De l'ombre à la lumière : la sécurité off-chain devient un composant central de l'écosystème Web3

Récemment, un projet dans le domaine de la sécurité a publié les détails de son économie de jetons et s'apprête à organiser un événement de création de jetons. Cette démarche marque non seulement un progrès important pour ce projet sur la voie de la commercialisation, mais indique également dans une certaine mesure que le secteur de la sécurité passe de l'arrière-scène à l'avant-scène, devenant progressivement une composante essentielle de l'écosystème Web3.

Depuis longtemps, le secteur de la sécurité n'a pas été considéré comme une narration particulièrement "attrayante", surtout pendant un marché haussier. Comparé à des domaines qui peuvent être monétisés directement pendant un marché haussier (comme DeFi, NFT, tokens populaires, etc.), les projets dans le domaine de la sécurité semblent souvent moins "attrayants". Cependant, avec l'augmentation de la complexité et des risques des interactions off-chain, le secteur de la sécurité est en train d'être redéfini et réévalué.

La "discrétion" et "l'attractivité" de la piste sécurisée

La principale raison pour laquelle le secteur de la sécurité semble moins attrayant est que tout le monde sait que la sécurité est l'une des bases importantes du développement de l'industrie. Cependant, c'est justement parce qu'elle est reconnue comme un marché avec des cas d'application pratiques qu'elle n'est pas aussi frappante que certains projets conceptuels.

Cependant, le "discret" du secteur de la sécurité ne signifie pas qu'il est insignifiant, au contraire, cela indique que son modèle commercial est plus fondamental et à long terme. Il convient de noter que la prospérité de tous les secteurs repose sur un prérequis : la sécurité. Que ce soit DeFi, NFT ou GameFi, la participation des utilisateurs repose sur la confiance dans la sécurité de leurs actifs. Cependant, la fréquence des attaques de hackers, des vulnérabilités des contrats intelligents et des escroqueries de phishing ont directement frappé la base de confiance du marché.

D'un point de vue, la valeur de la voie de sécurité off-chain ne réside pas dans sa capacité à attirer directement des millions d'utilisateurs, mais plutôt dans le fait que son développement constitue essentiellement une digue et une force pour l'émergence de nombreuses autres voies. Cela signifie également que le plus grand espace d'imagination pour les projets de sécurité off-chain réside dans leur capacité à devenir la digue d'autres voies.

Valeur à long terme de la piste de sécurité off-chain : continuer à faire des choses "justes et importantes"

Il est nécessaire de clarifier un malentendu courant : beaucoup de gens peuvent penser que tous les projets de sécurité appartiennent à la même catégorie. Cependant, ce point de vue ignore les différences essentielles entre les différents projets de sécurité en termes de modèles commerciaux et de utilisateurs cibles.

Les entreprises d'audit de sécurité traditionnelles servent principalement les projets, adoptant une logique commerciale axée sur l'entreprise. Les projets soumettent leur code à l'entreprise d'audit pour révision et paient des frais, dans le but d'aider le projet à garantir la sécurité du code et à prévenir les pertes dues à des vulnérabilités. Le cœur de ce modèle est l'audit préalable, reposant sur une révision complète par les organismes de sécurité du côté de l'entreprise.

Cependant, les problèmes de sécurité dans le monde Web3 vont bien au-delà des vulnérabilités du code. Les escroqueries par ingénierie sociale, les attaques par hameçonnage, les attaques MEV et d'autres menaces complexes ont déjà dépassé les capacités des audits de code traditionnels. Assurer uniquement la justesse du code ne peut garantir une sécurité absolue.

En comparaison, certains nouveaux projets de sécurité adoptent une approche centrée sur l'utilisateur, dont l'objectif n'est pas de servir les équipes de projet, mais de résoudre directement les problèmes de sécurité des utilisateurs. Par exemple, grâce à leurs propres capacités de sécurité, ils permettent aux grandes applications de fonctionner, garantissant ainsi la sécurité des utilisateurs. De plus, ces projets prennent en charge plusieurs chaînes, permettant aux utilisateurs de différentes chaînes de bénéficier d'une protection sécuritaire, et ont développé des produits en tant que plugins que les utilisateurs peuvent télécharger et utiliser directement, offrant une garantie de sécurité sur l'ensemble des scénarios off-chain.

