Base Batches 004に選出されたすべてのチームにおめでとうございます 👏 セキュリティ企業として、私たちはセキュリティは初回のインシデント後に追加するものではなく、最初から構築すべきだと考えています。 各チームが開発中に考慮すべきポイントをいくつかご紹介します： 1. OpSec + インフラセキュリティ セキュリティはあなたのチームから始まります。 従業員およびコアチームにセキュリティのベストプラクティスを教育してください。特に@opsek_ioのヒント、フィッシング対策、アカウントセキュリティ、キー管理、ソーシャルエンジニアリングについて学びましょう。 重要なミーティングに参加したり、重要なシステムにアクセスする際は、個人用デバイスではなく専用のワークラップトップまたはデバイスを使用してください。 あなたのチームはしばしば最初の防衛ラインです。1台の compromized デバイス、1つのアカウント、または1人の従業員が、より大きな攻撃の入口となる可能性があります。 2. マルチシグ + セキュアなデバイス 10万ドルの資金を獲得しました。その一部をセキュリティ投資に充てましょう。 @Ledgerのようなハードウェアウォレットを購入し、重要な資金にはマルチシグを使用し、ワーク／暗号通貨操作専用のデバイスを別途用意してください。 すべての用途に同じデバイスを使用しないでください。ワーク、個人活動、重要な署名操作を分離することで、マルウェアや compromized デバイスが最も機密性の高いシステムに到達するリスクを減らすことができます。 1つのキーが compromized になったとしても、重大な被害を引き起こすべきではありません。 安全なマルチシグスキャンをご希望の場合、以下の製品に統合できます： https://t.co/85ArM12r7p 3. フロントエンドセキュリティ 契約が完璧にセキュアであっても、フロントエンドが compromized であればユーザーの資金は奪われます。 フィッシング、DNS／ドメイン compromize、悪意のあるUI変更は一般的な攻撃経路です。ユーザーが実際に操作するインターフェースを保護してください。 4. オンチェーン監視 + インシデント対応 セキュリティはデプロイ後に終わりません。 24/7の監視により、異常なトランザクション、管理者変更、疑わしい資金移動その他の異常を早期に検出できます。 そして何かが発生した場合、 スピードが重要です。 明確なインシデント対応計画、定義された役割、そして攻撃を迅速に封じ込める能力を備えてください。 セキュリティにはコストがかかります。 しかし、あなたが構築しているものをセキュアにしないことによるコストは、それよりもはるかに高くなる可能性があります。 改めて、すべてのチームにおめでとうございます。速く構築するだけでなく、安全に構築してください。 🔐 セキュリティについて何かご質問や相談がある場合は、ぜひダイレクトメッセージでお気軽にお問い合わせください！ CC: @SaturdayBank @mercatus_ai @contavcbr @Tribeca_xyz @Flovia402 @bitrepo_xyz @get_grow_app @GreekDotFi @LEDiG_Tech @RennFinance