توسط آیزایا واشنگتن

بیش از 3 میلیارد دلار به دلیل بهره برداری از قراردادهای هوشمند در سال 2022 از دست رفت (Chainalysis) ناپختگی چشم انداز امنیتی و استفاده ناکافی از شیوه های امنیتی در web3 را آشکار می کند. تفاوت‌های اساسی بین فناوری‌های web2 و web3 فرصت‌های جدیدی را برای حمله و ایمن کردن داده‌ها و دارایی‌های کاربرانی که از بلاک چین استفاده می‌کنند، ایجاد می‌کند. امروزه، بازار جهانی امنیت سایبری حدود 167 میلیارد دلار تخمین زده می شود.مک کینزی). همانطور که web3 در منحنی S پذیرش بیشتر می شود، داده های مالی و غیر مالی را شامل می شود، بنابراین ما شاهد بازاری با اندازه مشابه برای امنیت وب 3 در حداقل خواهیم بود.

امنیت Web3 خراب نیست، بلکه توسعه نیافته است. اکوسیستم فعلی شرکت های امنیتی وب 3 نیمه بالغ در مقایسه با گستردگی انواع راه حل های امنیتی در وب 2 نوپا است. از میان تمام شرکت‌های امنیتی web3 که سری A را به دست آورده‌اند یا درآمد سالانه آنها بالای 3 میلیون دلار است، اکثریت آنها عمدتاً مبتنی بر خدمات هستند و ممیزی قراردادهای هوشمند به عنوان ارزش اصلی پیشنهاد شده است. حسابرسی یک فرآیند دستی برای بررسی دقیق کد پروژه و برجسته کردن آسیب‌پذیری‌های امنیتی است. در حالی که ممیزی ستون مهم امنیت وب 3 است، 167 هک بزرگ در سال 2022 وجود داشت. نیمی از این هک ها مربوط به قراردادهای هوشمند حسابرسی شده بودند.گزارش امنیتی Beosin Web3) نیاز به زیرساخت امنیتی و اتوماسیون بیشتر را نشان می دهد.

چشم انداز امنیتی فعلی Web3

چشم انداز در حال توسعه شرکت های امنیتی web3 را می توان به سه دسته اصلی تقسیم کرد: حسابرسی، ابزارها و جوامع. در ابزار و جوامع، برخی از حوزه‌هایی که ما شاهد فعالیت‌های اولیه زیادی هستیم، توسعه کد امن، نظارت مداوم یا زمان اجرا، پاداش‌های اشکال امنیتی و جوامع رقابتی، و امنیت تراکنش‌ها هستند.

توسعه کد امن: محصولات امنیتی باید در جریان توسعه دهندگان ادغام شوند. راه‌حل‌هایی که به توسعه‌دهندگان کمک می‌کنند تا با طرز فکر «اول امنیت» بسازند و به توسعه‌دهندگان اجازه می‌دهند از استقرار کدهای بد جلوگیری کنند، می‌توانند به مقیاس‌پذیری امنیت سطح ممیزی در web3 کمک کنند. یک نمونه عالی از شرکتی که از این پایان نامه دفاع می کند، شرکت نمونه کار CoinFund است سرتورا، که ابزارهایی را برای ایمن سازی قراردادهای هوشمند با استراتژی تأیید رسمی ارائه می دهد و برای به حداقل رساندن آسیب پذیری های قرارداد هوشمند قبل از استقرار و پیش حسابرسی طراحی شده است. نمونه‌هایی از شرکت‌هایی که در اینجا مرزهای نوآوری را پیش می‌برند، شامل ابزارهای توسعه‌دهنده امنیتی مستمر می‌شود آزمایشگاه انیگما که در حال توسعه است Dev0x، یک ابزار توسعه دهنده برای هماهنگی محصولات امنیتی. همچنین ابزارهای شبیه سازی و آزمایش تراکنش و اکوسیستم وجود دارد مناقصه, آزمایشگاه آشوبو دستکش. این پروژه‌ها با اجازه دادن به توسعه‌دهندگان برای مدیریت و پیش‌بینی خروجی قرارداد هوشمند قبل از استقرار، به مجموعه ابزار امنیتی توسعه‌دهنده کمک می‌کنند.

