Tahniah kepada semua pasukan yang dipilih untuk Base Batches 004 👏 Sebagai syarikat keselamatan, kami percaya keselamatan harus dibina sejak hari pertama, bukan ditambah selepas kejadian pertama. Beberapa perkara yang setiap pasukan perlu pertimbangkan semasa membina: 1. OpSec + keselamatan infrastruktur Keselamatan bermula daripada pasukan anda. Latih pekerja dan pasukan utama anda mengenai amalan terbaik keselamatan, terutamanya tips daripada @opsek_io, kesedaran terhadap phishing, keselamatan akaun, pengurusan kunci, dan rekabentuk sosial. Sentiasa hadir ke mesyuarat penting dan akses sistem penting daripada laptop/peranti kerja khas, bukan peranti peribadi. Pasukan anda sering menjadi garis pertahanan pertama. Satu peranti, akaun, atau pekerja yang disusupi boleh menjadi titik masuk untuk serangan yang jauh lebih besar. 2. Multisig + peranti selamat Anda menerima pendanaan sebanyak $100K, gunakan sebahagian daripadanya untuk melabur dalam keselamatan. Dapatkan dompet keras seperti @Ledger, gunakan multisig untuk dana penting, dan simpan peranti berasingan yang khusus digunakan untuk operasi kerja/kripto. Jangan gunakan peranti yang sama untuk semua perkara. Memisahkan aktiviti kerja, peribadi, dan operasi penandatanganan penting mengurangkan kemungkinan malware atau peranti yang disusupi mencapai sistem paling sensitif anda. Satu kunci yang disusupi seharusnya tidak cukup untuk menyebabkan kerosakan serius. Untuk pemindaian multisig yang selamat, anda boleh mengintegrasikan ke dalam produk kami: https://t.co/85ArM12r7p 3. Keselamatan antaramuka depan Kontrak anda mungkin selamat sepenuhnya, tetapi pengguna masih boleh ditipu melalui antaramuka depan yang disusupi. Phishing, kompromi DNS/domain, dan perubahan UI jahat adalah laluan serangan biasa. Lindungi antaramuka yang sebenarnya diinteraksi oleh pengguna anda. 4. Pemantauan di rantai + tindakan respons insiden Keselamatan tidak berhenti selepas pelancaran. Pemantauan 24/7 boleh membantu mengesan transaksi tidak biasa, perubahan pentadbir, pergerakan dana mencurigakan, dan anomali lain pada awalnya. Dan apabila sesuatu berlaku, kelajuan adalah penting. Miliki rancangan respons insiden yang jelas, peranan yang ditentukan, dan keupayaan untuk mengawal serangan dengan cepat. Keselamatan datang dengan kos. Tetapi kos tidak mengamankan apa yang anda bina boleh jauh lebih tinggi. Tahniah sekali lagi kepada semua pasukan — bina dengan pantas, tetapi bina dengan selamat. 🔐 Jika anda ingin membincangkan apa-apa mengenai keselamatan, sila hantar pesanan peribadi kepada saya! CC: @SaturdayBank @mercatus_ai @contavcbr @Tribeca_xyz @Flovia402 @bitrepo_xyz @get_grow_app @GreekDotFi @LEDiG_Tech @RennFinance