Firmat e Sigurisë së Kriptove dhe Auditimit po lulëzojnë gjatë Tregut të Bear

Kompanitë e sigurisë kripto po fitojnë një pasuri, pavarësisht nga tregu i ariut që ka gjakosur firmat në pjesën tjetër të industrisë.

Zeth Couceiro – themeluesi i kompanisë së rekrutimit të kriptove Plexus Resource Solutions – i tha së fundmi Bloomberg se pagat për auditorët me përvojë të blockchain mund të shkojnë deri në 400,000 dollarë në vit. 

Kërkesa e madhe për auditorë

Sipas Couceiro, auditori tipik i blockchain aktualisht paguhet rreth 20% më shumë se zhvilluesit e fokusuar në Solidity. Solidity është një nga gjuhët programuese më të përdorura në sferën e kriptos – më së shumti në Ethereum. 

“Arsyeja për këtë është nevoja për të ardhur nga një sfond kodimi, por edhe për të kuptuar arkitekturën për të vendosur dobësi,” tha Couceiro. 

ConsenSys – një kompani e teknologjisë së softuerit blockchain që ndërton infrastrukturën Ethereum – pretendon se ka marrë 1,161 kërkesa për auditim të kontratave inteligjente nga palët e jashtme që nga fillimi i vitit 2022. Për krahasim, kompania mori vetëm 247 kërkesa gjatë gjithë vitit 2020. 

Koha e pritjes për këto auditime mund të jetë deri në nëntë muaj dhe mund të kushtojë deri në 320,000 dollarë.

Ndërkohë, firma rivale Trail of Bits ka rritur tarifat e saj me 20% në 25% gjatë 12 muajve të fundit për të adresuar kërkesën dërrmuese, sipas Zëvendës Presidentit Nick Selby.

Dëshira për auditime është një përgjigje ndaj numrit dërrmues të hakimeve dhe shfrytëzimeve që ndodhin në të gjithë ekosistemin blockchain sot. Mbi 2 miliardë dollarë janë humbur nga hakimet e Web 3 gjatë gjysmës së parë të vitit 2022. 

Pse kërkesa është kaq e lartë

Shumë hake ndodhin brenda sferës së financave të decentralizuara (DeFi). Ndryshe nga bankat tradicionale, DeFi mbështetet në kodin me burim të hapur dhe "të pabesueshëm" për të ofruar shërbime financiare në një mënyrë plotësisht transparente. 

Megjithatë, gabimet dhe dobësitë në një kod të tillë janë një problem për hakerat, të cilët mund të shfrytëzojnë sistemet e tyre dhe të vjedhin fondet e përdoruesve pa lënë gjurmë. Në fakt, shumë sisteme janë shfrytëzuar përmes "sulmet e qeverisjes” ku një haker blen një numër të konsiderueshëm argumentesh qeverisjeje që e lejojnë atë të ndryshojë protokollin si të dojë. 

Por nuk është vetëm DeFi: urat e blockchain janë disa nga honeypot-et më të mëdha për hakerat, kundër të cilave dy nga tre hakerat më të mëdha të kriptove janë kryer këtë vit. Urat janë entitete të centralizuara që ruajnë rezerva për asetet blockchain që janë tokenizuar dhe "urë" me zinxhirë të tjerë. 

Sky Mavis, zhvilluesi i Axie Infinity, tashmë është detyruar të kompensojë lojtarët që humbën paratë pasi Ura Ronin e lidhur me Axie Infinity ishte hacked për 600 milionë dollarë në mars. Dëmi i reputacionit dhe financiar i shkaktuar nga këto ngjarje ka bërë që organizata të tjera të përpiqen për auditorë. 

"Ne kemi shpenzuar shumë para për auditime," tha Paul Frambot, CEO i startup-it të kriptove Morpho Labs, në një mesazh me tekst për Bloomberg. "Siguria, për mendimin tim, nuk merret mjaft seriozisht në DeFi."

Megjithatë, një auditim shpesh nuk mjafton. A raportojnë nga Beosin zbuloi se mbi gjysma e projekteve kryesore DeFi të hakuara në tremujorin e dytë të 2 ishin audituar tashmë. 

Si i tillë, "bugs bugsTani po rriten në popullaritet, ku projektet ofrojnë shpërblime të majme për çdo haker "whitehat" që mund të identifikojë dobësitë e sigurisë në sistemet e tyre. Ashtu si auditorët me kohë të plotë, hakerët whitehat janë gjithashtu duke bërë miliona. 

Portofoli Slope kohët e fundit ofroi një shpërblim prej 10% për hakerin që vodhi fondet nga mbi 8000 përdorues të tyre në fillim të këtij muaji, për aq kohë sa ai ktheu 90%.