Tóm tắt điều hành
Liên minh Bảo mật (SEAL) đã công nhận 29 công ty tiền điện tử đã áp dụng Thỏa thuận Cảng an toàn của mình, một khuôn khổ cấp bảo vệ pháp lý cho các hacker mũ trắng trong các cuộc tấn công, dẫn đến việc thu hồi hơn 25 tỷ USD tiền người dùng và tăng cường an ninh thị trường tổng thể.
Chi tiết sự kiện
Liên minh Bảo mật (SEAL) đã công nhận 29 công ty tiền điện tử vì đã áp dụng Thỏa thuận Cảng an toàn. Khung này được thiết kế để cung cấp bảo vệ pháp lý cho các hacker đạo đức, được gọi là mũ trắng, những người can thiệp trong các cuộc tấn công blockchain đang hoạt động để khôi phục tiền của người dùng bị xâm phạm. Sáng kiến này nổi lên sau các sự cố như vụ hack cầu nối Nomad tháng 8 năm 2022, nơi 190 triệu USD đã bị đánh cắp, và các hacker mũ trắng đã do dự hành động do những bất ổn pháp lý xung quanh sự can thiệp của họ. Thỏa thuận Cảng an toàn, do Dickson Wu và Robert MacWha đồng lãnh đạo, thiết lập các hướng dẫn rõ ràng cho các hacker mũ trắng và các dự án tuân theo trong một cuộc tấn công.
Các điều khoản chính của thỏa thuận bao gồm việc bắt buộc trả lại tiền được giải cứu trong vòng 72 giờ cho các địa chỉ phục hồi chính thức. Các hacker mũ trắng đủ điều kiện nhận một khoản tiền thưởng, được đặt ở mức 10% số tiền được phục hồi, tối đa 1 triệu USD. Để đảm bảo trách nhiệm giải trình và tuân thủ, các hacker mũ trắng phải hoàn thành kiểm tra Nhận dạng khách hàng (KYC) và Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) trước khi nhận bất kỳ phần thưởng nào. Trong số các thực thể được công nhận có Polymarket, Uniswap, a16z Crypto, Paradigm, và Piper Alderman. Nền tảng bảo mật Web3 Immunefi đã báo cáo rằng việc họ áp dụng Cảng an toàn đã góp phần giúp 30 nhà nghiên cứu bảo mật mũ trắng của họ đạt được trạng thái triệu phú và đã giúp cứu hơn 25 tỷ USD tiền của khách hàng khỏi các vụ trộm cắp, tạo điều kiện chi trả tổng cộng hơn 120 triệu USD.
Cơ chế tài chính
Thỏa thuận Cảng an toàn chính thức hóa các ưu đãi tài chính và giao thức vận hành cho các can thiệp của hacker mũ trắng. Khi một cuộc tấn công đang hoạt động hoặc sắp xảy ra, các hacker mũ trắng được ủy quyền trước có thể hành động để bảo vệ tiền. Ưu đãi tài chính được cấu trúc dưới dạng tiền thưởng 10% trên số tiền được phục hồi, với khoản thanh toán tối đa là 1 triệu USD cho mỗi sự cố. Tiền được hacker mũ trắng cứu phải được gửi vào các địa chỉ phục hồi được xác định trước trong khung thời gian 72 giờ. Cơ chế này đảm bảo phản ứng nhanh chóng và giảm thiểu đàm phán, góp phần phục hồi tiền hiệu quả. Xác minh các quỹ được phục hồi và tuân thủ các điều khoản của thỏa thuận là điều kiện tiên quyết để thanh toán tiền thưởng, cùng với các yêu cầu xác minh danh tính cho các hacker mũ trắng.
Chiến lược kinh doanh & Định vị thị trường
Khung Cảng an toàn của SEAL đại diện cho một sự thay đổi chiến lược hướng tới một tư thế phòng thủ thống nhất và chủ động hơn trong ngành tiền điện tử. Như Wu và MacWha đã nói, "> Bằng cách tập hợp xung quanh các tiêu chuẩn như Cảng an toàn, chúng tôi đang báo hiệu một chiến lược phòng thủ phối hợp hơn là tiếp tục bị phân mảnh." Cách tiếp cận này nhằm mục đích nâng cao an ninh cơ bản cho tất cả các giao thức tham gia bằng cách thiết lập các tiêu chuẩn rõ ràng và khuyến khích hack đạo đức. Sự tham gia của Immunefi, một nền tảng tiền thưởng lỗi Web3 hàng đầu, nhấn mạnh ứng dụng thực tế của chiến lược này, cho thấy cách các biện pháp bảo vệ pháp lý được chính thức hóa có thể trao quyền cho các nhà nghiên cứu bảo mật và tăng cường khả năng phục hồi của hệ sinh thái tổng thể. Nỗ lực phối hợp này tương phản với các phản ứng phân mảnh trong lịch sử đối với các sự cố bảo mật, thúc đẩy niềm tin và khả năng dự đoán lớn hơn cho các dự án và người dùng.
Ý nghĩa thị trường rộng lớn hơn
Sáng kiến này của SEAL mang lại những ý nghĩa quan trọng đối với hệ sinh thái Web3 rộng lớn hơn và tâm lý nhà đầu tư. Bằng cách cung cấp sự rõ ràng và bảo vệ pháp lý cho các hacker mũ trắng, Thỏa thuận Cảng an toàn giải quyết một rào cản quan trọng đối với phản ứng sự cố nhanh chóng và hiệu quả, qua đó tăng cường tư thế bảo mật tổng thể của tài chính phi tập trung (DeFi) và các giao thức blockchain khác. Động thái này thúc đẩy niềm tin giữa người dùng và nhà đầu tư, cho thấy sự trưởng thành của ngành vượt ra ngoài giai đoạn 'miền Tây hoang dã' được cảm nhận. Nó phù hợp với xu hướng toàn cầu hướng tới việc thiết lập các khuôn khổ pháp lý rõ ràng cho tài sản kỹ thuật số, được minh họa bằng các sáng kiến như khuôn khổ Thị trường Crypto-Tài sản (MiCA) của Liên minh Châu Âu và các nỗ lực lập pháp cấp tiểu bang ở Hoa Kỳ, như Dự luật 471 của Quốc hội Wisconsin (AB471) và Dự luật 701 của Hạ viện Kentucky (KHB 701), nhằm mục đích tạo ra