kirjoittanut Isaiah Washington

Yli 3 miljardia dollaria menetettiin älykkäiden sopimusten hyväksikäyttöön vuonna 2022 (Chainalysis) paljastaa tietoturvaympäristön epäkypsyyden ja tietoturvakäytäntöjen vajaakäytön web3:ssa. Perusteelliset erot web2- ja web3-tekniikoiden välillä luovat uusia mahdollisuuksia sekä hyökätä että suojata käyttäjien dataa ja omaisuutta lohkoketjua hyödyntäen. Nykyään globaalien kyberturvamarkkinoiden arvo on noin 167 miljardia dollaria (McKinsey). Kun web3 etenee S-käyrällä, se sisältää sekä taloudellisia että ei-taloudellisia tietoja, joten näemme vähintään samankokoiset web3-tietoturvamarkkinat.

Web3-suojaus ei ole rikki, vaan alikehittynyt. Puolikypsien web3-tietoturvayritysten nykyinen ekosysteemi on syntymässä verrattuna web2:n tietoturvaratkaisujen laajuuteen. Kaikista web3-tietoturvayrityksistä, jotka ovat nostaneet A-sarjan tai yli 3 miljoonan dollarin vuotuiset tulot, suurin osa perustuu palveluihin, joiden tärkein arvolupaus on älykkäät sopimustarkastukset. Tarkastus on manuaalinen prosessi, jolla tutkitaan projektin koodi ja tuodaan esiin tietoturva-aukkoja. Vaikka auditointi on tärkeä web3-turvallisuuden pilari, vuonna 167 tapahtui 2022 suurta hakkerointia. Puolet näistä hakkeroista koski auditoituja älykkäitä sopimuksia (Beosin Web3 -tietoturvaraportti), osoittaa, että turvainfrastruktuuria ja automaatiota tarvitaan lisää.

Nykyinen Web3-tietoturvamaisema

Web3-tietoturvayritysten kehittyvä maisema voidaan jakaa kolmeen pääkategoriaan: auditointi, työkalut ja yhteisöt. Työkaluissa ja yhteisöissä jotkin alueet, joilla näemme paljon varhaista toimintaa, ovat suojatun koodin kehittäminen, jatkuva tai ajonaikainen valvonta, tietoturvavirhepalkkiot ja kilpailuyhteisöt sekä tapahtumaturvallisuus.

Turvallinen koodikehitys: Tietoturvatuotteet on integroitava kehittäjävirtaan. Ratkaisut, jotka auttavat kehittäjiä rakentamaan "turvallisuus etusijalla" ja antavat kehittäjille mahdollisuuden estää huonon koodin käyttöönoton, voivat auttaa tekemään tarkastustason tietoturvasta skaalautuvampaa web3:ssa. Loistava esimerkki opinnäytetyötä puolustavasta yrityksestä on CoinFundin kohdeyritys Certora, joka tarjoaa työkaluja älykkäiden sopimusten turvaamiseen muodollisen varmennusstrategian avulla ja on suunniteltu minimoimaan älykkäiden sopimusten haavoittuvuudet ennen käyttöönottoa ja esitarkastusta. Esimerkkejä innovaatioiden rajoja työntävistä yrityksistä ovat jatkuvat tietoturvakehitystyökalut, kuten Enigma Labs joka kehittyy Dev0x, kehittäjätyökalu tietoturvatuotteiden organisointiin. On myös transaktioiden ja ekosysteemien testaus- ja simulointityökaluja, kuten hellästi, Chaos Labsja kujanjuoksu. Nämä projektit edistävät kehittäjien tietoturvatyökalusarjaa antamalla kehittäjille mahdollisuuden hallita ja ennustaa älykkäiden sopimusten tuotantoa ennen sen käyttöönottoa.

