区块链安全专家周亚金谈加密资产安全

主持人：某研究机构研究合伙人

嘉宾：周亚金，某区块链安全公司 CEO

录制时间：2025.3.28

公司服务范畴和目标客户

周亚金介绍了公司提供的三大类服务:

1. 链上协议安全:包括智能合约审计和安全监控。

2. 资产安全:保护用户在合约钱包和链上协议中的资产。

3. 合规和监管:帮助传统金融机构进入加密领域,并协助监管机构进行监管。

主要客户包括:

• 链上 DeFi、NFT 等项目方
• 高净值用户和投资者
• 监管机构和执法部门

关于加密安全的三点建议

1. 妥善保管私钥:将助记词保存在保险箱,使用专用设备管理私钥。

2. 链上交易时保持警惕:谨防钓鱼攻击,切记天上不会掉馅饼。

3. 了解基本知识:特别是关于授权机制,避免误签授权交易。

印象深刻的安全事件

1. 2023年2月鸭嘴兽协议被攻击:通过发现攻击者合约漏洞,成功挽回部分资金。

2. 2023年3月 ParaSpace 协议遭遇攻击:通过模拟攻击交易,提前将资金转移至安全账户。

3. 2025年2月某交易平台被盗15亿美元:由于信任链条过长,攻击者通过社工手段找到薄弱环节完成攻击。

与区块链协议交互时的安全原则

1. 对项目方进行尽职调查
2. 检查是否经过头部安全公司审计
3. 采用渐进式投资方式
4. 使用专业安全工具监控风险
5. 警惕钓鱼和授权风险
6. 定期检查并撤销不必要的授权

区块链安全行业现状和潜力

• 目前行业规模约30亿美元,相比传统网络安全仍较小
• 行业发展遇到瓶颈,但传统金融机构进入带来新机遇
• 合规化趋势将推动行业发展

头部安全公司的护城河

1. 品牌和信任
2. 安全创新技术和产品
3. 对合规、监管及地缘政治的深入理解