Kriptosigurnosne i revizorske firme napreduju tokom medvjeđeg tržišta

Kripto sigurnosne kompanije zgrću bogatstvo uprkos medvjeđem tržištu koje je okrvavilo firme u ostatku industrije.

Zeth Couceiro – osnivač kompanije za zapošljavanje kriptovaluta Plexus Resource Solutions – nedavno je rekao za Bloomberg da plate iskusnih blockchain revizora mogu dostići i do 400,000 dolara godišnje. 

Ogromna potražnja za revizorima

Prema Couceiru, trenutno tipičnom blockchain revizoru bude plaćen oko 20% više od programera koji su fokusirani na Solidity. Solidity je jedan od najčešće korišćenih programskih jezika u kriptosferi – posebno u Ethereumu. 

"Razlog za to je potreba da se dolazi iz pozadine kodiranja, ali i da se razumije arhitektura za utvrđivanje ranjivosti", rekao je Couceiro. 

ConsenSys – kompanija za blockchain softversku tehnologiju koja gradi Ethereum infrastrukturu – tvrdi da je od početka 1,161. primila 2022 zahtjev za reviziju pametnih ugovora od vanjskih strana. Za poređenje, kompanija je primila samo 247 zahtjeva tokom cijele 2020. godine. 

Vrijeme čekanja na ove revizije može biti i do devet mjeseci i može koštati do 320,000 dolara.

U međuvremenu, konkurentska firma Trail of Bits podigla je svoje naknade za 20% do 25% u proteklih 12 mjeseci kako bi odgovorila na ogromnu potražnju, prema potpredsjedniku Nick Selbyju.

Želja za revizijom je odgovor na ogroman broj hakova i eksploata koji se danas dešavaju u cijelom blockchain ekosistemu. Preko 2 milijarde dolara izgubljeno je zbog hakovanja Web 3 tokom prve polovine 2022. 

Zašto je potražnja tako visoka

Mnogi hakovi se dešavaju u sferi decentralizovanih finansija (DeFi). Za razliku od tradicionalnog bankarstva, DeFi se oslanja na open-source i “nepouzdani” kod za pružanje finansijskih usluga na potpuno transparentan način. 

Međutim, greške i ranjivosti u takvom kodu su lonac za hakere, koji mogu da iskoriste njihove sisteme i ukradu korisnička sredstva bez ostavljanja traga. U stvari, mnogi sistemi su eksploatisani kroz “napadi na vlast” pri čemu haker kupuje značajan broj tokena upravljanja koji mu omogućavaju da mijenja protokol kako god želi. 

Ali nije to samo DeFi: blockchain mostovi su neke od najvećih hakera za hakere, protiv kojih su ove godine izvršena dva od tri najveća kripto haka ikada. Mostovi su centralizirani entiteti koji pohranjuju rezerve za blockchain imovinu koja je tokenizirana i “premošćena” u druge lance. 

Sky Mavis, programer Axie Infinityja, već je bio primoran da nadoknadi igrače koji su izgubili novac nakon što je njegov Ronin Bridge povezan sa Axie Infinity hakovan za 600 miliona dolara u martu. Reputacija i finansijska šteta uzrokovana ovim događajima navela je druge organizacije da se bore za revizore. 

“Potrošili smo jako puno novca na revizije”, rekao je Paul Frambot, izvršni direktor kripto startupa Morpho Labs, u tekstualnoj poruci Bloombergu. “Sigurnost se, po mom mišljenju, ne uzima dovoljno ozbiljno u DeFi.”

Međutim, jedna revizija često nije dovoljna. A izvještaj iz Beosina su otkrili da je više od polovine velikih DeFi projekata hakovanih u Q2 2022. već revidirano. 

Kao takav, “blagodeti” sada rastu u popularnosti, pri čemu projekti nude velike nagrade svim “whitehat” hakerima koji mogu identificirati sigurnosne propuste u svojim sistemima. Poput revizora sa punim radnim vremenom, i whitehat hakeri su također zaradi milione. 

Slope novčanik je nedavno ponudio nagradu od 10% hakeru ukrao sredstva od preko 8000 njihovih korisnika ranije ovog mjeseca, sve dok je vratio ostalih 90%.