Светлана Дяченко — Head of B2B Marketing компании Hacken, которая существует с 2017 года и занимается безопасностью в Web 3.0. Оказывается, мы поймали Светлану во время Incrypted Conference и спросили, как и сколько можно зарабатывать на кибербезопасности криптоактивов.
Светлана Дяченко — Head of B2B Marketing компании Hacken, которая существует с 2017 года и занимается безопасностью в Web 3.0. Оказывается, мы поймали Светлану во время Incrypted Conference и спросили, как и сколько можно зарабатывать на кибербезопасности криптоактивов.
О платформе HackenProof, которую хотят превратить в национальную Bug Bounty программу
Сейчас на платформе зарегистрировано 20 000 «белых» хакеров, обретающих уязвимости. Самая большая награда за критический баг составляет $1 млн. Мы наращиваем как количество багхантеров, так и количество проектов.
О разнице в защите между Web 2.0 и Web 3.0
Если в корпоративном Web 2.0 недопустимо потерять деньги, скажем, с собственной карты, то в Web 3.0, это почти норма, что ты можешь легко потерять средства. Мы работаем над тем, чтобы изменить и повысить безопасность до уровня Web 2.0. Бюрократия частично спасает Web 2.0 от взломов, к тому же кибербезопасность стоит значительных средств, которые не всегда есть у Web 3.0.
О стоимости услуг
Она зависит от многих факторов. Это сложность кода, количество строк кода, язык программирования, вид криптоактива и т. д. Если говорить очень примерно, то старт услуг стоит от $7000 и «to the moon». Сейчас растет тренд по взлому криптокошельков. На последней неделе взломали большой кошелек на сумму $35 млн. Им предлагали помощь многие эксперты на рынке, однако владелец отказался предоставлять доступ к коду. Скорее всего, там есть что скрывать.
Об эстонской регистрации
Наша компания украинская и head office в Украине. До 24 февраля мы вывезли в португальский Лиссабон всю команду, большинство команд сейчас там, аудиторы «разбросаны» по всему миру, в том числе в нашей стране.
О рынке защиты Web 3.0
По нашим внутренним подсчетам мы занимаем до 15% мирового рынка. Наша компания наиболее известна в Европе, но сейчас тоже заходим на рынки Азии. Это — Гонконг, Сингапур и т. д. В общей сложности имеем более 1 000 клиентов из разных частей мира.
В Украине таких компаний немного. Они (блокчейн-аудиторы — ред.) делятся на несколько типов, например у нас методология полностью ручной проверки. Две независимые команды аудиторов садятся и проверяют код, затем этим занимается Lead аудитор. Есть компании, которые используют автоматизированные инструменты для аудитов. Это может стоить дешевле, но страдающее качество. У нас сейчас работает 150 специалистов, из них 60 — аудиторов.
Сколько денег воруют мошенники в криптообразовании и что по кибербезопасности
За 2022-й мошенники похитили $3.8 млрд, а за первый квартал этого года — $400 млн. Последняя цифра почти втрое меньше предыдущего квартала, но это, скорее всего, значит, что нас ждет очередной «хак». Компании Web 3.0 недостаточно уделяют внимание кибербезопасности. Например, 9% блокчейн-проектов не делают никаких улучшений кода после аудита, 81% не имеет активной Bug Bounty программы, 41% аудитов являются нерелевантными и менее 1% придерживаются лучших практик.
