プラトン再発行

フォロワー： 0

2月6

8分読み取り

アイザイア・ワシントン著

3 年に 2022 億ドル以上がスマートコントラクトのエクスプロイトで失われました (連鎖解析) は、セキュリティ環境の未熟さと web3 のセキュリティプラクティスの十分な活用を明らかにしています。 web2 テクノロジーと web3 テクノロジーの根本的な違いにより、ブロックチェーンを利用するユーザーのデータと資産を攻撃し、保護する新たな機会が生まれます。今日、世界のサイバーセキュリティ市場は約 167 億ドルと推定されています (マッキンゼー）。 web3 が採用の S カーブに沿って進むにつれ、財務データと非財務データの両方が含まれるようになるため、web3 セキュリティの最小市場規模は同程度になるでしょう。

Web3 のセキュリティは壊れていませんが、未開発です. Web3 のセキュリティソリューションタイプの幅広さと比較すると、現在の Web2 セキュリティ企業のエコシステムはまだ初期段階にあります。シリーズ A で調達した、または年間収益が 3 万ドルを超えるすべての web3 セキュリティ企業のうち、大部分は主な価値提案としてスマートコントラクト監査を使用したサービスベースです。監査は、プロジェクトのコードを精査し、セキュリティの脆弱性を明らかにする手動のプロセスです。監査は web3 セキュリティの重要な柱ですが、167 年には 2022 件の主要なハッキングがありました。これらのハッキングの半分は、監査済みのスマートコントラクト (Beosin Web3 セキュリティレポート)、より多くのセキュリティインフラストラクチャと自動化の必要性を示しています。

現在の Web3 セキュリティの状況

Web3 セキュリティ企業の開発環境は、監査、ツール、およびコミュニティの XNUMX つの主なカテゴリに分けることができます。ツールとコミュニティ内で、初期のアクティビティが多く見られる領域には、安全なコードの開発、継続的またはランタイムの監視、セキュリティバグ報奨金と競合コミュニティ、トランザクションセキュリティなどがあります。

安全なコード開発: セキュリティ製品は、開発者フローに統合する必要があります。開発者が「セキュリティ第一」の考え方で構築し、開発者が悪いコードの展開を防止できるようにするソリューションは、web3 で監査レベルのセキュリティをよりスケーラブルにするのに役立ちます。この論文を擁護する企業の好例は、CoinFund のポートフォリオ企業です。セルトラは、正式な検証戦略を使用してスマートコントラクトを保護するためのツールを提供し、デプロイおよび事前監査の前にスマートコントラクトの脆弱性を最小限に抑えるように設計されています。ここでイノベーションの境界を押し広げている企業の例には、次のような継続的なセキュリティ開発ツールが含まれます。エニグマ研究所開発中です開発0x、セキュリティ製品オーケストレーション用の開発者ツール。次のようなトランザクションおよびエコシステムのテストおよびシミュレーションツールもあります。優しく, カオスラボ, ガントレット. これらのプロジェクトは、開発者が展開前にスマートコントラクトの出力を管理および予測できるようにすることで、開発者のセキュリティツールセットに貢献しています。

継続的/ランタイム監視: Chainalysis や TRM Labs などの企業は、事後 AML の検出、調査、データ分析のために合計 686.5 億 XNUMX 万ドルを調達しました。ただし、セキュリティエクスプロイトをプロアクティブに防止するためのランタイム監視ソリューションの市場にはギャップがあります。リアルタイムの監視を行い、エクスプロイトの検出と防止のための予測機能を追加することで、企業は次のようになります。フォルタ & サイバーズこのギャップを埋めるために構築されています。 Forta は継続的なランタイム監視のための分散ネットワークであり、CyVers はそのソリューションです。機械学習を活用複数のネットワークを継続的に監視し、取引所、カストディアン、および DeFi プロトコルに代わって攻撃を自動的に検出します。 (こちらもご覧ください CoinFund の AI に関する論文 AI と暗号の交差点についての詳細)。検出後、トランザクションのフロントランニングや自動化されたサーキットブレーカーなどの手法を導入して、資産の損失を軽減できます。