Jatkuva/ajonaikainen valvonta: Yritykset, kuten Chainalysis ja TRM Labs, ovat keränneet yhteensä 686.5 miljoonaa dollaria post mortem AML:n havaitsemiseen, tutkimiseen ja tietojen analysointiin. Ajonaikaisten valvontaratkaisujen markkinoilla on kuitenkin aukko tietoturvahyödykkeiden ennakoivaa ehkäisyä varten. Yritykset pitävät ottamalla käyttöön reaaliaikaisen seurannan ja lisäämällä ennakoivia ominaisuuksia hyväksikäytön havaitsemiseen ja ehkäisyyn vahva ja Cyvers rakentavat täyttämään tämän aukon. Forta on hajautettu verkko jatkuvaan ajonaikaiseen seurantaan ja CyVers on ratkaisu siihen hyödyntää koneoppimista valvoa jatkuvasti useita verkkoja ja tunnistaa automaattisesti hyökkäykset pörssien, säilytysyhteisöjen ja DeFi-protokollien puolesta. (Katso myös CoinFundin opinnäytetyö tekoälystä lisätietoja tekoälyn ja krypton risteyksestä). Havainnon jälkeen tekniikoita, kuten transaktioiden etukäteistoimintoa ja automaattisia katkaisijoita, voidaan ottaa käyttöön omaisuuden menetyksen vähentämiseksi.

Turvaverkot/yhteisöt: Web3:a ohjaa yhteisön sitoutuminen. On kehittäjäyhteisöjä (eli Developer DAO), sijoittajayhteisöjä (eli FlamingoDAO) ja infrastruktuuria rahoitusyhteisöille (eli SyndicateDAO, Juicebox). Tarjolla on voittavia tietoturvaratkaisuja ja -alustoja, jotka parhaiten yhdistävät ja mobilisoivat tietoturvaan keskittyneet ammattilaiset sitoutumaan web3:n turvaamiseen. Esimerkiksi ImmuneFi, joka keräsi äskettäin 24 miljoonaa dollaria A-sarjaansa varten, on osoittanut, että yhteisö voi hyödyntää verkko3:n koodin turvaamista luomalla ja kannustamalla valkohattuhakkereiden verkostoa tunnistamaan älykkäiden sopimusten haavoittuvuuksia ja virheitä. Tähän mennessä, Immunefi on auttanut yli 65 miljoonan dollarin bug-palkkioita maksettiin eettisille hakkereille. Muita sen kaltaisia ​​varhaisia ​​esimerkkejä ovat mm Code4rena, Turvallinen 3ja PwnedNoMore. Fortan hajautettu verkko kannustaa tietoturva-ammattilaisten ja harrastajien verkostoa rakentamaan ja ottamaan käyttöön havaitsemisbotteja, älykkäitä sopimuksia, jotka havaitsevat haitalliset älykkäät sopimukset ja reagoivat niihin varoittamalla sopimuksen käyttäjiä tai tekijöitä. Forta hyödyntää verkkoaan luodakseen koneoppimiseen perustuvia ratkaisuja haitallisten älykkäiden sopimusten havaitsemiseksi .

Kuluttajien ja instituutioiden tapahtumien turvaratkaisut: Käyttäjäkohtaiset tapahtuma- ja lompakkoturvatuotteet, jotka dApp/protokollan käyttäjä ostaa, ovat tärkeässä roolissa web3-omaisuuden turvassa sekä yksityishenkilöille että laitoksille. Ratkaisuja voidaan myydä myös itse lompakoihin, jotta lompakon kokonaiskäyttökokemus voidaan tehdä turvallisemmaksi. Vaikka lompakot voivat myös rakentaa tietoturvatoimintoja tuotteisiinsa itse, turvallisuuteen keskittyvät ratkaisut, jotka rakentavat teknologisen valtaan käyttämällä omia algoritmeja riskien havaitsemiseen ja integroinnin mahdollisimman helpoksi, erottuvat muiden yläpuolella ja tukevat ostamista. rakentamisen sijaan. Yksi hieno esimerkki yrityksen rakentamisesta tähän suuntaan on Uudelleen, joka tarjoaa reaaliaikaisia ​​transaktioriskin arviointeja ja varoituksia, jotka perustuvat reaaliaikaisten transaktiosimulaatioiden ja -seurantamekanismien yhdistelmään ja jotka toimitetaan suoraan taholle, joka on eniten halukas suojaamaan varoja, eli käyttäjää. Joitakin muita transactoria suojaavia "palomuurityyppisiä" ratkaisuja ovat erityisesti Shield, Hexagon ja Web3Builders' TrustCheck.

Tarkastuksen ulkopuolella: Usein suuret tilintarkastusyritykset tunnustavat tuotteistamisen tarpeen laajentaakseen tarjontaansa ja tehdäkseen yrityksistään skaalautuvampia. Vaikka Halborn keskittyy nykyään pääasiassa manuaalisiin auditointeihin, se rakentaa tarkoituksenaan tuoda prosessiautomaatiotyökalut auditointiin ja devops markkinoille. Yritykset, kuten Quantstamp ja Sherlock, CoinFund-salkkuyhtiö, omaksuu toisen lähestymistavan tutkimalla turvatarkastuksen ja omaisuusvakuutuksen risteyskohtaa.

