区块链安全专家周亚金：加密世界的安全之道

BlockSec 是一家专注于 Web3 安全的公司,成立于 2021 年。公司业务分为三大板块:链上协议安全、资产安全和合规监管。客户包括链上项目方、高净值用户和监管机构等。

对于刚进入加密投资领域的新手,周亚金给出三点建议:

1. 保护好私钥,可以使用硬件钱包或专用设备存储。

2. 链上交易时保持警惕,天上不会掉馅饼。

3. 了解加密资产的基本知识,尤其是授权机制。

周亚金分享了三个印象深刻的安全事件:

1. 2023年2月鸭嘴兽协议被攻击,BlockSec成功拯救了部分资金。

2. 2023年3月 ParaSpace 协议遭遇攻击,BlockSec 通过模拟攻击成功拯救了 500 万美元资金。

3. 2025年2月 Bybit 遭遇 15 亿美元资金被盗,这是一起由社工攻击引发的大规模安全事件。

对于普通用户与区块链协议交互时,周亚金建议:

1. 对项目方进行尽职调查。

2. 检查是否经过头部安全公司审计。

3. 采用渐进式投资方式。

4. 使用专业的安全监控工具。

5. 警惕钓鱼风险。

6. 定期检查并撤销不必要的授权。

关于区块链安全行业现状,周亚金表示:

1. 目前行业规模约 30 亿美元/年,相比传统网安仍较小。

2. 行业发展与整体区块链行业密切相关。

3. 传统金融机构进入为行业带来新机遇。

4. 行业仍处于早期阶段,未来潜力巨大。

头部安全公司的护城河主要包括:

1. 品牌和信任。

2. 安全创新技术。

3. 合规监管能力和地缘政治影响力。