作者:ABCDE
MetaTrust构建了世界上第一套全方位Web3安全解决方案,涵盖整个软件开发生命周期,由南洋理工大学全球知名的研究团队创立,结合最先进的学术成果及安全工程最佳实践。
ABCDE领投了MetaTrust种子轮,随后MetaTrust在种子轮和战略轮融资中又获得了M23、RedpointChinaVentures、Longhash、HashGlobal、SNZ、YunqiCapital、GGV、FellowsFund、AimtopVentures等一系列机构投资。
一、Web3当下面临的安全困境
Jeff Wyler汽车家族完成首笔使用加密货币交易:金色财经报道,Jeff Wyler汽车家族在其米切尔堡梅赛德斯-奔驰经销商处完成了第一笔使用加密货币的汽车销售交易,将一辆认证二手的2021年梅赛德斯-奔驰S580卖给了沙特阿拉伯的一位买家。
Jeff Wyler汽车家族总裁称,只要能让我们更多面对消费者,我们就会为引领行业发展而感到自豪,接受加密货币为我们的客户提供了支付的灵活性和更快的销售交易。来自沙特阿拉伯的客户使用以太坊购买了 2021 Mercedes-Benz S580。这个过程比任何电汇都要快得多,他对购买交易的简单、方便和速度感到非常满意。
据悉,Jeff Wyler 汽车家族在其位于俄亥俄州、肯塔基州和印第安纳州的 23 家经销商处接受多达 12 种不同的加密货币,包括比特币。客户可以使用他们选择的加密货币或混合加密货币来支付部分交易或整个交易的费用。(prnews wire)[2022/4/21 14:37:35]
Web3安全技术在快速发展,但区块链的代码透明性和开放性仍然导致黑客事件频发。2021年至今,Web3因安全问题造成的损失超过100亿美元。其安全困境主要存在于一个核心隐患:
Crypto.com成为IIHF冰上曲棍球世界锦标赛的官方加密货币和NFT赞助商:5月14日消息,总部位于香港的加密货币借记卡公司和交易平台Crypto.com宣布已与IIHF冰上曲棍球世界锦标赛签署为期两年的官方赞助协议,成为2021年5月21日至6月6日在拉脱维亚里加举行的2021年国际冰球联合会冰球世界锦标赛以及2022年国际冰球联合会冰球世界锦标赛芬兰站的独家加密货币和NFT赞助商。
Crypto.com将利用IIHF冰球世界锦标赛的档案,在比赛期间发布NFT,展示在IIHF世界锦标赛历史上的一些精彩瞬间。[2021/5/14 22:03:38]
安全问题滞后——项目在开发过程中往往不考虑安全问题,大多数公司仅仅依赖于部署前或部署后的一次性安全审计。
行情 | 加密货币市场24小时交易量约508.17亿美元:据CoinMarketCap数据显示,加密货币市场总市值为2490.44亿美元,24小时交易量为508.17亿美元。前五成交额排行如下:第一是USDT,其24小时成交额为171.63亿美元,占比为33.77%;第二是BTC,其24小时成交额为146.63亿美元,占比为28.85%;第三是ETH,其24小时成交额为62.70亿美元,占比为12.34%; 第四是LTC,其24小时成交额为27.72亿美元,占比为5.37%; 第五是EOS,其24小时成交额为14.89亿美元,占比为2.93%。[2019/8/31]
为了解决这个隐患,MetaTrust提供软件开发全生命周期安全服务,致力于提供一个全自动化的DevSecOps解决方案,涵盖了完整的软件开发生命周期。
ShapeShift CEO:加密货币为货币带来了竞争:数字资产交易平台ShapeShift首席执行官Erik Voorthees在接受彭博采访时表示,货币发行通常是按照中央机构的计划进行的,这是存在很多问题的;人们不喜欢制造业的垄断,却必须接受货币的垄断,这也是为什么很多人想要寻求加密货币为替代品的原因。他认为,加密货币为货币带来了竞争,让人们以前所未有的形式进行金融创新。[2018/6/9]
二、安全滞后VS安全左移
Web3当前的安全实践是先构建,然后实施一次性安全审计作为防护。
但是,如果安全问题的审计可以在开发过程中不断实时进行呢?
情况会好得多且安全问题会发现的早得多,至少不需要在开发完之后才发现问题推倒重来。这就是安全左移的概念。我们认为安全左移和全生命周期安全服务将是Web3安全的未来。
那么如何做到安全左移呢?
软件开发生命周期包括设计、开发、测试部署和运行五个环节,这些5个环节流程的安全都应该针对性的重视。
为此,MetaTrust为设计、开发、测试部署和运营这5个重要开发流程精心设计了5个相应的安全服务和产品:
2.1.设计阶段:设计验证
我们可以使用形式化验证技术对协议层中的关键系统进行深度安全分析,如DEX、链桥和钱包。
2.2.开发阶段:MetaTrust开发包管理器
继安全软件开发之后,MetaTrust为Web3开发者提供了世界上第一个用于安全开发的安全包管理器,以及最佳安全开发实践和库。
2.3.测试阶段:MetaScan
第二个关键产品是MetaScan,它通过SaaS服务为智能合约提供的自动化安全审计的工具,它集成了所有在静态分析、形式化方法、模糊测试和代码克隆分析方面的最新研究成果,以识别用户合约中所有可能的风险。MetaTrust还定义了最全面的智能合约漏洞标准,并进行了全面的实验,以确保其结果与现有的最佳审计服务匹配。
2.4.部署与运营阶段:MetaScout
MetaScout提供7*24小时的安全监控服务,包括链上监控、持续安全监控和异常上网行为监控。
2.5.整体安全评估:MetaScore
MetaScore通过安全分析、投资分析、交易分析和开发分析,为项目提供全面的安全评估和评分。MetaScore帮助终端用户、开发者、黑客松赛事组织者,甚至是投资者了解任何项目的潜在安全风险。
综上所述,MetaTrust为开发人员提供了完整的安全开发SaaS工具,在SDLC全流程采用安全左移方法来促进安全性,有了自动化工具支持,安全左移可以大大降低成本,全面提高Web3的质量和安全性,构建安全和繁荣的Web3生态系统,彻底革新了Web3安全的有效性和效率。
关于ABCDE
ABCDE是专注于领投顶级CryptoBuilder的VC,由耕耘了Crypto行业10年以上的企业家、上市公司CEO和顶级的研究员联合创办。ABCDE的联合创始人们从0开始在Crypto行业建立了数十亿美元市值的公司。因为我们是创业者,所以我们更懂得创业者。而且我们已经为ABCDE的Builder构建了上市公司、交易所、SAAS公司、媒体、开发者平台(BeWater.xyz)等端到端的生态,如果你是有改变世界梦想的Builder,来加入我们共同建设下一代加密网络世界。
Twitter:https://twitter.com/ABCDECapital
Website:www.ABCDE.com
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。