CertiK обсудила практики Web3 безопасности на финтех-неделе в Абу-Даби

Безопасность снова вышла на первый план. На Global Blockchain Show в рамках Abu Dhabi Finance Week компания CertiK обозначила ключевые вызовы Web3 и объяснила, почему без базовой дисциплины массовое внедрение блокчейна останется иллюзией.

С ключевым выступлением 10 декабря выступил директор по развитию CertiK Джейсон Цзян. Его доклад был посвящен не абстрактным концепциям, а реальным угрозам, с которыми индустрия сталкивается уже сейчас.

Потери растут, атаки упрощаются​


По данным отчета CertiK за первую половину 2025 года, совокупный ущерб от инцидентов в Web3 достиг $2,47 млрд. Основные векторы атак остаются прежними: фишинг и кражи из кошельков.

По словам Цзяна, проблема заключается не только в сложности протоколов, но и в человеческом факторе. Большинство атак эксплуатируют ошибки пользователей, слабую гигиену ключей и отсутствие согласованных стандартов между проектами.

Именно поэтому, отметил он, безопасность должна рассматриваться как инфраструктура, а не как дополнительная функция продукта.

От цифр к практике​


В своем выступлении Цзян сделал акцент на прикладных мерах. Речь шла о том, как принципы безопасности должны работать в повседневной операционной среде, а не оставаться в отчетах и презентациях.

Он подробно остановился на элементах внутреннего фреймворка CertiK, включая автоматизированный мониторинг, постоянные проверки смарт-контрактов и системы управления ключами, рассчитанные на неизбежные человеческие ошибки.

Подход, по его словам, должен быть таким же системным, как в традиционных финансах, но без столетий эволюции. Цзян напомнил, что классической финансовой системе потребовалось более 400 лет, тогда как у блокчейна такого запаса времени просто нет.

Регулирование важно, но его недостаточно​


Выступление прозвучало на фоне активного присутствия регуляторов, банков и институциональных игроков. Именно это, по мнению Цзяна, делает вопрос безопасности особенно чувствительным.

Он подчеркнул, что нормативная ясность и новые продукты сами по себе не решают проблему. Без надежной операционной базы любые достижения будут хрупкими и уязвимыми.

Для участников рынка это означает необходимость пересмотра подходов к онбордингу пользователей, защите кошельков и работе с инцидентами еще до того, как произойдет взлом.

Простое сотрудничество вместо сложных обещаний​


Отдельный акцент CertiK сделала на кооперации. Цзян призвал индустрию к более открытому обмену информацией об угрозах, а также к созданию единых ориентиров безопасности, которые позволят институциональным клиентам сравнивать решения и поставщиков.

Речь идет не о глобальных альянсах, а о практичных шагах: общих базах фишинговых адресов, стандартных требованиях к кошелькам и встроенных механизмах защиты уже на этапе регистрации пользователей.

Контекст финтех-недели в Абу-Даби​


Abu Dhabi Finance Week собрала представителей регуляторов, бирж, финтех-компаний и технологических стартапов. Управляющий директор eToro Middle East Джордж Наддаф назвал мероприятие одной из самых полных площадок для диалога между рынком и властью.

По его словам, прошедший год стал переломным для отрасли. Криптовалюты и блокчейн окончательно перестали быть экспериментом и закрепились как часть глобальной финансовой системы.

Именно в этом контексте выступление CertiK прозвучало особенно приземленно: прежде чем говорить о масштабировании и массовом внедрении, рынок должен научиться защищать пользователей и их средства.

Читать далее: Проект WLFI, связанный с Трампом, запускает USD1 на Aster DEX

Источник
 
Верх Низ