El CEO de CertiK profundiza en las amenazas de seguridad de la cadena de bloques y las estrategias de defensa
La seguridad de la Cadena de bloques se ha convertido en un tema clave en el rápidamente desarrollado campo de Web3.0. Como una de las empresas de seguridad líderes en la industria, CertiK se dedica a fortalecer de manera integral la protección de seguridad del ecosistema de Cadena de bloques a través de tecnologías innovadoras. El cofundador y CEO de la compañía, quien también es profesor de ciencias de la computación en la Universidad de Columbia, fue entrevistado recientemente y discutió en detalle los desafíos actuales que enfrenta la seguridad de la Cadena de bloques y las estrategias para abordarlos.
CertiK se fundó en 2017, y su idea central es utilizar tecnología de verificación formal para monitorear y reforzar la seguridad de los protocolos de Cadena de bloques y contratos inteligentes de manera continua. Hasta la fecha, la empresa ha brindado servicios a más de 4,900 clientes empresariales, protegiendo más de 530,000 millones de dólares en activos digitales, y ha identificado más de 115,000 vulnerabilidades en el código.
Según el último informe de seguridad de CertiK publicado para el primer trimestre de 2025, las pérdidas causadas por fraudes en la cadena de bloques ascienden a aproximadamente 1,66 mil millones de dólares, un aumento del 303% en comparación con el trimestre anterior. Entre ellos, Ethereum sigue siendo el principal objetivo de ataque, con solo tres incidentes de seguridad que causaron pérdidas de activos de 1,54 mil millones de dólares. Lo que es aún más preocupante es que la tasa de recuperación de los activos robados es de solo el 0,38%.
Ante los métodos de ataque cada vez más complejos, la industria de la seguridad de la cadena de bloques está respondiendo activamente. Tecnologías innovadoras como la prueba de cero conocimiento (ZKP), la seguridad en la cadena y el cálculo multipartito (MPC) están ofreciendo soluciones prometedoras a los problemas de seguridad cada vez más graves. Estas tecnologías no solo pueden proteger la privacidad, sino que también pueden permitir la auditoría de transacciones, el rastreo de ataques y la recuperación de activos.
Para los desarrolladores de Cadena de bloques y los equipos de proyecto, los expertos aconsejan que la seguridad sea el principio primordial, integrado en cada etapa del desarrollo. Al mismo tiempo, es crucial buscar agencias de seguridad profesionales para realizar auditorías de terceros completas y justas, lo que ayuda a identificar y corregir posibles vulnerabilidades a tiempo.
La inteligencia artificial desempeña un doble papel en la seguridad de la cadena de bloques. Por un lado, la tecnología de IA se utiliza para analizar vulnerabilidades y defectos de seguridad en los contratos inteligentes, mejorando la eficiencia de las auditorías; por otro lado, los atacantes también pueden utilizar IA para reforzar sus métodos de ataque. Esto significa que el umbral para la defensa de la seguridad se ha elevado, y la industria debe invertir en soluciones de seguridad más robustas.
La verificación formal, como un método que utiliza medios matemáticos para demostrar que los programas de computadora funcionan como se espera, juega un papel importante en la seguridad de la cadena de bloques. Puede complementar la auditoría manual y mejorar la seguridad general de los contratos inteligentes.
Con la entrada de instituciones financieras tradicionales en el campo de la cadena de bloques, los tipos y la complejidad de las amenazas de seguridad también están cambiando. Se espera que los actores maliciosos pasen de atacar vulnerabilidades de billeteras generales a debilidades más específicas a nivel empresarial, como configuraciones incorrectas, vulnerabilidades en contratos inteligentes personalizados, y defectos de seguridad en las interfaces de integración con sistemas tradicionales.
En la era Web3.0, la seguridad no solo es una ventaja competitiva, sino también una responsabilidad compartida por toda la industria. A través de la innovación continua y la colaboración, se espera que el ecosistema de la Cadena de bloques construya un mundo digital más seguro y confiable en el futuro.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
6 me gusta
Recompensa
6
6
Republicar
Compartir
Comentar
0/400
NFTArtisanHQ
· hace18h
la seguridad de la blockchain es realmente solo la fuente digital de duchamp, para ser honesto... protegiendo el readymade inmutable
Ver originalesResponder0
LiquidityHunter
· hace18h
Una nueva ola de vulnerabilidades ha llegado, 530 mil millones de activos no se pueden proteger.
Ver originalesResponder0
LootboxPhobia
· hace18h
Este mundo Cripto depende completamente de la auditoría para aumentar el KPI.
