Entretien avec Jialiang Steve Chang, CertiK, sur la mise à l’échelle des audits DeFi avec l’IA et la surveillance en direct

Personne interviewée : Jialiang (Steve) Chang, associé principal en audit chez CertiK

1. Comment CertiK aborde-t-il les audits pour les plateformes DeFi à croissance rapide ?

Nous surveillons en permanence chaque projet, pendant et après les audits, afin de nous assurer que les risques en constante évolution sont pris en compte. Pour rester à la pointe de l’évolution des technologies, nous combinons la pensée critique d’auditeurs experts avec la précision des outils avancés d’analyse de sécurité, de l’IA, de la vérification formelle et de la surveillance on-chain pour les audits de contrats intelligents et la sécurité DeFi.

1. Quels sont les risques de sécurité associés à l’inscription rapide de tokens, et en quoi les audits sont-ils utiles ?

Les risques de sécurité peuvent inclure des vulnérabilités de contrats intelligents, des clés privées mal gérées et un manque de transparence en matière de conformité. Les audits identifient les problèmes de sécurité dans les contrats intelligents pour s’assurer qu’ils sont conformes à la conception et aux normes du protocole. De plus, ils aident les équipes à préparer des playbooks de réponse vectorielle d’attaque et des vérifications de l’état de préparation des listes pour les risques de rug-pull et de fuite de liquidités.

1. Quelle est l’efficacité de la détection des menaces en temps réel pour prévenir les exploits avant qu’ils ne se produisent ?

En pratique, l’efficacité dépend du type et de la nature de l’exploit, de la détection des menaces en temps réel et de l’efficacité de la réponse. Notre solution de détection des menaces en temps réel se concentre sur des listes de surveillance personnalisables sur la chaîne, avec une détection d’anomalies, des alertes et des rapports de synthèse liés à tous les exploits DeFi et événements de pont.

1. Comment les projets peuvent-ils prévenir les attestations frauduleuses de preuve de réserve ?

Les projets doivent travailler avec des auditeurs indépendants réputés qui utilisent des méthodes cryptographiques vérifiables plutôt que les chiffres autodéclarés d’un projet, et s’assurer que les actifs on-chain et off-chain sont rapprochés en temps réel. La divulgation ouverte des méthodologies d’audit, la surveillance continue des soldes des portefeuilles et les preuves vérifiables par la communauté fournissent des niveaux supplémentaires de responsabilité.

1. Comment CertiK aborde-t-il les menaces émergentes dans l’espace blockchain ?

Nous surveillons en permanence l’activité on-chain à l’aide d’outils de sécurité alimentés par l’IA qui signalent les anomalies en temps réel. De plus, nos équipes de recherche étudient de nouveaux vecteurs d’attaque avant qu’ils ne se généralisent. La double approche de combiner la détection automatisée et l’expertise humaine nous permet d’anticiper les risques tels que les vulnérabilités des ponts inter-chaînes et la manipulation des oracles.