यशायाह वाशिंगटन द्वारा

3 में स्मार्ट-कॉन्ट्रैक्ट कारनामे से $2022B+ का नुकसान हुआ (Chainalysis) सुरक्षा परिदृश्य की अपरिपक्वता और वेब3 में सुरक्षा प्रथाओं के कम उपयोग को उजागर करता है। वेब2 और वेब3 प्रौद्योगिकियों के बीच मूलभूत अंतर ब्लॉकचेन का लाभ उठाने वाले उपयोगकर्ताओं के डेटा और संपत्तियों पर हमला करने और उन्हें सुरक्षित करने के लिए नए अवसर पैदा करते हैं। आज, वैश्विक साइबर सुरक्षा बाज़ार लगभग $167B (मैकिन्से). जैसे-जैसे वेब3 गोद लेने के एस-वक्र के साथ आगे बढ़ता है, इसमें वित्तीय और गैर-वित्तीय दोनों डेटा शामिल होंगे, इसलिए हम कम से कम वेब3 सुरक्षा के लिए एक समान आकार का बाजार देखेंगे।

Web3 सुरक्षा टूटी नहीं है, बल्कि अविकसित है. वेब3 में सुरक्षा समाधान प्रकारों की व्यापकता की तुलना में अर्ध-परिपक्व वेब2 सुरक्षा कंपनियों का वर्तमान पारिस्थितिकी तंत्र नवजात है। उन सभी वेब3 सुरक्षा कंपनियों में से, जिन्होंने सीरीज ए जुटाई है या वार्षिक राजस्व $3M से ऊपर है, अधिकांश ज्यादातर सेवा-आधारित हैं, जिनमें मुख्य मूल्य प्रस्ताव के रूप में स्मार्ट अनुबंध ऑडिट होते हैं। ऑडिटिंग किसी प्रोजेक्ट के कोड की जांच करने और सुरक्षा कमजोरियों को उजागर करने की एक मैन्युअल प्रक्रिया है। जबकि ऑडिटिंग वेब3 सुरक्षा का एक महत्वपूर्ण स्तंभ है, 167 में 2022 प्रमुख हैक थे। इनमें से आधे हैक ऑडिटेड स्मार्ट-कॉन्ट्रैक्ट के थे (बीओसिन वेब3 सुरक्षा रिपोर्ट), अधिक सुरक्षा बुनियादी ढांचे और स्वचालन की आवश्यकता को प्रदर्शित करता है।

वर्तमान वेब3 सुरक्षा परिदृश्य

वेब3 सुरक्षा कंपनियों के विकासशील परिदृश्य को तीन मुख्य श्रेणियों में विभाजित किया जा सकता है: ऑडिटिंग, टूल और समुदाय। टूलींग और समुदायों के भीतर, कुछ ऐसे क्षेत्र जहां हम बहुत सारी प्रारंभिक गतिविधि देखते हैं, वे हैं सुरक्षित कोड विकास, निरंतर या रनटाइम निगरानी, ​​​​सुरक्षा बग बाउंटी और प्रतिस्पर्धा समुदाय और लेनदेन सुरक्षा।

सुरक्षित कोड विकास: सुरक्षा उत्पादों को डेवलपर प्रवाह में एकीकृत करने की आवश्यकता है। ऐसे समाधान जो डेवलपर्स को "सुरक्षा-पहले" मानसिकता के साथ निर्माण करने में मदद करते हैं और डेवलपर्स को खराब कोड की तैनाती को रोकने की अनुमति देते हैं, वे वेब3 में ऑडिट-स्तरीय सुरक्षा को अधिक स्केलेबल बनाने में मदद कर सकते हैं। इस थीसिस का समर्थन करने वाली कंपनी का एक बेहतरीन उदाहरण कॉइनफंड की पोर्टफोलियो कंपनी है प्रमाण पत्र, जो औपचारिक सत्यापन रणनीति के साथ स्मार्ट-अनुबंध सुरक्षित करने के लिए उपकरण प्रदान करता है और तैनाती और पूर्व-ऑडिट से पहले स्मार्ट-अनुबंध कमजोरियों को कम करने के लिए डिज़ाइन किया गया है। यहां नवाचार की सीमाओं को आगे बढ़ाने वाली कंपनियों के उदाहरणों में निरंतर सुरक्षा विकास उपकरण शामिल हैं एनिग्मा लैब्स जो विकसित हो रहा है Dev0x, सुरक्षा उत्पाद ऑर्केस्ट्रेशन के लिए एक डेवलपर टूल। इसमें लेनदेन और पारिस्थितिकी तंत्र परीक्षण और सिमुलेशन उपकरण भी शामिल हैं नम्रता से, कैओस लैब्स, तथा लोहे का दस्ताना. ये परियोजनाएं डेवलपर्स को इसकी तैनाती से पहले स्मार्ट अनुबंध आउटपुट को प्रबंधित करने और भविष्यवाणी करने की अनुमति देकर डेवलपर सुरक्षा टूलसेट में योगदान दे रही हैं।

