinFund ، نستثمر في الشركات التي تجعل من السهل بناء blockchain واستخدامه والوصول إليه بأمان. الحلول والمنتجات والشبكات القابلة للتطوير التي تدفع أمان الويب 3 إلى الأمام هي أجزاء مهمة من هذه الرؤية. الفرق الأكثر جاذبية ، من منظور استثماري ، هي فرق ذات (1) خبرة أمنية عميقة على الويب 2 بالإضافة إلى وجهة نظر متشددة ، (2) القدرة على تحديد "من يهتم" بالأمن الذي يقدمونه وبيعه بفعالية لأصحاب المصلحة هؤلاء سواء كانوا من مطوري البروتوكول أو المستخدمين المؤسسيين والأفراد ، (3) منتج أو شبكة يمكن أن تتماشى مع قدرة التكنولوجيا الأساسية على خدمة العملاء.

في سوق أمان الويب 3 ، كما كان الحال في أمان الويب 2 ، سيتم إنشاء آلاف الحلول. ومع ذلك ، فإن عددًا قليلًا نسبيًا من الأعمال سوف يتوسع ليصبح مليار دولار ، ويهدف CoinFund إلى الشراكة مع مؤسسين مع وضع أعينهم على أن يصبحوا معايير رائدة في الصناعة مع تطور سوق الأمان لتكنولوجيا الويب 3. نريد الاستثمار في فرق تعمل على توسيع حزمة أمان web3. إذا كنت تقوم ببناء أداة مطور لمساعدة المطورين على البناء بعقلية الأمان أولاً ، أو الحل الذي يساعد على توسيع نطاق التركيز الأمني ​​من المنع إلى التخفيف والاستجابة ، أو أداة لمساعدة مستخدمي blockchain كل يوم على حماية أصولهم ، فنحن نبحث عن أنت.

هناك العديد من مجالات أمان الويب 3 التي تركناها خارج هذا المنشور. إدارة المفاتيح الآمنة ، والحفظ الآمن ، والخصوصية عميقة في حد ذاتها. ما هو الأكثر أهمية بالنسبة لك في أمان web3؟ أحب أن أسمع ذلك في التعليقات أو في الرسائل المباشرة الخاصة بي. أيضًا ، إذا كنت تقوم ببناء حل في مساحة أمان الويب 3 ، فأنا أحب الدردشة. هتافات!

TG:isaiahwash

بريد إلكتروني: isaiah@coinfund.io

[شكرًا لفريق CoinFund بالإضافة إلى Mooley Sagiv (Certora) و Jesse Tasman (Redefine) و Don Ho (Quantstamp) و Catrina Wang (Protocol Labs) وآخرين لمساعدتي في تحسين أفكاري]

الآراء المعبر عنها هنا هي آراء أفراد CoinFund Management LLC ("CoinFund") المقتبس منهم وليست آراء CoinFund أو الشركات التابعة لها. تم الحصول على بعض المعلومات الواردة في هذا المستند من مصادر خارجية ، بما في ذلك من شركات محفظة الصناديق التي تديرها CoinFund. في حين أنه مأخوذ من مصادر يُعتقد أنها موثوقة ، لم يتحقق CoinFund بشكل مستقل من هذه المعلومات ولا يقدم أي تعهدات حول الدقة الدائمة للمعلومات أو ملاءمتها لموقف معين. بالإضافة إلى ذلك ، قد يتضمن هذا المحتوى إعلانات جهات خارجية ؛ لم يقم CoinFund بمراجعة مثل هذه الإعلانات ولا يؤيد أي محتوى إعلاني وارد فيها.

يتم توفير هذا المحتوى لأغراض إعلامية فقط ، ولا ينبغي الاعتماد عليه كمشورة قانونية أو تجارية أو استثمارية أو ضريبية. يجب عليك استشارة مستشاريك بخصوص هذه الأمور. الإشارات إلى أي أوراق مالية أو أصول رقمية هي لأغراض توضيحية فقط ، ولا تشكل توصية استثمارية أو عرضًا لتقديم خدمات استشارية استثمارية. علاوة على ذلك ، هذا المحتوى غير موجه أو مخصص للاستخدام من قبل أي مستثمرين أو مستثمرين محتملين ، ولا يجوز الاعتماد عليه تحت أي ظرف من الظروف عند اتخاذ قرار بالاستثمار في أي صندوق تديره CoinFund. (سيتم تقديم عرض للاستثمار في صندوق CoinFund فقط من خلال مذكرة الاكتتاب الخاص واتفاقية الاشتراك والوثائق الأخرى ذات الصلة لأي صندوق من هذا القبيل ويجب قراءتها بالكامل.) أي استثمارات أو شركات محفظة مذكورة أو مشار إليها أو الموصوفة لا تمثل جميع الاستثمارات في المركبات التي تديرها CoinFund ، ولا يمكن أن يكون هناك أي ضمان بأن الاستثمارات ستكون مربحة أو أن الاستثمارات الأخرى التي يتم إجراؤها في المستقبل سيكون لها خصائص أو نتائج مماثلة. قائمة الاستثمارات التي أجرتها الصناديق التي تديرها CoinFund (باستثناء الاستثمارات التي لم يمنحها المُصدر إذنًا لـ CoinFund للإفصاح علنًا عن الاستثمارات غير المعلنة في الأصول الرقمية المتداولة علنًا) على https://www.coinfund.io/portfolio.

الرسوم البيانية والرسوم البيانية المقدمة في الداخل هي لأغراض إعلامية فقط ولا ينبغي الاعتماد عليها عند اتخاذ أي قرار استثماري. الأداء السابق ليس مؤشرا على النتائج المستقبلية. المحتوى يتحدث فقط اعتبارًا من التاريخ المشار إليه. أي توقعات وتقديرات وتنبؤات وأهداف وآفاق و / أو آراء معبر عنها في هذه المواد عرضة للتغيير دون إشعار وقد تختلف أو تتعارض مع الآراء التي يعبر عنها الآخرون.