Криптобезопасность и аудиторские фирмы процветают во время медвежьего рынка

Компании, занимающиеся криптографической безопасностью, загребают состояние, несмотря на медвежий рынок, который обескровил компании в остальной части отрасли.

Зет Кусейро, основатель компании по подбору персонала для криптовалют Plexus Resource Solutions, недавно сообщила Bloomberg, что зарплата опытных аудиторов блокчейнов может достигать 400 000 долларов в год.

Огромный спрос на бухгалтеров

По словам Кусейро, наиболее значимого аудитора блокчейна на данный момент. получает оплату о. На 20 % больше, чем у разработчиков, ориентированных на Solidity. Solidity — один из наиболее широко используемых языков программирования в криптосфере, особенно в Ethereum.

«Причиной этого является необходимость исходить из опыта кодирования, а также понимать архитектуру для выявления уязвимостей», — сказал Кусейро.

ConsenSys — компания, занимающаяся разработкой программного обеспечения для блокчейна, которая создает инфраструктуру Ethereum, — утверждает, что с начала 2022 года получила 1161 запрос на аудит смарт-контрактов от внешних сторон. Для сравнения, в 2020 году компания получила всего 247 запросов.

Время ожидания этих аудитов может составлять до девяти месяцев и может стоить до 320 000 долларов США.

Между тем, по словам вице-президента Ника Селби, конкурирующая фирма Trail of Bits за последние 12 месяцев повысила свои комиссии на 20-25%, чтобы удовлетворить огромный спрос.

Стремление к аудиту является ответом на огромное количество взломов и эксплойтов, происходящих сегодня в экосистеме блокчейна. В первой половине 2022 года из-за взломов Web 3 было потеряно более 2 миллиардов долларов.

Почему спрос такой высокий

Многие взломы происходят в сфере децентрализованных финансов (DeFi). В отличие от традиционного банковского дела, DeFi полагается на открытый исходный код и «ненадежный» код для предоставления финансовых услуг абсолютно прозрачным образом.

Однако ошибки и уязвимости в таком коде являются приманкой для хакеров, которые могут использовать свои системы и бесследно красть средства пользователей. На самом деле, многие системы были взломаны через “атака управления», где хакер покупает значительное количество токенов управления, которые позволяют ему изменять протокол по своему усмотрению.

Но дело не только в DeFi: блокчейн-мосты являются одними из крупнейших приманок для хакеров, так как в этом году были совершены два из трех крупнейших взломов криптовалют. Мосты — это централизованные объекты, которые хранят резервы активов блокчейна, которые были токенизированы и «связаны» с другими цепями.

Sky Mavis, разработчик Axie Infinity, уже была вынуждена выплатить компенсацию игрокам, которые потеряли деньги после того, как в марте ее Ronin Bridge, связанный с Axie Infinity, был взломан на 600 миллионов долларов. Репутационный и финансовый ущерб, причиненный этими инцидентами, побудил другие организации искать аудиторов.

«Мы потратили ооочень много денег на аудиты», — сказал Пол Фрамбот, генеральный директор крипто-стартапа Morpho Labs, в текстовом сообщении Bloomberg. «На мой взгляд, в DeFi недостаточно серьезно относятся к безопасности».

Однако аудита часто бывает недостаточно. ОДИН отчет из Beosin обнаружили, что более половины крупных проектов DeFi, взломанных во втором квартале 2022 года, уже прошли аудит.

Как таковой, “надбавки за ошибкиВ настоящее время популярность растет, и проекты предлагают большие вознаграждения любым хакерам «белой шляпы», которые могут выявить уязвимости безопасности в своих системах. Как штатные аудиторы, так и белые хакеры заработать миллионы.

Кошелек Slope недавно предложил 10% вознаграждение хакеру, который украл средства от более чем 8000 их пользователей в начале этого месяца, если он вернул остальные 90%.