सतत/क्रमिक निगरानी: चैनालिसिस और टीआरएम लैब्स जैसी कंपनियों ने पोस्टमार्टम एएमएल का पता लगाने, जांच और डेटा विश्लेषण के लिए संयुक्त रूप से $686.5 मिलियन जुटाए हैं। हालाँकि, सुरक्षा कारनामों की सक्रिय रोकथाम के लिए रनटाइम मॉनिटरिंग समाधानों के लिए बाज़ार में एक अंतर है। वास्तविक समय की निगरानी करके और शोषण का पता लगाने और रोकथाम के लिए पूर्वानुमानित क्षमताओं को जोड़कर, कंपनियां पसंद करती हैं फोर्टा और साइवर्स इस अंतर को भरने के लिए निर्माण कर रहे हैं। फोर्टा निरंतर रनटाइम मॉनिटरिंग के लिए एक वितरित नेटवर्क है और साइवर्स इसका समाधान है मशीन लर्निंग का लाभ उठाता है कई नेटवर्कों की लगातार निगरानी करने और एक्सचेंजों, संरक्षकों और डेफी प्रोटोकॉल की ओर से हमलों का स्वचालित रूप से पता लगाने के लिए। (यह सभी देखें एआई पर कॉइनफंड की थीसिस एआई और क्रिप्टो के प्रतिच्छेदन पर अधिक जानकारी के लिए)। पता लगाने के बाद, परिसंपत्ति हानि को कम करने के लिए लेनदेन फ्रंट-रनिंग और स्वचालित सर्किट ब्रेकर जैसी तकनीकों को तैनात किया जा सकता है।

सुरक्षा नेटवर्क/समुदाय: Web3 सामुदायिक जुड़ाव द्वारा संचालित है। डेवलपर समुदाय (यानी डेवलपर डीएओ), निवेशक समुदाय (यानी फ्लेमिंगोडीएओ) और वित्तीय समुदायों के लिए बुनियादी ढांचा (यानी सिंडिकेटडीएओ, जूसबॉक्स) हैं। ऐसे विजयी सुरक्षा समाधान और प्लेटफ़ॉर्म होंगे जो वेब3 को सुरक्षित करने में संलग्न होने के लिए सुरक्षा-केंद्रित पेशेवरों को सर्वोत्तम रूप से एकत्रित और संगठित करेंगे। उदाहरण के लिए, ImmuneFi, कौन हाल ही में अपनी सीरीज ए के लिए 24 मिलियन डॉलर जुटाए हैं, ने स्मार्ट-अनुबंधों में कमजोरियों और बगों की पहचान करने के लिए व्हाइट-हैट हैकर्स का एक नेटवर्क बनाकर और प्रोत्साहित करके वेब3 के लिए कोड सुरक्षित करने के लिए समुदाय का लाभ उठाने की शक्ति का प्रदर्शन किया है। तारीख तक, इम्यूनफ़ी ने बग बाउंटीज़ में $65M से अधिक की सहायता की है एथिकल हैकर्स को भुगतान किया गया। इसके जैसे अन्य प्रारंभिक उदाहरण शामिल हैं कोड4रेना, सिक्योर3, तथा PwnedNoMore. फोर्टा का वितरित नेटवर्क सुरक्षा पेशेवरों और शौकीनों के एक नेटवर्क को डिटेक्शन बॉट, स्मार्ट-कॉन्ट्रैक्ट बनाने और तैनात करने के लिए प्रोत्साहित करता है जो अनुबंध के उपयोगकर्ताओं या रचनाकारों को सचेत करके दुर्भावनापूर्ण स्मार्ट-कॉन्ट्रैक्ट का पता लगाते हैं और उनका जवाब देते हैं। फोर्टा दुर्भावनापूर्ण स्मार्ट अनुबंधों का पता लगाने के लिए मशीन लर्निंग-आधारित समाधान बनाने के लिए अपने नेटवर्क का लाभ उठा रहा है .

