Congrats sa lahat ng mga team na napili para sa Base Batches 004 👏 Bilang isang security company, naniniwala kami na ang security ay dapat isama mula sa unang araw, hindi idadagdag pagkatapos ng unang insidente. Mga bagay na dapat isipin ng bawat team habang nagbuo: 1. OpSec + infrastructure security Ang security ay nagsisimula sa iyong team. I-train ang iyong mga empleyado at core team sa mga pinakamahusay na praktis sa security, lalo na ang mga tip mula kay @opsek_io, pagkakaalam sa phishing, account security, key management, at social engineering. Laging gumamit ng dedicated na work laptop/device para sa mahahalagang mga meeting at pag-access sa mahahalagang sistema, at hindi sa personal na device. Kadalasan, ang iyong team ang unang linya ng depensa. Isang compromised device, account, o empleyado ay maaaring maging entry point para sa mas malaking pag-atake. 2. Multisig + secure devices Kumukuha kayo ng $100K funding, gamitin ang ilan dito para mag-invest sa security. Kumuha ng hardware wallets tulad ng @Ledger, gamitin ang multisigs para sa mahahalagang pondo, at panatilihin ang mga hiwalay na device na nakalaan para sa work/crypto operations. Huwag gamitin ang iisang device para sa lahat. Ang paghihiwalay ng work, personal na gawain, at mahahalagang signing operations ay bumabawas sa posibilidad na ang malware o compromised device ay makakarating sa pinakamahalagang sistema mo. Hindi sapat ang isang compromised key upang magdulot ng malubhang pinsala. Para sa safe multis scanning, maaari mong i-integrate sa aming produkto: https://t.co/85ArM12r7p 3. Frontend security Maaaring perpekto ang iyong mga contract, pero maaari pa ring ma-drain ang mga user sa pamamagitan ng compromised frontend. Ang phishing, DNS/domain compromise, at malicious UI changes ay karaniwang paraan ng pag-atake. Protektahan ang interface na talagang interaksyon ng mga user. 4. On-chain monitoring + incident response Hindi tumatapos ang security pagkatapos ng deployment. Ang 24/7 monitoring ay makakatulong upang ma-detect nang maaga ang hindi karaniwang transaksyon, admin changes, suspicious fund movements, at iba pang anomalies. At kapag nangyari na ang isang bagay, ang bilis ay mahalaga. May malinaw na incident response plan, tinukoy na mga tungkulin, at kakayahang mabilis na i-contain ang pag-atake. Ang security ay may gastos. Ngunit mas mataas ang gastos ng hindi pagsisiguro sa iyong binubuo. Congrats muli sa lahat ng teams—build fast, pero build secure. 🔐 Kung gusto mong talakayin ang anumang bagay tungkol sa security, libreng dm ako! CC: @SaturdayBank @mercatus_ai @contavcbr @Tribeca_xyz @Flovia402 @bitrepo_xyz @get_grow_app @GreekDotFi @LEDiG_Tech @RennFinance
