Los principales gurús de la seguridad blockchain se unen contra la defensa de amenazas

En medio del tumultuoso mundo de la blockchain y su batalla continua con las ciberamenazas, dos figuras indomables están guiando el barco hacia aguas más seguras.

Isaac Patka de Shield3, una firma de seguridad con IA, junto con Samczsun, un socio de investigación bien versado en Paradigm, están en una misión implacable.

Han estado trabajando duro desde la primavera, metidos codo adentro en proyectos blockchain, con el objetivo de fortalecer las defensas de seguridad y enviar a los hackers a paseo.

Enfrentando las amenazas de DeFi de frente

A principios de agosto vio el nacimiento de SEAL 911, su hijo intelectual, un bot de Telegram ingeniosamente diseñado para conectar a usuarios desesperados con una red de profesionales de la seguridad experimentados.

Esta iniciativa no nació de la nada. Es una respuesta directa a una ráfaga de hackeos que han asaltado incessantemente el panorama blockchain.

¿Recuerdan el fiasco de $70 millones de Curve Finance en julio? Sí, están abordando ese tipo de caos. Este no es el patio de recreo de tu vecino promedio. Estamos hablando de salvaguardar cientos de millones de dólares potenciales, y estos chicos están muy en serio al respecto.

Con su éxito inicial, están lejos de terminar. El dúo dinámico ahora está intensificando las cosas con una nueva iniciativa de simulacros de emergencia. Este no es tu simulacro de incendio típico en la escuela.

Esta es la cosa real, con el objetivo de preparar a los protocolos blockchain emergentes para el inminente ciberataque. Es un mundo salvaje ahí fuera, y se aseguran de que estos protocolos estén listos para enfrentarse y defender su territorio cuando llegue el momento.

Patka reveló los detalles a Blockworks, recorriendo su viaje, sus aprendizajes y el caos que ocurre en el reino blockchain.

Dentro de la Sala de Guerra: Entrenando para lo inevitable

Iniciando su empresa con la iniciativa de simulacros de emergencia, Patka recordó el origen de esta idea. Fue una reunión de mentes, con Jeanne actuando como casamentera, presentando a Patka con Samczsun.

Desde el principio, hubo una chispa. Patka, armado con su investigación sobre evitar ataques sociales y fallos de dependencia en comunidades descentralizadas, encontró un espíritu afín en Samczsun.

Juntos, emprendieron una misión, comenzando con el esbozo de un marco de simulacro para Compound Labs, las primeras almas valientes en ofrecerse como voluntarias para su simulacro.

“Reconocimiento exhaustivo” es su salsa secreta en las fases iniciales, un proceso meticuloso de disección de cada aspecto del protocolo objetivo.

No solo están mirando; están cazando, buscando la superficie de control, entendiendo las dependencias, monitoreando sistemas, procesos de riesgo y buscando inconsistencias. Este reconocimiento intenso sienta las bases para lo que está por venir – los escenarios de mesa.

Estas simulaciones de mesa no son para los de corazón débil. Son escenarios intensos y de alto riesgo que lanzan al equipo al caos de un ataque real, cuestionando cada uno de sus movimientos, probando sus sistemas de alerta, tiempos de respuesta y coordinación.

Aquí es donde la goma se encuentra con la carretera, descubriendo los “puntos calientes” y sometiendo sus defensas a la prueba de estrés definitiva. Y cuando se trata de seleccionar los cobayas para sus simulacros? No están eligiendo a cualquiera.

Están buscando a los mejores, los protocolos que han visto acción, sobrevivido a algunos enfrentamientos y vivido para contar la historia. Estos son los protocolos que pueden beneficiarse tanto de su entrenamiento como contribuir al bien mayor, compartiendo su experiencia invaluable con la comunidad blockchain.

La primera prueba con el protocolo Compound fue una revelación, un acto de equilibrio de crear un escenario que era desafiante pero no catastrófico.

El énfasis estaba en la coordinación, el monitoreo y la respuesta, con un ojo atento a los aspectos sociales y técnicos del simulacro. La curva de aprendizaje fue empinada, con sesiones de depuración nocturnas, bifurcaciones de red, desafíos del explorador de bloques y pruebas de estabilidad de la infraestructura de monitoreo.

Y cuando se trata de evitar vulnerabilidades de día cero, no se trata de esquivar la bala. Se trata de crear un entorno controlado, un escenario que esté contenido dentro del ecosistema del protocolo, proporcionando un desafío realista pero manejable para el equipo.

Se trata de construir resiliencia, preparándose para lo peor mientras se espera lo mejor. ¿Y qué hay del futuro? El cielo es el límite. Más protocolos, más escenarios y más desafíos los esperan.

Los simulacros están evolucionando, volviéndose más accesibles, y asegurando que cuando las ciberamenazas llamen a la puerta, la comunidad blockchain estará lista, erguida e inquebrantable.

Así que, aquí está a Patka, Samczsun y su persecución implacable de la seguridad en el reino blockchain. Es posible que no usen capas, pero en el mundo salvaje e impredecible de la blockchain, son los héroes desconocidos, librando la buena batalla y asegurando que todos podamos dormir un poco más tranquilos por la noche.

El contenido de este artículo se obtuvo de un reciente informe de Blockcworks.