კრიპტოუსაფრთხოების და აუდიტორული ფირმები აყვავდებიან დათვის ბაზრის დროს

კრიპტო-უსაფრთხოების კომპანიებს სიმდიდრე აგროვებენ, მიუხედავად დათვი ბაზრისა, რომელმაც დააზიანა ფირმები დანარჩენ ინდუსტრიაში.

Zeth Couceiro - კრიპტო დასაქმების კომპანიის დამფუძნებელი Plexus Resource Solutions - ახლახან განუცხადა Bloomberg-ს, რომ გამოცდილი ბლოკჩეინის აუდიტორების ხელფასი შეიძლება იყოს $400,000-მდე წელიწადში. 

აუდიტორებზე დიდი მოთხოვნა

Couceiro-ს თქმით, ამჟამად ტიპიური ბლოკჩეინის აუდიტორია იღებს ანაზღაურებას დაახლოებით 20%-ით მეტი, ვიდრე Solidity-ზე ორიენტირებული დეველოპერები. Solidity არის ერთ-ერთი ყველაზე ხშირად გამოყენებული პროგრამირების ენა კრიპტოსფეროში - განსაკუთრებით Ethereum-ში. 

”ამის მიზეზი არის კოდირების ფონზე მოხვედრის აუცილებლობა, მაგრამ ასევე არქიტექტურის გაგება დაუცველობის დასადგენად”, - თქვა კუსეირომ. 

ConsenSys – ბლოკჩეინის პროგრამული უზრუნველყოფის ტექნოლოგიური კომპანია, რომელიც აშენებს Ethereum ინფრასტრუქტურას – აცხადებს, რომ მიიღო 1,161 ჭკვიანი კონტრაქტის აუდიტის მოთხოვნა გარე მხარეებისგან 2022 წლის დასაწყისიდან. შედარებისთვის, კომპანიამ მიიღო მხოლოდ 247 მოთხოვნა მთელი 2020 წლის განმავლობაში. 

ამ აუდიტებისთვის ლოდინის დრო შეიძლება იყოს ცხრა თვემდე და შეიძლება დაჯდეს $320,000-მდე.

იმავდროულად, კონკურენტმა ფირმა Trail of Bits-მა გაზარდა თავისი საფასური 20%-დან 25%-მდე ბოლო 12 თვის განმავლობაში დიდი მოთხოვნის დასაკმაყოფილებლად, ვიცე-პრეზიდენტ ნიკ სელბის თქმით.

აუდიტის სურვილი არის პასუხი ჰაკებისა და ექსპლოიტების უზარმაზარ რაოდენობაზე, რომლებიც დღეს ხდება ბლოკჩეინის ეკოსისტემაში. 2 მილიარდ დოლარზე მეტი დაიკარგა Web 3-ის ჰაკერებმა 2022 წლის პირველი ნახევრის განმავლობაში. 

რატომ არის მოთხოვნა ასე მაღალი

ბევრი ჰაკი ხდება დეცენტრალიზებული ფინანსების (DeFi) სფეროში. ტრადიციული ბანკინგისგან განსხვავებით, DeFi ეყრდნობა ღია წყაროს და „დაუჯერებელ“ კოდს, რათა უზრუნველყოს ფინანსური მომსახურება სრულად გამჭვირვალე ფორმით. 

თუმცა, შეცდომები და დაუცველობა ასეთ კოდში არის თაფლის ქოთანში ჰაკერებისთვის, რომლებსაც შეუძლიათ გამოიყენონ თავიანთი სისტემები და მოიპარონ მომხმარებლების სახსრები კვალის დატოვების გარეშე. ფაქტობრივად, მრავალი სისტემა იქნა ექსპლუატირებული "მმართველობის შეტევები” რომლის დროსაც ჰაკერი ყიდულობს მმართველობის მნიშვნელოვან ტოკენებს, რომლებიც საშუალებას აძლევს მას შეცვალოს პროტოკოლი, როგორც მას მოეწონება. 

მაგრამ ეს არ არის მხოლოდ DeFi: ბლოკჩეინის ხიდები არის ჰაკერებისთვის ერთ-ერთი ყველაზე დიდი თაფლიპოტი, რომლის წინააღმდეგაც მიმდინარე წელს განხორციელდა სამი ყველაზე დიდი კრიპტო ჰაკიდან ორი. ხიდები არის ცენტრალიზებული ერთეულები, რომლებიც ინახავენ რეზერვებს ბლოკჩეინის აქტივებისთვის, რომლებიც ტოკენიზირებულია და „ხიდი“ იყო სხვა ჯაჭვებთან. 

Sky Mavis, Axie Infinity-ის შემქმნელი, უკვე იძულებული გახდა კომპენსაცია აუნაზღაუროს მოთამაშეებს, რომლებმაც დაკარგეს ფული მას შემდეგ, რაც მისი Axie Infinity-თან დაკავშირებული Ronin Bridge იყო. hacked 600 მილიონ დოლარად მარტში. ამ მოვლენებით გამოწვეული რეპუტაციისა და ფინანსური ზიანი სხვა ორგანიზაციებს აუდიტორების მოსაძებნად უბიძგებს. 

”ჩვენ ძალიან ბევრი ფული დავხარჯეთ აუდიტებზე”, - თქვა პოლ ფრემბოტმა, კრიპტო სტარტაპის Morpho Labs-ის აღმასრულებელმა დირექტორმა, ბლუმბერგისთვის გაგზავნილ ტექსტურ შეტყობინებაში. ”უსაფრთხოება, ჩემი აზრით, საკმარისად სერიოზულად არ არის მიღებული DeFi-ში.”

თუმცა, ერთი აუდიტი ხშირად არ არის საკმარისი. ა მოხსენება Beosin-მა აღმოაჩინა, რომ 2 წლის მეორე კვარტალში გატეხილი DeFi პროექტების ნახევარზე მეტი უკვე აუდიტი იყო. 

Როგორც ასეთი, "შეცდომების სიკეთეები”ახლა იზრდება პოპულარობა, რის შედეგადაც პროექტები სთავაზობენ დიდ ჯილდოს ნებისმიერ „თეთრ“ ჰაკერს, რომელსაც შეუძლია გამოავლინოს უსაფრთხოების ხარვეზები მათ სისტემებში. სრულ განაკვეთზე აუდიტორების მსგავსად, whitehat ჰაკერებიც არიან მილიონების გამომუშავება. 

Slope Wallet-მა ცოტა ხნის წინ შესთავაზა ჰაკერს 10%-იანი ჯილდო მოიპარა სახსრები მათი 8000-ზე მეტი მომხმარებლისგან ამ თვის დასაწყისში, რამდენადაც მან დააბრუნა დანარჩენი 90%.