Selamat kepada semua tim yang terpilih untuk Base Batches 004 👏 Sebagai perusahaan keamanan, kami percaya keamanan harus dibangun sejak hari pertama, bukan ditambahkan setelah insiden pertama. Beberapa hal yang harus dipertimbangkan setiap tim saat membangun: 1. OpSec + keamanan infrastruktur Keamanan dimulai dari tim Anda. Latih karyawan dan tim inti Anda tentang praktik terbaik keamanan, terutama tips dari @opsek_io, kesadaran phishing, keamanan akun, manajemen kunci, dan rekayasa sosial. Selalu hadiri pertemuan penting dan akses sistem kritis dari perangkat kerja khusus, bukan perangkat pribadi. Tim Anda sering kali menjadi garis pertahanan pertama. Satu perangkat, akun, atau karyawan yang terkompromikan bisa menjadi titik masuk untuk serangan yang jauh lebih besar. 2. Multisig + perangkat aman Anda mendapatkan pendanaan $100K, gunakan sebagian dana itu untuk berinvestasi dalam keamanan. Gunakan hardware wallet seperti @Ledger, terapkan multisig untuk dana kritis, dan gunakan perangkat terpisah yang khusus untuk operasi kerja/crypto. Jangan gunakan perangkat yang sama untuk segala hal. Memisahkan aktivitas kerja, pribadi, dan operasi penandatanganan kritis mengurangi kemungkinan malware atau perangkat yang terkompromisi mencapai sistem paling sensitif Anda. Satu kunci yang terkompromiasi seharusnya tidak cukup untuk menyebabkan kerusakan serius. Untuk pemindaian multisig yang aman, Anda dapat mengintegrasikan produk kami: https://t.co/85ArM12r7p 3. Keamanan frontend Kontrak Anda bisa sempurna aman, tetapi pengguna tetap bisa kehilangan dana melalui frontend yang terkompromisi. Phishing, kompromi DNS/domain, dan perubahan UI jahat adalah jalur serangan umum. Lindungi antarmuka yang benar-benar diinteraksi pengguna Anda. 4. Pemantauan on-chain + respons insiden Keamanan tidak berhenti setelah peluncuran. Pemantauan 24/7 dapat membantu mendeteksi transaksi tidak biasa, perubahan admin, pergerakan dana mencurigakan, dan anomali lainnya sejak dini. Dan ketika sesuatu terjadi, kecepatan sangat penting. Miliki rencana respons insiden yang jelas, peran yang terdefinisi, dan kemampuan untuk segera menahan serangan. Keamanan membutuhkan biaya. Tetapi biaya tidak mengamankan apa yang Anda bangun bisa jauh lebih tinggi. Selamat lagi kepada semua tim—bangun cepat, tapi bangun dengan aman. 🔐 Jika Anda ingin membahas apa pun tentang keamanan, jangan ragu untuk DM saya! CC: @SaturdayBank @mercatus_ai @contavcbr @Tribeca_xyz @Flovia402 @bitrepo_xyz @get_grow_app @GreekDotFi @LEDiG_Tech @RennFinance