区块链安全专家周亚金谈加密资产安全那些事

近日，区块链安全公司 BlockSec 的 CEO 周亚金接受了采访，就加密资产安全问题分享了许多见解。

BlockSec 的服务范围和客户群

BlockSec 主要提供三大类服务:

1. 链上协议安全，包括智能合约审计和安全监控。

2. 用户资产安全，保护用户在钱包和链上协议中的资产。

3. 合规和监管服务，帮助传统金融机构进入加密领域，同时协助监管机构开展监管工作。

客户群体包括链上项目方、高净值用户以及监管机构等。

给新手投资者的三点安全建议

1. 妥善保管私钥，可使用专用设备存储。

2. 链上交易时保持警惕，谨防钓鱼攻击。

3. 了解加密资产基础知识,特别是授权机制,避免误签名授权交易。

印象深刻的安全事件

1. 2023年2月鸭嘴兽协议被攻击,BlockSec利用攻击者的漏洞进行了拯救。

2. 2023年3月 ParaSpace 协议遭遇攻击,BlockSec 成功救回 500 万美元资产。

3. 2025年2月 Bybit 遭遇 15 亿美元攻击,暴露了长信任链条的风险。

与区块链协议交互时的安全原则

1. 对项目方进行背景调查。

2. 检查项目是否经过头部安全公司审计。

3. 采用渐进式投资方式。

4. 使用专业安全工具监控投资协议的风险。

5. 定期检查并取消不必要的授权。

区块链安全行业现状

• 行业规模约 30 亿美元/年,相较传统网络安全仍较小。
• 行业发展与整体区块链产业密切相关。
• 传统金融机构进入为行业带来新机遇。

头部安全公司的护城河

1. 品牌和信任
2. 安全创新技术
3. 合规监管能力和地缘政治优势

总的来说,区块链安全行业仍处于早期阶段,但随着传统金融机构进入和监管框架完善,未来发展潜力巨大。