Mikä on tärkeää web3-turvallisuudessa?

Korkealla tasolla on muutamia keskeisiä opinnäytetöitä, jotka ohjaavat ajatuksiani web3-tietoturvan kehittämiseen:

• Keskeisten tietoturvasidosryhmien tunnistaminen: Web3 tuo perustavanlaatuisen muutoksen ajattelussamme tietoturvatuotteiden ja -palveluiden kohdemarkkinoista. Web3-tuotteen käyttöönoton motivoimat kehittäjät ja projektit sekä omaisuutensa suojaamiseen motivoituneet käyttäjät ovat tärkeimpiä tietoturvaratkaisujen asiakkaita. Tämä eroaa web2:sta, jossa yritykset olivat laillisesti ja taloudellisesti vastuussa käyttäjätietojen suojaamisesta. Maailmassa, jossa käyttäjät omistavat omat tietonsa, he perivät myös niiden suojaamisen haasteen ja käyttävät turvallisimpia protokollia ja uusia tuotteita, joiden avulla käyttäjät voivat suojata omat omaisuutensa suoraan.
• Ennaltaehkäisy, lieventäminen ja reagointi: Turvallisuus on kerroksellinen lähestymistapa (IBM) ja tarvitaan jatkuvaa ja ennakoiva tietoturvastrategia, jota ei saavuteta nykypäivän (melkein yksinomaan) keskittymällä julkaisua edeltävään tarkastukseen web3:ssa. Koodi ei voi koskaan olla täysin haavoittuvuusvapaa, mikä tekee reaaliaikaisesta hyväksikäytön lieventämisestä ja reagoinnista välttämättömäksi web3:ssa, kuten web2:ssa.
• Perinteisen tietoturvan ja web3-osaamisen yhdistelmä: Tietoturva on historiallisesti erittäin haastava ja täynnä markkina-alue, jolla hakkereiden lahjakkuus ja strategia kehittyvät jatkuvasti. Huolimatta markkinoiden useista tuhansista tietoturva-aloitusyrityksistä, vain kourallinen on saavuttanut murtopotentiaalin. Muovattavat ja nopeasti iteroituvat perustajat, jotka tuntevat läheisesti perinteisen tietoturvan ja kehittyvän web3-tietoturvamaiseman, ovat houkuttelevimpia. Vaikka web3 on uusi, perustietoturvaongelmat ja -ratkaisut ymmärretään hyvin. Siksi tietoturvatutkijat, jotka ovat käyttäneet vuosia teknologian haavoittuvuuksien ymmärtämisessä, johtavat tietä web3:n turvaamiseen

Mitä etsimme investoitavasta tietoturvamahdollisuudesta

CoinFundilla sijoitamme yrityksiin, jotka tekevät lohkoketjuista helpompaa rakentaa, käyttää ja käyttää turvallisesti. Skaalautuvat ratkaisut, tuotteet ja verkot, jotka vievät web3-tietoturvaa eteenpäin, ovat tärkeitä osa tätä visiota. Sijoitusnäkökulmasta houkuttelevimmat tiimit ovat tiimejä, joilla on (1) syvä web2-tietoturvaasiantuntemus sekä kryptonatiivinen näkemys, (2) kyky tunnistaa "kuka välittää eniten tarjoamastaan ​​tietoturvasta" ja myydä tehokkaasti näille sidosryhmille. Olivatpa he protokollakehittäjiä tai institutionaalisia ja yksittäisiä käyttäjiä, (3) tuote tai verkko, joka voi skaalata taustalla olevan teknologian kykyä palvella asiakkaita.

Web3-tietoturvamarkkinoilla, kuten web2-tietoturvassa, luodaan tuhansia ratkaisuja. Kuitenkin suhteellisen harvat skaalautuvat miljardin dollarin yrityksiin, ja CoinFund pyrkii tekemään yhteistyötä perustajien kanssa ja heidän katseensa on nousta alan johtaviksi standardeiksi web3-teknologian tietoturvamarkkinoiden kehittyessä. Haluamme investoida tiimeihin, jotka laajentavat web3-tietoturvapinoa. Jos olet rakentamassa kehittäjätyökalua, joka auttaa kehittäjiä rakentamaan turvallisuuden etusijalla, ratkaisua, joka auttaa laajentamaan turvallisuuden painopisteen ehkäisystä lieventämiseen ja reagointiin, tai työkalua, joka auttaa jokapäiväisiä blockchain-käyttäjiä suojaamaan omaisuuttaan, etsimme sinä.