نظارت مستمر / زمان اجرا: شرکت هایی مانند Chainalysis و TRM Labs مجموعاً 686.5 میلیون دلار برای تشخیص، بررسی و تجزیه و تحلیل داده های AML پس از مرگ جمع آوری کرده اند. با این حال، یک شکاف در بازار برای راه حل های نظارت بر زمان اجرا برای پیشگیری فعال از سوء استفاده های امنیتی وجود دارد. شرکت‌هایی مانند فورتا و Cyvers در حال ساختن برای پر کردن این شکاف هستند. Forta یک شبکه توزیع شده برای نظارت مداوم در زمان اجرا است و CyVers راه حلی برای آن است از یادگیری ماشینی استفاده می کند برای نظارت مستمر چندین شبکه و شناسایی خودکار حملات از طرف مبادلات، متولیان و پروتکل‌های DeFi. (همچنین ببینید پایان نامه CoinFund در مورد هوش مصنوعی برای اطلاعات بیشتر در مورد تقاطع هوش مصنوعی و رمزنگاری). پس از شناسایی، تکنیک هایی مانند قطع کننده های مدار اولیه و خودکار می توانند برای کاهش تلفات دارایی به کار گرفته شوند.

شبکه های امنیتی / جوامع: Web3 توسط مشارکت جامعه هدایت می شود. جوامع توسعه‌دهنده (به عنوان مثال Developer DAO)، جوامع سرمایه‌گذار (به عنوان مثال FlamingoDAO) و زیرساخت برای جوامع مالی (به عنوان مثال SyndicateDAO، Juicebox) وجود دارد. راه‌حل‌ها و پلت‌فرم‌های امنیتی برنده‌ای وجود خواهند داشت که به بهترین وجه افراد حرفه‌ای متمرکز بر امنیت را جمع‌آوری و بسیج می‌کنند تا در ایمن‌سازی web3 شرکت کنند. به عنوان مثال، ImmuneFi، که اخیرا 24 میلیون دلار برای سری A خود جمع آوری کرده است، با ایجاد و ایجاد انگیزه شبکه ای از هکرهای کلاه سفید برای شناسایی آسیب پذیری ها و باگ ها در قراردادهای هوشمند، قدرت استفاده از جامعه برای ایمن کردن کدهای وب 3 را نشان داده است. به روز، Immunefi بیش از 65 میلیون دلار جایزه باگ را تسهیل کرده است به هکرهای اخلاقی پرداخت می شود. نمونه های اولیه دیگری مانند آن عبارتند از Code4rena, امن 3و PwnedNoMore. شبکه توزیع‌شده فورتا، شبکه‌ای از متخصصان امنیتی و سرگرمی‌ها را تشویق می‌کند تا ربات‌های شناسایی، قراردادهای هوشمندی را بسازند که با هشدار دادن به کاربران یا سازندگان قرارداد، قراردادهای هوشمند مخرب را شناسایی کرده و به آنها پاسخ می‌دهند. فورتا از شبکه خود برای ایجاد راه حل های مبتنی بر یادگیری ماشین برای شناسایی قراردادهای هوشمند مخرب استفاده می کند .

راه حل های امنیت معاملات مصرف کننده و نهادی: محصولات امنیتی تراکنش و کیف پول کاربر که توسط کاربر dApp/پروتکل خریداری می شوند، نقش مهمی در امنیت دارایی وب 3 برای افراد و موسسات خواهند داشت. همچنین می‌توان راه‌حل‌ها را به خود کیف پول فروخت تا تجربه کلی استفاده از کیف پول را ایمن‌تر کند. در حالی که کیف پول‌ها همچنین می‌توانند برای ایجاد قابلیت‌های امنیتی در محصولات خود کار کنند، راه‌حل‌های مبتنی بر امنیت که با استفاده از الگوریتم‌های اختصاصی برای شناسایی ریسک و آسان‌تر کردن یکپارچه‌سازی یک خندق تکنولوژیکی ایجاد می‌کنند، بالاتر از بقیه قرار می‌گیرند و یک مورد قوی برای خرید ایجاد می‌کنند. به جای ساختن یکی از نمونه های عالی ساخت شرکت در این راستا است تعریف مجدد، که ارزیابی‌ها و هشدارهای ریسک معاملات بلادرنگ را ارائه می‌کند که با ترکیبی از مکانیسم‌های شبیه‌سازی و نظارت بر معاملات بی‌درنگ مطلع می‌شوند و مستقیماً به نهادی که بیشترین انگیزه برای محافظت از وجوه، کاربر را دارد، تحویل داده می‌شود. برخی دیگر از راه حل های نوع "دیوار آتش" که به طور خاص از ترانسکتور محافظت می کنند عبارتند از Shield، Hexagon و بررسی اعتماد Web3Builders.

فراتر از حسابرسی: اغلب موسسات حسابرسی بزرگ نیاز به تولید را برای گسترش پیشنهادات خود و افزایش مقیاس پذیری شرکت خود تشخیص می دهند. هالبورن، اگرچه امروزه عمدتاً بر ممیزی های دستی تمرکز می کند، با این هدف که بیاورد، در حال ساخت است ابزارهای اتوماسیون فرآیند برای حسابرسی و عرضه به بازار. شرکت هایی مانند Quantstamp و شرلوکیک شرکت پرتفوی CoinFund، با کاوش در تقاطع حسابرسی امنیتی و بیمه دارایی، رویکرد دیگری را در پیش گرفته است.