उपभोक्ता और संस्थागत लेनदेन सुरक्षा समाधान: उपयोगकर्ता-सामना वाले लेनदेन और वॉलेट सुरक्षा उत्पाद जो डीएपी/प्रोटोकॉल के उपयोगकर्ता द्वारा खरीदे जाते हैं, व्यक्तियों और संस्थानों दोनों के लिए वेब3 परिसंपत्ति सुरक्षा में महत्वपूर्ण भूमिका निभाएंगे। वॉलेट के उपयोग के समग्र अनुभव को अधिक सुरक्षित बनाने के तरीके के रूप में समाधान को वॉलेट में भी बेचा जा सकता है। जबकि वॉलेट स्वयं अपने उत्पादों में सुरक्षा कार्यक्षमता बनाने के लिए भी काम कर सकते हैं, सुरक्षा-केंद्रित समाधान जो जोखिम का पता लगाने और एकीकरण को यथासंभव आसान बनाने के लिए मालिकाना एल्गोरिदम का उपयोग करके एक तकनीकी खाई बनाते हैं, बाकी हिस्सों से ऊपर खड़े होंगे और खरीदारी के लिए एक मजबूत मामला बनाएंगे। निर्माण के बजाय. इस दिशा में कंपनी निर्माण का एक बेहतरीन उदाहरण है पुन: निर्धारित करें, जो वास्तविक समय लेनदेन जोखिम मूल्यांकन और अलर्ट प्रदान करता है जो वास्तविक समय लेनदेन सिमुलेशन और निगरानी तंत्र के संयोजन द्वारा सूचित किया जाता है और सीधे उस इकाई को वितरित किया जाता है जो धन की सुरक्षा के लिए सबसे अधिक प्रोत्साहित होता है, उपयोगकर्ता। ट्रांसएक्टर की सुरक्षा करने वाले कुछ अन्य "फ़ायरवॉल" प्रकार के समाधानों में विशेष रूप से शील्ड, हेक्सागोन और शामिल हैं Web3Builders का ट्रस्टचेक.

ऑडिटिंग से परे जाना: अक्सर प्रमुख ऑडिटिंग कंपनियां अपनी पेशकशों का विस्तार करने और अपनी कंपनियों को अधिक स्केलेबल बनाने के लिए उत्पादीकरण की आवश्यकता को पहचानती हैं। हैलबॉर्न, हालांकि आज मुख्य रूप से मैन्युअल ऑडिट पर ध्यान केंद्रित कर रहा है, लाने के इरादे से निर्माण कर रहा है ऑडिटिंग के लिए प्रक्रिया स्वचालन उपकरण और बाजार में उतारना. क्वांटस्टैंप और जैसी कंपनियां शर्लककॉइनफंड पोर्टफोलियो कंपनी, सुरक्षा ऑडिटिंग और परिसंपत्ति बीमा के प्रतिच्छेदन की खोज करके एक और दृष्टिकोण अपना रही है।

Web3 सुरक्षा में क्या महत्वपूर्ण है?

उच्च स्तर पर, कुछ प्रमुख थीसिस बिंदु हैं जो वेब3 सुरक्षा विकास की ओर मेरी सोच को प्रेरित करते हैं:

• प्रमुख सुरक्षा हितधारकों की पहचान: Web3 सुरक्षा उत्पादों और सेवाओं के लक्षित बाजार के बारे में हमारे सोचने के तरीके में एक बुनियादी बदलाव लाता है। वेब3 उत्पाद अपनाने से प्रेरित डेवलपर्स और परियोजनाएं, और अपनी संपत्ति की सुरक्षा के लिए प्रेरित उपयोगकर्ता, सबसे महत्वपूर्ण सुरक्षा समाधान ग्राहक हैं। यह वेब2 से अलग है जहां उपयोगकर्ता डेटा की सुरक्षा के लिए व्यवसाय कानूनी और आर्थिक रूप से उत्तरदायी थे। ऐसी दुनिया में जहां उपयोगकर्ताओं के पास अपना डेटा है, उन्हें इसे सुरक्षित रखने की चुनौती भी विरासत में मिलती है और वे सबसे सुरक्षित प्रोटोकॉल और नए उत्पादों का उपयोग करेंगे जो उपयोगकर्ताओं को सीधे अपनी संपत्ति सुरक्षित करने की अनुमति देते हैं।
• रोकथाम, शमन और प्रतिक्रिया: सुरक्षा एक स्तरित दृष्टिकोण है (आईबीएम) और निरंतर की आवश्यकता है और सक्रिय सुरक्षा रणनीति जो वेब3 में प्री-लॉन्च ऑडिटिंग पर आज के (लगभग विशेष) फोकस से पूरी नहीं होती है। कोड कभी भी पूरी तरह से भेद्यता-मुक्त नहीं हो सकता है, जो वेब3 में वास्तविक समय में शोषण शमन और प्रतिक्रिया को आवश्यक बनाता है जैसा कि वेब2 में है।
• पारंपरिक सुरक्षा और वेब3 विशेषज्ञता का संयोजन: सुरक्षा ऐतिहासिक रूप से एक बहुत ही चुनौतीपूर्ण और भीड़भाड़ वाला बाजार है जहां हैकर्स की प्रतिभा और रणनीति लगातार विकसित हो रही है। बाजार में हजारों सुरक्षा स्टार्टअप के बावजूद, केवल कुछ ही ब्रेक-आउट क्षमता तक पहुंच पाए हैं। लचीले और तेजी से पुनरावृत्ति करने वाले संस्थापक जो पारंपरिक सुरक्षा और विकासशील वेब3 सुरक्षा परिदृश्य को गहराई से जानते हैं, सबसे आकर्षक हैं। हालाँकि वेब3 नया है, मूलभूत सुरक्षा समस्याएँ और समाधान अच्छी तरह से समझे गए हैं। इसलिए, जिन सुरक्षा शोधकर्ताओं ने प्रौद्योगिकी में कमजोरियों को समझने में वर्षों बिताए हैं, वे वेब3 को सुरक्षित करने का मार्ग प्रशस्त करेंगे