セキュリティネットワーク/コミュニティ: Web3 はコミュニティの関与によって推進されています。開発者コミュニティ (Developer DAO)、投資家コミュニティ (FlamingoDAO)、および金融コミュニティのインフラストラクチャ (SyndicateDAO、Juicebox) があります。セキュリティに焦点を当てた専門家を最適に集約して動員し、web3 のセキュリティ保護に従事する、勝利を収めるセキュリティソリューションとプラットフォームが存在するでしょう。たとえば、ImmuneFi は、最近、シリーズ A で 24 万ドルを調達しましたは、スマートコントラクトの脆弱性とバグを特定するためのホワイトハットハッカーのネットワークを作成して奨励することにより、コミュニティを活用して web3 のコードを保護する力を実証しました。現在まで、 Immunefi は、バグ報奨金で 65 万ドル以上を促進しました倫理的なハッカーに支払われます。そのような他の初期の例には、 Code4レナ, セキュア3, PwnedNoMore. Forta の分散型ネットワークは、セキュリティの専門家や愛好家のネットワークに、悪意のあるスマートコントラクトを検出し、コントラクトのユーザーまたは作成者に警告することで対応するスマートコントラクトである検出ボットを構築して展開するよう促します。ネットワークを活用して機械学習ベースのソリューションを作成し、悪意のあるスマートコントラクトを検出する Forta .

消費者および機関のトランザクションセキュリティソリューション: dApp/プロトコルのユーザーが購入するユーザー向けトランザクションおよびウォレットセキュリティ製品は、個人と機関の両方の web3 資産セキュリティにおいて重要な役割を果たします。ウォレットを使用する全体的なエクスペリエンスをより安全にする方法として、ソリューションをウォレット自体に販売することもできます。ウォレットは製品自体にセキュリティ機能を組み込むこともできますが、独自のアルゴリズムを使用してリスクを検出し、統合を可能な限り簡単にすることで技術的な壕を構築するセキュリティに焦点を当てたソリューションは、他の製品よりも際立っており、購入の強力な理由になります。構築するのではなく。この方向で企業を構築する素晴らしい例の XNUMX つは、次のとおりです。再定義するこれは、リアルタイムの取引シミュレーションと監視メカニズムの組み合わせによって通知されるリアルタイムの取引リスク評価とアラートを提供し、資金を保護することに最も関心のあるエンティティであるユーザーに直接配信されます。トランザクションを保護するその他の「ファイアウォール」タイプのソリューションには、Shield、Hexagon、および Web3Builders の TrustCheck.

監査を超えて: 多くの場合、主要な監査会社は、提供するサービスを拡大し、会社の拡張性を高めるために製品化の必要性を認識しています。 Halborn は、現在は主に手作業による監査に焦点を当てていますが、市場への監査と開発のためのプロセス自動化ツール. Quantstamp のような企業やシャーロックは、CoinFund のポートフォリオ企業であり、セキュリティ監査と資産保険の交差点を探ることで、別のアプローチを採用しています。

Web3 セキュリティで重要なことは何ですか?

大まかに言うと、web3 セキュリティ開発に対する私の考え方を駆り立てるいくつかの重要なテーゼポイントがあります。

主要なセキュリティ利害関係者の特定: Web3 は、セキュリティ製品とサービスのターゲット市場に対する私たちの考え方に根本的な変化をもたらします。 web3 製品の採用に動機付けられた開発者とプロジェクト、および資産を保護することに動機付けられたユーザーは、最も重要なセキュリティソリューションの顧客です。これは、ビジネスが法的および経済的にユーザーデータの保護に責任を負っていた web2 とは異なります。ユーザーが自分のデータを所有する世界では、データを保護するという課題も継承し、ユーザーが自分の資産を直接保護できる最も安全なプロトコルと新製品を使用します。
予防、緩和、対応: セキュリティは階層化されたアプローチです (IBM）、継続的な必要性があります & web3 での起動前の監査に焦点を当てた今日の (ほぼ独占的な) アプローチでは達成されない予防的なセキュリティ戦略。コードの脆弱性を完全になくすことはできません。そのため、web3 と同様に、web2 でもリアルタイムのエクスプロイト軽減と対応が必要になります。
従来のセキュリティと web3 の専門知識の組み合わせ: セキュリティは歴史的に、ハッカーの才能と戦略が絶えず進化している、非常に挑戦的で混雑した市場です。市場には何千ものセキュリティスタートアップが存在しますが、ブレークアウトの可能性に達しているのはほんの一握りです。従来のセキュリティと開発中の web3 セキュリティランドスケープをよく知っている順応性があり、迅速にイテレーションを行う創業者は、最も魅力的です。 web3 は斬新ですが、基本的なセキュリティの問題と解決策は十分に理解されています。したがって、技術の脆弱性を理解するために何年も費やしてきたセキュリティ研究者は、web3 を保護する方法をリードします。