Cette innovation améliore la protection de la sécurité d'un "mécanisme d'assurance" traditionnel à une "couche de protection de sécurité", couvrant chaque étape des transactions off-chain, de la création de la transaction à la confirmation finale, offrant une garantie de sécurité en temps réel et dynamique. Ce mécanisme de protection tout au long du processus permet aux utilisateurs d'opérer en toute tranquillité dans des interactions off-chain complexes, sans avoir à rester constamment vigilants face aux risques potentiels.

"Couches de sécurité" : la véritable muraille de la ville dans le monde Web3

Avec l'expansion continue de la "forêt noire", les risques auxquels sont confrontés les actifs off-chain deviennent de plus en plus complexes. Les vulnérabilités des contrats, les attaques par phishing, les autorisations malveillantes et d'autres problèmes sont devenus monnaie courante pour chaque participant off-chain, rendant un système de protection de sécurité capable d'offrir une protection multifacette aux utilisateurs d'autant plus important.

La sécurité off-chain est un secteur à fort potentiel, et la "couche de sécurité" n'est pas seulement un outil de sécurité, elle s'intègre naturellement dans les interactions quotidiennes des utilisateurs, tout comme certains projets le font pour la liquidité off-chain et certains projets pour le feed de prix des oracles off-chain, devenant ainsi un "bouclier invisible" de l'écosystème Web3.

Par exemple, au stade de l'initiation de la transaction, le "couche de sécurité" peut détecter si l'utilisateur interagit avec une adresse malveillante ou un site de phishing ; au stade de l'exécution de la transaction, il peut surveiller en temps réel les dynamiques off-chain, en interceptant les transactions malveillantes potentielles (comme les attaques de sandwich) ; au stade de la confirmation de la transaction, il assure la légitimité et l'immutabilité du résultat de la transaction grâce à un mécanisme de vérification en plusieurs niveaux des contrats intelligents.

Pour les utilisateurs ordinaires, la plus grande valeur de la "couche de sécurité" réside dans sa protection "sans effort". Les utilisateurs n'ont pas besoin de configurations complexes ou d'opérations supplémentaires; il leur suffit d'installer les plugins appropriés ou d'utiliser un portefeuille intégrant des fonctionnalités de sécurité pour bénéficier d'une protection complète.

Surtout pour les utilisateurs qui ont peur des interactions off-chain, ce type de solution de sécurité leur permet de participer en toute confiance aux activités off-chain, même lors de "l'attaque du chien de terre", tout en économisant quelques précieuses secondes et en bloquant les risques potentiels futurs. Ce mécanisme de protection tout au long du processus permet aux utilisateurs d'opérer en toute tranquillité dans des interactions off-chain complexes, sans avoir à rester constamment vigilants face aux risques potentiels.

L'impact sur le marché et la base d'utilisateurs de certains projets de sécurité ont été largement vérifiés. Ils supportent plusieurs chaînes publiques et sont intégrés par des leaders de divers secteurs. Leur volume d'appels quotidien est énorme, avec un volume cumulé atteignant des milliards d'appels, couvrant la vaste majorité des transactions off-chain et servant des millions d'utilisateurs off-chain.

Le mode de sécurité traditionnel sur chaîne est davantage un "mécanisme d'assurance" de réparation après coup, tandis que le nouveau "niveau de sécurité" élève la sécurité au niveau de la "couche de protection" pour chaque transaction. Ce changement renforce non seulement la confiance des utilisateurs dans les interactions sur chaîne, mais jette également les bases de la prospérité à long terme de l'écosystème Web3.

Conclusion

L'ambiance d'un marché haussier est souvent très agitée, tout le monde veut en profiter pour gagner un bon coup. Mais en réalité, que ce soit pour les particuliers ou les projets, les véritables leaders restent toujours très rares.

Le vent du marché ressemble davantage à une illusion - souvent, seuls les projets qui ont duré suffisamment longtemps et qui ont fourni une valeur suffisante peuvent se stabiliser après le vent, obtenant ainsi une attention et une croissance continues. En examinant les projets qui ont finalement obtenu de grands résultats au cours de ces derniers cycles haussiers, aucun d'entre eux n'a failli à faire ce qu'il considère comme "juste et important", avançant pas à pas, pour finalement récolter les fruits de leur labeur en saison.

Certains projets ont choisi un chemin plus fondamental et plus difficile, travaillant sérieusement et avec diligence pour réaliser les choses les plus utiles pour les utilisateurs. Bien que ce qu'ils font soit basique, c'est ce dont le marché a le plus besoin - que ce soit pour le projet lui-même ou pour l'esprit qui le sous-tend.