हम निवेश योग्य सुरक्षा अवसर में क्या तलाशते हैं

कॉइनफंड में, हम उन कंपनियों में निवेश करते हैं जो ब्लॉकचेन को बनाना, उपयोग करना और सुरक्षित रूप से एक्सेस करना आसान बना रही हैं। स्केलेबल समाधान, उत्पाद और नेटवर्क जो वेब3 सुरक्षा को आगे बढ़ाते हैं, उस दृष्टिकोण के महत्वपूर्ण हिस्से हैं। निवेश के नजरिए से जो टीमें सबसे आकर्षक हैं, वे टीमें हैं (1) गहन वेब2 सुरक्षा विशेषज्ञता के साथ-साथ एक क्रिप्टोनेटिव दृष्टिकोण, (2) उनके द्वारा प्रदान की जाने वाली सुरक्षा के बारे में "कौन परवाह करता है" की पहचान करने और उन हितधारकों को प्रभावी ढंग से बेचने की क्षमता। चाहे वे प्रोटोकॉल डेवलपर हों या संस्थागत और व्यक्तिगत उपयोगकर्ता, (3) एक उत्पाद या नेटवर्क जो ग्राहकों की सेवा करने के लिए अंतर्निहित प्रौद्योगिकी की क्षमता के अनुरूप हो सकता है।

वेब3 सुरक्षा बाजार में, जैसा कि वेब2 सुरक्षा में हुआ था, हजारों समाधान तैयार किए जाएंगे। हालाँकि, तुलनात्मक रूप से कुछ ही बिलियन डॉलर के व्यवसाय के पैमाने पर होंगे और कॉइनफंड का लक्ष्य संस्थापकों के साथ साझेदारी करना है, जो वेब 3 प्रौद्योगिकी के लिए सुरक्षा बाजार विकसित होने के साथ उद्योग के अग्रणी मानक बनने पर ध्यान केंद्रित कर रहे हैं। हम उन टीमों में निवेश करना चाहते हैं जो वेब3 सुरक्षा स्टैक का विस्तार कर रही हैं। यदि आप डेवलपर्स को सुरक्षा-प्रथम मानसिकता के साथ निर्माण करने में मदद करने के लिए एक डेवलपर टूल बना रहे हैं, एक समाधान जो सुरक्षा फोकस को रोकथाम से शमन और प्रतिक्रिया तक विस्तारित करने में मदद करता है, या हर दिन ब्लॉकचेन उपयोगकर्ताओं को उनकी संपत्ति की रक्षा करने में मदद करने के लिए एक टूल, हम तलाश कर रहे हैं आप।

वेब3 सुरक्षा के ऐसे कई क्षेत्र हैं जिन्हें हमने इस पोस्ट में छोड़ दिया है। सुरक्षित कुंजी प्रबंधन, सुरक्षित अभिरक्षा और गोपनीयता अपने आप में बहुत गहरे हैं। आपके लिए वेब3 सुरक्षा में सबसे महत्वपूर्ण क्या है? मुझे इसे टिप्पणियों में या अपने डीएम में सुनना अच्छा लगेगा। इसके अलावा, यदि आप वेब3 सुरक्षा क्षेत्र में कोई समाधान बना रहे हैं, तो मुझे चैट करना अच्छा लगेगा। प्रोत्साहित करना!

