ブロックチェーンのセキュリティについて探討する：Mysten Labsの副CISOとのデプス対話

最近、私たちはMysten Labsの上級セキュリティ担当者と対面で交流する機会があり、彼のセキュリティプラクティスの相互関連性に関する見解や、あるブロックチェーンプラットフォームの開発者のセキュリティプラクティスに対する観察と評価について深く議論しました。

! Mysten Labs副情報セキュリティ責任者インタビュー:Sui Blockchainのセキュリティに関する考慮事項、設計、実践

テクノロジー企業の情報セキュリティ責任者の職務

情報セキュリティオフィサーの職務範囲は広範で、デジタル環境の安全を守るために重要です。主な任務には、脅威インテリジェンスの収集、潜在的な攻撃者の思考パターン、動機、能力を理解することが含まれます。潜在的な敵に対する明確な認識を持つことで、システムを保護するために積極的な行動を取ることができます。

この防御設定は家庭の警報システムに似ており、疑わしい活動が発生した際にリアルタイムで通知し、潜在的な脅威に迅速に対応できるようにします。情報セキュリティ責任者の職務は、ネットワークセキュリティ、データ管理、リスク評価、アーキテクチャ、コンプライアンス、ガバナンス、レジリエンス、報告などの複数の分野にわたります。

さらに、情報セキュリティ責任者は、内部チームメンバーを保護する責任があります。特にチームメンバーが安全でない地域に出向く際は、関連するリスクを評価し管理する必要があります。

ブロックチェーンセキュリティの特別な考慮

ブロックチェーンプラットフォームにおいて、内的防御戦略を構築するには、さまざまな機能やサービスを組み合わせる必要があります。この戦略は、弱点に集中するだけでなく、ネットワークやプラットフォーム上でアプリケーションを構築する開発者を含む、全体のエコシステムの利益を保護する必要があります。

小規模企業が直面しているセキュリティの課題を解決するために、ある基金が安全対策をより大きなエコシステムに拡張する製品を開発しています。これにより、小規模企業は通常、大規模組織しか利用できないセキュリティツールやサービスを利用できるようになり、より安全な環境で開発を行い、エンドユーザーや規制当局の信頼を高めることができます。

ブロックチェーンセキュリティツールとサービス

熟練したセキュリティチームは、強力なセキュリティフレームワークを構築するために、さまざまなサービスとツールを使用します。これらのツールの効力は、単独で存在するだけでなく、それらの相互作用にもあります。これらには、相互関係を理解し、順序を実施し、創造的な相乗効果を生み出すことが含まれます。

あるブロックチェーンネットワークは、特定のツールを利用するか、サービスプロバイダーに依存してこれらのサービスを展開します。関連する財団は、これらのコンポーネントをパッケージ化し、それらを採用しようとする企業に提供する計画を立てています。

セキュリティツールキットの優先順位

安全ツールキットの構築には優先順位を考慮する必要があります。基本的な安全ツールキットには「ブランド防御」や「誠実」といった重要な要素が含まれており、ネガティブなブランド効果を監視し軽減するために使用されます。異なる組織は、その独自の目的に応じてツールキットをカスタマイズする必要があるかもしれません。

例えば、コーディングに密接に関連する企業は「脆弱性検出能力」の開発を優先する可能性があります。分散型金融企業は、規制リスク、ガバナンス、およびコンプライアンスのツールキットに重点を置くかもしれません。一方、ゲーム企業は運営、インテリジェンス、および特定のレベルのセキュリティエンジニアリングにさらに焦点を当てることがあるでしょう。

オープンブロックチェーンエコシステムの保護

オープンなブロックチェーンエコシステムでは、安全を維持するために多方面の努力が必要です。重要なのは、必要なツールを構築し、教育を促進し、コミュニティ内での情報交流を奨励することです。

コミュニティのメンバーは、何が起こったのかを理解するだけでなく、利用可能なツールとそれらを効果的に活用する方法を理解する必要があります。エコシステムに影響を与える要因は、ブロックチェーン自体に限らず、ソーシャルメディアの議論、市場の感情、潜在的な詐欺行為も含まれます。

したがって、包括的なセキュリティ戦略は、教育（知識の学習を促進）、情報共有（業界の洞察を促進）、およびツールの提供（行動を促進）を含む必要があります。この統合的なアプローチにより、コミュニティはさまざまな状況を理解し、積極的に影響を与えることができます。

エコシステム内のコミュニケーション

ブロックチェーンエコシステムのコミュニケーション方法は多様化しています。バリデータノードサミットやビルダーミーティングなどのイベントは、参加者にネットワークを構築し、見解を交換するためのプラットフォームを提供します。日常的なコミュニケーションチャネルにはソーシャルメディアプラットフォームが含まれ、バリデータノード、ノードオペレーター、およびその他の関連者間の相互作用を促進しています。

これらのフォーラムは、協力意識を高めるだけでなく、絶えず発展する知識の議論と共有のプラットフォームを作り出しました。

プログラミング言語の安全性

あるブロックチェーンプラットフォームで採用されているプログラミング言語は、設計上他のいくつかのブロックチェーンプログラミング言語よりも安全です。しかし、安全性は言語そのものだけでなく、プラットフォームの各コンポーネントの構築方法にも関わっています。

このプラットフォームの開発に参加した初期チームには、多くのセキュリティに焦点を当てたメンバーが含まれており、これによりプラットフォームはより強靭になり、悪用されにくくなっています。それにもかかわらず、セキュリティ専門家は、発生する可能性のある潜在的な脅威や脆弱性に注意を払う必要があります。

業界の脆弱性から学ぶ

Web3分野で発生した脆弱性事件は残念ですが、貴重な学習機会も提供しています。これらの事件は、セキュリティ専門家が脆弱性のメカニズムを深く研究することを促し、より広範な分野に追加の洞察を提供しました。

あるファンドのチームは、これらの脅威者の身元と能力を理解するために多くのリソースを投入しており、特に彼らの好む攻撃対象と動機を分析しています。これらの教訓により、プラットフォームは同様のリスクを防ぐためにセキュリティ戦略を最適化し強化することができました。

Web3セキュリティの未来

Web3技術の発展に伴い、私たちは新しい時代の門前に立っています。人工知能、機械学習、拡張現実、仮想現実などの技術は、安全分野に革命的な変化をもたらします。

未来、私たちは人工知能アシスタントが潜在的な脅威を認識できるようになり、さらには人工知能対人工知能のシナリオが出現するのを見るかもしれません。これらの先進技術はブロックチェーンのセキュリティに新しい機会と挑戦をもたらし、特定のプラットフォームはこの分野での先を行くことが期待されています。