Ver originalesResponder0
BTCRetirementFund
· hace18h
¿Quién dice que BTC no sirve? Protege tantos activos.
Ver originalesResponder0
rugpull_survivor
· hace18h
Jaja, tontos huelen bien.
Ver originalesResponder0
RugPullAlertBot
· hace19h
Este hacker es demasiado, ¡lleva el dinero y corre!
El CEO de CertiK analiza la seguridad de la cadena de bloques: amenazas en aumento, innovación en respuesta.
El CEO de CertiK profundiza en las amenazas de seguridad de la cadena de bloques y las estrategias de defensa
La seguridad de la Cadena de bloques se ha convertido en un tema clave en el rápidamente desarrollado campo de Web3.0. Como una de las empresas de seguridad líderes en la industria, CertiK se dedica a fortalecer de manera integral la protección de seguridad del ecosistema de Cadena de bloques a través de tecnologías innovadoras. El cofundador y CEO de la compañía, quien también es profesor de ciencias de la computación en la Universidad de Columbia, fue entrevistado recientemente y discutió en detalle los desafíos actuales que enfrenta la seguridad de la Cadena de bloques y las estrategias para abordarlos.
CertiK se fundó en 2017, y su idea central es utilizar tecnología de verificación formal para monitorear y reforzar la seguridad de los protocolos de Cadena de bloques y contratos inteligentes de manera continua. Hasta la fecha, la empresa ha brindado servicios a más de 4,900 clientes empresariales, protegiendo más de 530,000 millones de dólares en activos digitales, y ha identificado más de 115,000 vulnerabilidades en el código.
Según el último informe de seguridad de CertiK publicado para el primer trimestre de 2025, las pérdidas causadas por fraudes en la cadena de bloques ascienden a aproximadamente 1,66 mil millones de dólares, un aumento del 303% en comparación con el trimestre anterior. Entre ellos, Ethereum sigue siendo el principal objetivo de ataque, con solo tres incidentes de seguridad que causaron pérdidas de activos de 1,54 mil millones de dólares. Lo que es aún más preocupante es que la tasa de recuperación de los activos robados es de solo el 0,38%.
Ante los métodos de ataque cada vez más complejos, la industria de la seguridad de la cadena de bloques está respondiendo activamente. Tecnologías innovadoras como la prueba de cero conocimiento (ZKP), la seguridad en la cadena y el cálculo multipartito (MPC) están ofreciendo soluciones prometedoras a los problemas de seguridad cada vez más graves. Estas tecnologías no solo pueden proteger la privacidad, sino que también pueden permitir la auditoría de transacciones, el rastreo de ataques y la recuperación de activos.
Para los desarrolladores de Cadena de bloques y los equipos de proyecto, los expertos aconsejan que la seguridad sea el principio primordial, integrado en cada etapa del desarrollo. Al mismo tiempo, es crucial buscar agencias de seguridad profesionales para realizar auditorías de terceros completas y justas, lo que ayuda a identificar y corregir posibles vulnerabilidades a tiempo.
La inteligencia artificial desempeña un doble papel en la seguridad de la cadena de bloques. Por un lado, la tecnología de IA se utiliza para analizar vulnerabilidades y defectos de seguridad en los contratos inteligentes, mejorando la eficiencia de las auditorías; por otro lado, los atacantes también pueden utilizar IA para reforzar sus métodos de ataque. Esto significa que el umbral para la defensa de la seguridad se ha elevado, y la industria debe invertir en soluciones de seguridad más robustas.
La verificación formal, como un método que utiliza medios matemáticos para demostrar que los programas de computadora funcionan como se espera, juega un papel importante en la seguridad de la cadena de bloques. Puede complementar la auditoría manual y mejorar la seguridad general de los contratos inteligentes.
Con la entrada de instituciones financieras tradicionales en el campo de la cadena de bloques, los tipos y la complejidad de las amenazas de seguridad también están cambiando. Se espera que los actores maliciosos pasen de atacar vulnerabilidades de billeteras generales a debilidades más específicas a nivel empresarial, como configuraciones incorrectas, vulnerabilidades en contratos inteligentes personalizados, y defectos de seguridad en las interfaces de integración con sistemas tradicionales.
En la era Web3.0, la seguridad no solo es una ventaja competitiva, sino también una responsabilidad compartida por toda la industria. A través de la innovación continua y la colaboración, se espera que el ecosistema de la Cadena de bloques construya un mundo digital más seguro y confiable en el futuro.