टीजी: @isaiahwash

ईमेल: isaiah@coinfund.io

[मेरे विचारों को परिष्कृत करने में मदद करने के लिए कॉइनफंड टीम के साथ-साथ मूली सागिव (सर्टोरा), जेसी तस्मान (रीडिफाइन), डॉन हो (क्वांटस्टैम्प), कैटरिना वांग (प्रोटोकॉल लैब्स), और अन्य को धन्यवाद]

यहां व्यक्त किए गए विचार व्यक्तिगत कॉइनफंड मैनेजमेंट एलएलसी ("कॉइनफंड") कर्मियों के हैं जिन्हें उद्धृत किया गया है और यह कॉइनफंड या इसके सहयोगियों के विचार नहीं हैं। इसमें शामिल कुछ जानकारी तीसरे पक्ष के स्रोतों से प्राप्त की गई है, जिसमें कॉइनफंड द्वारा प्रबंधित फंड की पोर्टफोलियो कंपनियों से भी शामिल है। विश्वसनीय माने जाने वाले स्रोतों से लिया गया, कॉइनफंड ने स्वतंत्र रूप से ऐसी जानकारी को सत्यापित नहीं किया है और किसी भी स्थिति के लिए सूचना की स्थायी सटीकता या इसकी उपयुक्तता के बारे में कोई प्रतिनिधित्व नहीं करता है। इसके अतिरिक्त, इस सामग्री में तृतीय-पक्ष विज्ञापन शामिल हो सकते हैं; कॉइनफंड ने ऐसे विज्ञापनों की समीक्षा नहीं की है और उनमें निहित किसी भी विज्ञापन सामग्री का समर्थन नहीं करता है।

यह सामग्री केवल सूचनात्मक उद्देश्यों के लिए प्रदान की जाती है, और इसे कानूनी, व्यापार, निवेश या कर सलाह के रूप में भरोसा नहीं किया जाना चाहिए। आपको उन मामलों में अपने स्वयं के सलाहकारों से परामर्श लेना चाहिए। किसी भी प्रतिभूति या डिजिटल संपत्ति के संदर्भ केवल दृष्टांत उद्देश्यों के लिए हैं, और निवेश सलाहकार सेवाएं प्रदान करने के लिए एक निवेश अनुशंसा या प्रस्ताव का गठन नहीं करते हैं। इसके अलावा, यह सामग्री किसी भी निवेशक या संभावित निवेशकों द्वारा उपयोग के लिए निर्देशित नहीं है और न ही किसी भी परिस्थिति में कॉइनफंड द्वारा प्रबंधित किसी भी फंड में निवेश करने का निर्णय लेने पर भरोसा नहीं किया जा सकता है। (कॉइनफंड फंड में निवेश की पेशकश केवल निजी प्लेसमेंट मेमोरेंडम, सब्सक्रिप्शन एग्रीमेंट, और ऐसे किसी भी फंड के अन्य प्रासंगिक दस्तावेज द्वारा की जाएगी और इसे पूरी तरह से पढ़ा जाना चाहिए।) किसी भी निवेश या पोर्टफोलियो कंपनियों का उल्लेख, संदर्भित, या वर्णित कॉइनफंड द्वारा प्रबंधित वाहनों में सभी निवेशों के प्रतिनिधि नहीं हैं, और इस बात का कोई आश्वासन नहीं हो सकता है कि निवेश लाभदायक होगा या भविष्य में किए गए अन्य निवेशों में समान विशेषताएं या परिणाम होंगे। कॉइनफंड द्वारा प्रबंधित फंडों द्वारा किए गए निवेशों की एक सूची (उन निवेशों को छोड़कर जिनके लिए जारीकर्ता ने कॉइनफंड को सार्वजनिक रूप से और साथ ही सार्वजनिक रूप से कारोबार वाली डिजिटल संपत्ति में अघोषित निवेश का खुलासा करने की अनुमति नहीं दी है) यहां उपलब्ध है। https://www.coinfund.io/portfolio.

इसमें दिए गए चार्ट और ग्राफ़ केवल सूचना के उद्देश्यों के लिए हैं और निवेश का कोई भी निर्णय लेते समय उन पर भरोसा नहीं किया जाना चाहिए। पूर्व प्रदर्शन भविष्य के परिणाम का संकेत नहीं है। सामग्री केवल इंगित तिथि के अनुसार बोलती है। इन सामग्रियों में व्यक्त किए गए किसी भी अनुमान, अनुमान, पूर्वानुमान, लक्ष्य, संभावनाएं और/या राय बिना किसी सूचना के परिवर्तन के अधीन हैं और दूसरों द्वारा व्यक्त की गई राय के विपरीत या भिन्न हो सकते हैं।