投資可能なセキュリティの機会に私たちが求めるもの

CoinFund では、ブロックチェーンの構築、使用、および安全なアクセスを容易にする企業に投資しています。 Web3 セキュリティを前進させるスケーラブルなソリューション、製品、およびネットワークは、そのビジョンの重要な部分です。投資の観点から最も魅力的なチームは、(1) 深い web2 セキュリティの専門知識と暗号化の見解、(2) 提供するセキュリティについて「誰が最も気にかけているか」を特定し、それらの利害関係者に効果的に販売する能力を備えたチームです。プロトコル開発者であろうと、機関や個人のユーザーであろうと、(3) クライアントにサービスを提供する基盤となるテクノロジーの能力に合わせて拡張できる製品またはネットワーク。

web3 セキュリティ市場では、web2 セキュリティの場合と同様に、何千ものソリューションが作成されます。しかし、数十億ドル規模のビジネスにスケールする企業は比較的少なく、CoinFund は、web3 テクノロジーのセキュリティ市場が発展するにつれて、業界をリードする標準になることを目指している創業者と提携することを目指しています。私たちは、web3 セキュリティスタックを拡張しているチームに投資したいと考えています。開発者がセキュリティ第一の考え方で構築するのに役立つ開発者ツール、セキュリティの焦点を防止から緩和と対応に拡大するのに役立つソリューション、または毎日のブロックチェーンユーザーが資産を保護するのに役立つツールを構築している場合、私たちは探していますあなた。

この投稿では省略した web3 セキュリティの多くの領域があります。安全なキー管理、安全な保管、およびプライバシーは、それ自体が深いところにあります。あなたにとって、web3 セキュリティで最も重要なことは何ですか? コメントやDMで教えていただけると嬉しいです。また、web3 セキュリティスペースでソリューションを構築している場合は、チャットを楽しみにしています。乾杯！

TG: @isaiahwash

メール: isaiah@coinfund.io

[CoinFund チームのほか、Mooley Sagiv (Certora)、Jesse Tasman (Redefine)、Don Ho (Quantstamp)、Catrina Wang (Protocol Labs) など、私の考えを改善するのを手伝ってくれてありがとう]

ここに記載されている見解は、引用された個々のCoinFund Management LLC（「CoinFund」）の担当者の見解であり、CoinFundまたはその関連会社の見解ではありません。ここに含まれる特定の情報は、CoinFundが管理するファンドのポートフォリオ会社を含むサードパーティの情報源から入手したものです。 CoinFundは、信頼できると思われる情報源から取得したものですが、そのような情報を独自に検証しておらず、情報の永続的な正確性や特定の状況に対するその適切性について表明していません。さらに、このコンテンツにはサードパーティの広告が含まれる場合があります。 CoinFundはそのような広告をレビューしておらず、そこに含まれる広告コンテンツを推奨していません。

このコンテンツは情報提供のみを目的として提供されており、法律、ビジネス、投資、または税務に関するアドバイスとして信頼されるべきではありません。これらの問題については、ご自身のアドバイザーにご相談ください。証券またはデジタル資産への言及は、説明のみを目的としており、投資の推奨または投資顧問サービスの提供を構成するものではありません。さらに、このコンテンツは、投資家または将来の投資家による使用を目的としたものではなく、CoinFundが管理するファンドへの投資を決定する際にいかなる状況においても信頼することはできません。（CoinFundファンドへの投資の申し出は、私募覚書、サブスクリプション契約、およびそのようなファンドの他の関連文書によってのみ行われ、その全体を読む必要があります。）言及、参照、または記載されているのは、CoinFundが管理する車両へのすべての投資を代表するものではなく、投資が有益である、または将来行われる他の投資が同様の特性または結果をもたらすという保証はありません。 CoinFundが管理するファンドが行った投資のリスト（発行者がCoinFundに公開を許可していない投資、および公開されているデジタル資産への未発表の投資を除く）は、次のURLで入手できます。 https://www.coinfund.io/portfolio.

内部で提供されているチャートとグラフは、情報提供のみを目的としており、投資決定を行う際に依存すべきではありません。過去のパフォーマンスは、将来の結果を示すものではありません。内容は、示された日付の時点でのみ話します。これらの資料に記載されている予測、見積もり、予測、目標、見通し、および/または意見は、予告なしに変更される可能性があり、他の人が表明した意見とは異なるか、または反対である可能性があります。