چه چیزی در امنیت وب 3 مهم است؟

در سطح بالا، چند نکته کلیدی وجود دارد که تفکر من را به سمت توسعه امنیت وب 3 سوق می دهد:

• شناسایی ذینفعان کلیدی امنیت: Web3 یک تغییر اساسی را در نحوه تفکر ما در مورد بازار هدف محصولات و خدمات امنیتی معرفی می کند. توسعه دهندگان و پروژه ها با انگیزه پذیرش محصول وب 3 و کاربران با انگیزه محافظت از دارایی های خود، مهمترین مشتریان راه حل امنیتی هستند. این با web2 متفاوت است که در آن کسب‌وکارها از نظر قانونی و اقتصادی مسئول حفاظت از داده‌های کاربر بودند. در دنیایی که کاربران مالک داده‌های خود هستند، چالش حفاظت از آن‌ها را نیز به ارث می‌برند و از امن‌ترین پروتکل‌ها و محصولات جدید استفاده می‌کنند که به کاربران اجازه می‌دهد مستقیماً دارایی‌های خود را ایمن کنند.
• پیشگیری، کاهش و واکنش: امنیت یک رویکرد لایه ای است (آی بی ام) و نیاز به استمرار وجود دارد و استراتژی امنیتی پیشگیرانه که با تمرکز امروزی (تقریبا انحصاری) بر ممیزی قبل از راه اندازی در web3 انجام نمی شود. کد هرگز نمی‌تواند کاملاً عاری از آسیب‌پذیری باشد، که باعث می‌شود کاهش بهره‌برداری بلادرنگ و پاسخ آن در web3 همانطور که در web2 است ضروری باشد.
• ترکیبی از امنیت سنتی و تخصص وب 3: امنیت از لحاظ تاریخی یک بازار بسیار چالش برانگیز و شلوغ است که در آن استعداد و استراتژی هکرها به طور مداوم در حال تغییر است. با وجود هزاران استارت آپ امنیتی در بازار، تنها تعداد انگشت شماری به پتانسیل شکست رسیده اند. بنیانگذاران انعطاف پذیر و سریع که از نزدیک امنیت سنتی و چشم انداز امنیتی در حال توسعه وب 3 را می شناسند بسیار جذاب هستند. اگرچه وب 3 جدید است، اما مشکلات اساسی امنیتی و راه حل ها به خوبی درک شده اند. بنابراین، محققان امنیتی که سال‌ها برای درک آسیب‌پذیری‌ها در فناوری وقت صرف کرده‌اند، راه را برای ایمن‌سازی web3 هدایت می‌کنند.

آنچه ما در یک فرصت امنیتی قابل سرمایه گذاری به دنبال آن هستیم

در CoinFund، ما در شرکت‌هایی سرمایه‌گذاری می‌کنیم که ساخت، استفاده و دسترسی ایمن به بلاک چین‌ها را آسان‌تر می‌کنند. راه‌حل‌های مقیاس‌پذیر، محصولات و شبکه‌هایی که امنیت وب 3 را به جلو می‌برند، بخش‌های مهمی از این دیدگاه هستند. از منظر سرمایه‌گذاری، تیم‌هایی که جذاب‌ترین هستند، تیم‌هایی با (1) تخصص امنیتی عمیق وب2 و همچنین دیدگاه رمزنگاری، (2) توانایی شناسایی «چه کسی» بیشتر به امنیت ارائه می‌کنند و به طور مؤثر به آن سهامداران می‌فروشند. خواه توسعه دهندگان پروتکل باشند یا کاربران نهادی و فردی، (3) محصول یا شبکه ای که می تواند مطابق با توانایی فناوری زیربنایی برای ارائه خدمات به مشتریان مقیاس شود.

در بازار امنیت web3، همانطور که در امنیت web2 بود، هزاران راه حل ایجاد خواهد شد. با این حال، تعداد کمی از مشاغل میلیارد دلاری در مقیاس هستند و CoinFund قصد دارد با بنیانگذاران شریک شود و چشم آنها به استانداردهای پیشرو در صنعت تبدیل شود، زیرا بازار امنیتی برای فناوری web3 توسعه می یابد. ما می خواهیم روی تیم هایی سرمایه گذاری کنیم که پشته امنیتی web3 را گسترش می دهند. اگر در حال ساختن یک ابزار توسعه‌دهنده برای کمک به توسعه‌دهندگان هستید که با یک ذهنیت امنیتی اول بسازند، راه‌حلی که به گسترش تمرکز امنیتی از پیشگیری به کاهش و واکنش کمک می‌کند، یا ابزاری برای کمک به کاربران روزانه بلاک چین برای محافظت از دارایی‌های خود، ما به دنبال آن هستیم. شما.

