Chúc mừng tất cả các đội được chọn cho Base Batches 004 👏 Là một công ty bảo mật, chúng tôi tin rằng bảo mật nên được tích hợp ngay từ ngày đầu tiên, chứ không phải thêm vào sau sự cố đầu tiên. Một vài điều mà mọi đội nên cân nhắc khi xây dựng: 1. OpSec + bảo mật hạ tầng Bảo mật bắt đầu từ đội ngũ của bạn. Đào tạo nhân viên và nhóm cốt lõi về các thực hành bảo mật tốt nhất, đặc biệt là các mẹo từ @opsek_io, nhận thức về lừa đảo, bảo mật tài khoản, quản lý khóa và kỹ thuật xã hội. Luôn tham gia các cuộc họp quan trọng và truy cập vào các hệ thống then chốt từ máy tính xách tay/thiết bị làm việc chuyên dụng, thay vì thiết bị cá nhân. Đội ngũ của bạn thường là hàng phòng thủ đầu tiên. Một thiết bị, tài khoản hoặc nhân viên bị xâm phạm có thể trở thành điểm xâm nhập cho một cuộc tấn công lớn hơn nhiều. 2. Multisig + thiết bị an toàn Bạn đang nhận được 100.000 USD tài trợ, hãy dùng một phần số tiền đó để đầu tư vào bảo mật. Mua ví phần cứng như @Ledger, sử dụng multisig cho các quỹ then chốt và giữ riêng các thiết bị chuyên dụng cho hoạt động làm việc/crypto. Đừng dùng cùng một thiết bị cho mọi việc. Việc tách biệt hoạt động làm việc, cá nhân và các thao tác ký quan trọng giúp giảm khả năng phần mềm độc hại hoặc thiết bị bị xâm phạm tiếp cận các hệ thống nhạy cảm nhất của bạn. Một khóa bị xâm phạm duy nhất không bao giờ nên đủ để gây thiệt hại nghiêm trọng. Để quét multisig an toàn, bạn có thể tích hợp vào sản phẩm của chúng tôi: https://t.co/85ArM12r7p 3. Bảo mật frontend Hợp đồng của bạn có thể hoàn toàn an toàn, nhưng người dùng vẫn có thể bị rút sạch tài sản thông qua frontend bị xâm phạm. Lừa đảo, xâm phạm DNS/miền và thay đổi giao diện người dùng độc hại là những con đường tấn công phổ biến. Bảo vệ giao diện mà người dùng thực sự tương tác. 4. Giám sát trên-chain + phản ứng sự cố Bảo mật không dừng lại sau khi triển khai. Giám sát 24/7 có thể giúp phát hiện sớm các giao dịch bất thường, thay đổi quản trị, chuyển động quỹ khả nghi và các bất thường khác. Và khi sự cố xảy ra, tốc độ là yếu tố then chốt. Hãy có kế hoạch phản ứng sự cố rõ ràng, vai trò được xác định rõ và khả năng nhanh chóng khống chế cuộc tấn công. Bảo mật đi kèm chi phí. Nhưng chi phí của việc không bảo vệ những gì bạn đang xây dựng có thể cao hơn nhiều. Chúc mừng lần nữa đến tất cả các đội – xây dựng nhanh, nhưng hãy xây dựng an toàn. 🔐 Nếu bạn muốn thảo luận bất cứ điều gì về bảo mật, đừng ngần ngại nhắn tin trực tiếp cho tôi! CC: @SaturdayBank @mercatus_ai @contavcbr @Tribeca_xyz @Flovia402 @bitrepo_xyz @get_grow_app @GreekDotFi @LEDiG_Tech @RennFinance