Jätimme pois tästä viestistä monia web3-suojauksen osa-alueita. Turvallinen avainten hallinta, turvallinen säilytys ja yksityisyys ovat syvällisiä ja sinänsä. Mikä on sinulle tärkeintä web3-tietoturvassa? Haluaisin kuulla sen kommenteissa tai DM:issäni. Lisäksi, jos olet rakentamassa ratkaisua web3-tietoturvatilaan, keskustelen mielelläni. Kippis!

TG: @isaiahwash

Sähköposti: isaiah@coinfund.io

[Kiitos CoinFund-tiimille sekä Mooley Sagiville (Certora), Jesse Tasmanille (Redefine), Don Holle (Quantstamp), Catrina Wangille (Protocol Labs) ja muille, jotka autatte minua tarkentamaan ajatuksiani]

Tässä esitetyt näkemykset ovat yksittäisen CoinFund Management LLC:n ("CoinFund") lainaaman henkilöstön näkemyksiä, eivätkä ne ole CoinFundin tai sen tytäryhtiöiden näkemyksiä. Tietyt tämän tiedotteen sisältämät tiedot on saatu kolmansien osapuolien lähteistä, mukaan lukien CoinFundin hallinnoimien rahastojen kohdeyrityksiltä. Vaikka CoinFund on otettu luotettavilta uskotuista lähteistä, se ei ole itsenäisesti tarkistanut tällaisia ​​tietoja, eikä se takaa tietojen pysyvää paikkansapitävyyttä tai asianmukaisuutta tiettyyn tilanteeseen. Lisäksi tämä sisältö voi sisältää kolmannen osapuolen mainoksia; CoinFund ei ole tarkistanut tällaisia ​​mainoksia eikä tue mitään niiden sisältämää mainossisältöä.

Tämä sisältö on tarkoitettu vain tiedoksi, eikä siihen tule luottaa lainopillisena, liike-, sijoitus- tai veroneuvona. Näissä asioissa kannattaa kysyä neuvojanne. Viittaukset arvopapereihin tai digitaaliseen omaisuuteen ovat vain havainnollistavia, eivätkä ne ole sijoitussuositus tai tarjous tarjota sijoitusneuvontapalveluita. Lisäksi tämä sisältö ei ole suunnattu eikä tarkoitettu sijoittajien tai mahdollisten sijoittajien käytettäväksi, eikä siihen voida missään olosuhteissa luottaa tehdessään päätöstä sijoittaa CoinFundin hallinnoimaan rahastoon. (Sijoittamistarjous CoinFund-rahastoon tehdään vain minkä tahansa tällaisen rahaston private placement -muistion, merkintäsopimuksen ja muiden asiaankuuluvien asiakirjojen perusteella, ja ne tulee lukea kokonaisuudessaan.) Kaikki mainitut sijoitukset tai kohdeyritykset, joihin viitataan, tai kuvatut eivät edusta kaikkia sijoituksia CoinFundin hallinnoimiin ajoneuvoihin, eikä voi olla varmuutta siitä, että sijoitukset ovat kannattavia tai että muilla tulevaisuudessa tehtävillä sijoituksilla on samanlaisia ​​ominaisuuksia tai tuloksia. Luettelo CoinFundin hallinnoimien rahastojen tekemistä sijoituksista (lukuun ottamatta sijoituksia, joiden osalta liikkeeseenlaskija ei ole antanut CoinFundille lupaa julkistaa, sekä ennalta ilmoittamattomat sijoitukset julkisesti noteerattuihin digitaalisiin omaisuuseriin) on saatavilla osoitteessa https://www.coinfund.io/portfolio.

Kaaviot ja kaaviot ovat vain tiedoksi, eikä niihin tule luottaa sijoituspäätöstä tehtäessä. Aiempi kehitys ei kerro tulevista tuloksista. Sisältö puhuu vain ilmoitetun päivämäärän mukaan. Kaikki näissä materiaaleissa esitetyt ennusteet, arviot, ennusteet, tavoitteet, näkymät ja/tai mielipiteet voivat muuttua ilman erillistä ilmoitusta ja voivat poiketa tai olla ristiriidassa muiden ilmaisemien mielipiteiden kanssa.