Під час ведмежого ринку процвітають фірми з безпеки криптовалют і аудиторські фірми

Компанії, що займаються криптобезпекою, заробляють статки, незважаючи на ведмежий ринок, який опустошив фірми в решті індустрії.

Зет Куцейро, засновник крипто-рекрутингової компанії Plexus Resource Solutions, нещодавно розповів Bloomberg, що зарплата досвідчених аудиторів блокчейну може досягати 400,000 XNUMX доларів на рік. 

Надзвичайний попит на аудиторів

За словами Куцейро, типового аудитора блокчейнів на даний момент отримує зарплату приблизно на 20% більше, ніж розробники, орієнтовані на Solidity. Solidity є однією з найбільш часто використовуваних мов програмування в криптосфері, особливо в Ethereum. 

«Причина цього полягає в тому, що для виявлення вразливостей необхідно отримати досвід кодування, а також зрозуміти архітектуру», — сказав Куцейро. 

ConsenSys – компанія, що розробляє програмне забезпечення для блокчейнів, яка створює інфраструктуру Ethereum – стверджує, що отримала 1,161 запит на аудит смарт-контрактів від зовнішніх сторін з початку 2022 року. Для порівняння, протягом усього 247 року компанія отримала лише 2020 запитів. 

Час очікування цих перевірок може становити до дев’яти місяців і може коштувати до 320,000 XNUMX доларів США.

Тим часом, за словами віце-президента Ніка Селбі, конкуруюча фірма Trail of Bits за останні 20 місяців підвищила свої комісії на 25-12%, щоб задовольнити величезний попит.

Бажання перевірок є відповіддю на величезну кількість хаків і експлойтів, які сьогодні відбуваються в екосистемі блокчейну. Протягом першої половини 2 року через зломи Web 3 було втрачено понад 2022 мільярди доларів. 

Чому попит такий високий

Багато зломів відбувається у сфері децентралізованих фінансів (DeFi). На відміну від традиційного банківського обслуговування, DeFi покладається на «ненадійний» код із відкритим вихідним кодом, щоб повністю прозоро надавати фінансові послуги. 

Однак помилки та вразливості в такому коді є приманкою для хакерів, які можуть використовувати їхні системи та викрадати кошти користувачів, не залишаючи слідів. Насправді багато систем використовувалися через "атаки на управління», за допомогою якого хакер купує значну кількість токенів управління, які дозволяють йому змінювати протокол, як йому подобається. 

Але справа не тільки в DeFi: блокчейн-мости є одними з найбільших приманок для хакерів, проти яких цього року було здійснено два з трьох найбільших криптозломів. Мости — це централізовані об’єкти, які зберігають резерви для активів блокчейну, які були токенізовані та «з’єднані» з іншими мережами. 

Sky Mavis, розробник Axie Infinity, вже був змушений компенсувати гравцям, які втратили гроші після того, як його підключений до Axie Infinity Ronin Bridge був зламаний за 600 мільйонів доларів у березні. Репутаційна та фінансова шкода, завдана цими подіями, змушує інші організації боротися за аудиторів. 

«Ми витратили дуже багато грошей на аудит», — сказав Пол Фрамбот, генеральний директор криптостартапу Morpho Labs, у текстовому повідомленні Bloomberg. «На мій погляд, DeFi не сприймає безпеку достатньо серйозно».

Однак одного аудиту часто недостатньо. А звітом з Beosin виявив, що більше половини великих проектів DeFi, зламаних у другому кварталі 2 року, вже пройшли аудит. 

Як такий, "помилки щедрі» зараз набувають популярності, завдяки чому проекти пропонують солідні винагороди будь-яким «білим» хакерам, які можуть виявити вразливі місця безпеки в їхніх системах. Як і штатні аудитори, хакери білих капелюхів також є такими заробляючи мільйони. 

Гаманець Slope нещодавно запропонував хакеру винагороду в розмірі 10%. вкрали кошти від понад 8000 їхніх користувачів на початку цього місяця, якщо він повернув інші 90%.