حوزه های زیادی از امنیت web3 وجود دارد که ما از این پست صرف نظر کردیم. مدیریت کلید ایمن، نگهبانی ایمن و حریم خصوصی به خودی خود عمیق هستند. چه چیزی در امنیت وب 3 برای شما مهم است؟ من دوست دارم آن را در نظرات یا در DM های خود بشنوم. همچنین، اگر راه حلی در فضای امنیتی web3 ایجاد می کنید، دوست دارم چت کنم. به سلامتی!

تی جی: @isaiahwash

ایمیل: isaiah@coinfund.io

[از تیم CoinFund و همچنین از Mooley Sagiv (Certora)، Jesse Tasman (Redefine)، Don Ho (Quantstamp)، Catrina Wang (Protocol Labs) و دیگران تشکر می‌کنیم که به من کمک کردند افکارم را اصلاح کنم]

نظرات بیان شده در اینجا نظرات پرسنل منفرد CoinFund Management LLC ("CoinFund") است که نقل شده است و نظرات CoinFund یا شرکت های وابسته به آن نیست. برخی از اطلاعات موجود در اینجا از منابع شخص ثالث، از جمله از شرکت های سبد سرمایه ای که توسط CoinFund مدیریت می شود، به دست آمده است. در حالی که CoinFund از منابعی گرفته شده است که قابل اعتماد هستند، CoinFund به طور مستقل چنین اطلاعاتی را تأیید نکرده است و هیچ اظهارنظری در مورد صحت پایدار اطلاعات یا مناسب بودن آن برای یک موقعیت خاص ارائه نمی دهد. علاوه بر این، این محتوا ممکن است شامل تبلیغات شخص ثالث باشد. CoinFund چنین تبلیغاتی را بررسی نکرده و هیچ محتوای تبلیغاتی موجود در آن را تأیید نمی کند.

این محتوا فقط برای مقاصد اطلاعاتی ارائه شده است و نباید به عنوان مشاوره حقوقی، تجاری، سرمایه گذاری یا مالیاتی به آن اعتماد کرد. شما باید در مورد این موارد با مشاوران خود مشورت کنید. ارجاع به هر گونه اوراق بهادار یا دارایی دیجیتال فقط برای مقاصد توضیحی است و به منزله توصیه یا پیشنهاد سرمایه گذاری برای ارائه خدمات مشاوره سرمایه گذاری نیست. علاوه بر این، این محتوا برای هیچ سرمایه‌گذار یا سرمایه‌گذار بالقوه‌ای هدایت نشده و برای استفاده در نظر گرفته نشده است، و تحت هیچ شرایطی نمی‌توان هنگام تصمیم‌گیری برای سرمایه‌گذاری در هر صندوقی که توسط CoinFund مدیریت می‌شود، به آن اعتماد کرد. (پیشنهاد سرمایه گذاری در صندوق کوین فاند تنها توسط یادداشت قرار دادن خصوصی، قرارداد اشتراک و سایر اسناد مربوط به هر صندوق انجام می شود و باید به طور کامل خوانده شود.) هر گونه سرمایه گذاری یا شرکت های پرتفوی ذکر شده، ارجاع شده، یا شرح داده شده نماینده همه سرمایه گذاری ها در وسایل نقلیه تحت مدیریت CoinFund نیست و نمی توان اطمینان داشت که سرمایه گذاری ها سودآور هستند یا سایر سرمایه گذاری های انجام شده در آینده ویژگی ها یا نتایج مشابهی خواهند داشت. فهرستی از سرمایه‌گذاری‌های انجام‌شده توسط صندوق‌های مدیریت شده توسط CoinFund (به استثنای سرمایه‌گذاری‌هایی که ناشر برای CoinFund اجازه افشای عمومی برای آن‌ها را ارائه نکرده است و همچنین سرمایه‌گذاری‌های اعلام‌نشده در دارایی‌های دیجیتالی که به صورت عمومی معامله می‌شوند) در دسترس است. https://www.coinfund.io/portfolio.

نمودارها و نمودارهای ارائه شده در داخل صرفاً برای مقاصد اطلاعاتی هستند و هنگام تصمیم گیری برای سرمایه گذاری نباید به آنها اعتماد کرد. عملکرد گذشته نشان دهنده نتایج آینده نیست. محتوا فقط از تاریخ مشخص شده صحبت می کند. هر گونه پیش بینی، تخمین، پیش بینی، هدف، چشم انداز، و/یا نظرات بیان شده در این مطالب بدون اطلاع قبلی ممکن است تغییر کند و ممکن است متفاوت یا مغایر با نظرات بیان شده توسط دیگران باشد.