Litepaper
En ny tilgang til sikkerheden i Web3-projekter
Sayfer LitePaper beskriver en 360° cybertilgang til Web3-projekter og -protokoller, ud over den engangsrevision af smarte kontrakter.
Problemet
Web3-hacks er i stigning. Med få dages mellemrum bliver et andet stort projekt hacket. I bedste fald er den eneste sikkerhedsforanstaltning, som Web3-projekter udfører, en revision af deres kontrakter. Denne sikkerhedsforanstaltning efterlader i sidste ende mange andre aspekter af virksomheden sårbare over for angreb. Vi har ofte set dette i hacks som BadgerDAO-hakket til 120 millioner dollars, Ronin Bridge-hakket til 650 millioner dollars og stort set alle CEX'er, der mistede deres private nøgler.
Denne gamle tilgang indeholder mange dårlige sikkerhedspraksisser, der øger risikoen for at blive hacket:
- Problem 1Enkelt point of failure. Når du opretter komplekse projekter og protokoller, vil du sikre dig, at selvom én komponent i dit system kompromitteres, mister du ikke alle dine penge. Det er nemt at vide, hvor de åbenlyse fejlpunkter er, men svært at finde de knap så åbenlyse, som f.eks. en stjålet medarbejdertelefon, der er forbundet til en GitHub-konto, og som kan pushe ny kode.
- Problem 2Mangel på sikkerhedslag. Sikkerhed er ikke et binært resultat; det er lag. Du kan ikke låse døren og lade vinduet stå åbent. Hvis din risiko er høj, bør du afbøde den med flere sikkerhedslag, hvor hver komponent overvåges og unormal adfærd blokeres baseret på foruddefinerede politikker.
- Problem 3Engangstest. Revisioner skal typisk finde sted med et par måneders mellemrum, men projekter kan ikke risikere at være mindre sikre resten af året. Wormhole-broangrebet er et perfekt eksempel: otte timer efter at en commit med en forældet funktion blev implementeret, blev der stjålet 300 millioner dollars. Korrekte CI/CD-værktøjer og løbende sikkerhedsforanstaltninger ville have forhindret det.
Løsningen: en 360° cybertilgang
Projekter og protokoller er ikke bare kontrakter. De er komplekse systemer, der kræver komplekse løsninger. Som en native Web3 cybersikkerhedsvirksomhed forstår Sayfer arkitekturen på din platform, strukturen i din virksomhed og det budget og de udviklingstimer, du kan afsætte. Vi leverer en skræddersyet, komplet cybersikkerhedsplan, og din sikkerhed vokser i samme tempo som dit projekt.
- Trin 1Aktiv og passiv vurdering. Først taler vi med dig og forstår dine applikationer, arkitektur, medarbejdere og kendte sårbarheder. Derefter tester vi dine påstande ved at forsøge at hacke dit system: en sikkerhedsrevision af kontrakterne, en standard penetrationstest af din web- eller mobilapplikation eller en test i et red-team-stil for at finde nye brud.
- Trin 2Analyse af historiske hacks. Hackere kopierer det, der virker. For at forudsige, hvor det næste angreb på dit system vil komme fra, analyserer vi hacks af projekter med en lignende struktur og funktioner som dit, lige fra tab af private nøgler på centraliserede exchanges til social engineering i NFT- og Discord-fællesskaber.
- Trin 3Byg en køreplan for cybersikkerhed. Vi kortlægger alle værdifulde aktiver og deres angrebsvektorer og beskytter dem derefter fra flere vinkler, i flere lag, under kørsel. Typiske trin omfatter udbedring af kendte sårbarheder, implementering af sikkerhedslag (tredjepartsprodukter og interne moduler), en sikker softwareudviklingsproces, ændringer i sikkerhedsarkitekturen, sikre forretningsprocesser og medarbejderuddannelse.
- Trin 4Implementeringsvejledning. Cybersikkerhed er ikke en engangsforestilling. Vi hjælper dig med at implementere tredjepartsværktøjer og udarbejde deres politikker, rådgiver dig, når du designer nye moduler, der påvirker sikkerheden, ændrer køreplanen i takt med at forretningskravene ændrer sig, og hjælper dig i tilfælde af en hændelse: hvad skete der, hvad gik tabt, og hvad skal man gøre ved det.
Resumé
Web3-sikkerhed er vanskeligt, og næsten ethvert projekt er offer for en eller anden form for cybersikkerhedsangreb. Ved hjælp af vores unikke tilgang til 360° cyberbeskyttelse løfter vi dit projekt til det højest mulige niveau af sikkerhedsstandarder: Vi finder sikkerhedsaktiver og brud på dit system, analyserer historiske hacks fra lignende projekter, opbygger en sikkerhedskøreplan, der tilføjer lag og forhindrer et enkelt fejlpunkt, og står ved din side for at implementere den korrekt.
Vil du høre mere?
Skriv til os og få et gratis rådgivningsmøde.
