Fundada en 2018 con un equipo de expertos en seguridad de talla mundial, Verichains ha tenido éxito en brindar servicios de seguridad para proteger activos por valor de decenas de miles de millones de dólares estadounidenses a importantes socios globales como Binance, BNB Chain, Polygon, Bullish, Klaytn (Kakao Group), WeMix (Wemade), Aptos, Line y DWF Labs.

Famosa a nivel mundial en el campo de Blockchain, esta startup de seguridad es muy poco conocida en Vietnam. VietNamNet conversó con el Sr. Thanh Nguyen, fundador de Verichains y CEO de VNG Digital Business, sobre la historia de esta startup y su "salida al mundo".

Thanhnguyen.jpg
El Sr. Thanh Nguyen, fundador de Verichains y director ejecutivo de VNG Digital Business.

¿Puede explicarnos por qué la empresa eligió este sector para sus operaciones?

Verichains optó por comenzar con los servicios de seguridad blockchain por las siguientes razones: En primer lugar, se trata de un mercado potencial, ya que blockchain es un campo financiero emergente donde la seguridad desempeña un papel fundamental en la protección de los activos en la cadena de bloques. El crecimiento exponencial de blockchain genera una demanda cada vez mayor de soluciones de seguridad avanzadas, lo que abre amplias oportunidades para los proveedores de servicios de seguridad de alta calidad.

La segunda ventaja competitiva reside en que Verichains cuenta con un equipo de expertos en seguridad con amplia experiencia y conocimientos, siempre actualizados y a la vanguardia en la investigación y el desarrollo de las últimas técnicas de ataque y soluciones de seguridad. Además, trabajar en un área de servicio nueva y sin explotar nos brinda la oportunidad de construir una marca global y consolidar una posición de liderazgo en el campo de la seguridad blockchain, al tiempo que creamos servicios únicos y de alta calidad. Actualmente, el 90 % de los ingresos de la compañía provienen de clientes internacionales, la mayoría de los cuales son empresas extranjeras del sector.

¿Podría indicarnos qué actividades generan estos ingresos? ¿Por qué estas empresas internacionales eligen colaborar con Verichains?

Los ingresos internacionales en 2023 provendrán principalmente de servicios integrales de seguridad, como auditorías de código fuente o pruebas de penetración/equipo rojo (pruebas de seguridad/simulación de ataques) para clientes como exchanges y grandes empresas de blockchain. Nuestros clientes confían en nosotros porque contamos con un equipo de expertos líderes en seguridad de la información, investigación en criptografía, pruebas de sistemas blockchain y contratos inteligentes.

En 2023, el equipo de investigación de la empresa descubrió e informó sobre numerosas vulnerabilidades de seguridad graves relacionadas con la computación de firmas de umbral multipartitas (MPC) y la tecnología criptográfica de prueba de conocimiento cero (ZKP), utilizadas en muchos productos importantes como billeteras, puentes, zkEVM y otros. Estos descubrimientos han contribuido a minimizar el riesgo de que usuarios y sistemas sean víctimas de ataques que podrían costar miles de millones de dólares. Esto ha atraído a una serie de clientes de empresas líderes en el sector de servicios blockchain.

ingeniero.jpg
Pocas personas saben que el 90% de los ingresos de Verichains provienen de clientes internacionales.

Al mismo tiempo, también somos reconocidos por nuestra capacidad para brindar apoyo en la investigación y gestión de incidentes, lo que contribuyó a minimizar los daños causados ​​por algunos de los mayores ataques a la Web3 a nivel mundial, con pérdidas totales superiores a los mil millones de dólares. Un ejemplo destacado es el apoyo en la identificación y corrección exitosa de vulnerabilidades de seguridad en el puente BNB Chain de Binance, tras el ataque que ocasionó pérdidas por 600 millones de dólares en tan solo unas horas. Este logro ha sido fundamental para consolidar la reputación de Verichains en el ámbito de la seguridad blockchain. Esto no solo incrementa la confianza de las organizaciones internacionales, sino que también amplía las oportunidades para presentar la empresa a socios, mejorar la seguridad del sistema y prevenir ataques y pérdidas de activos.

Además, para ser un socio confiable que ofrece servicios profesionales y de alta calidad a sus clientes, la empresa siempre garantiza el pleno cumplimiento de estándares internacionales como ISO 27001, PCI-DSS, ISO 9001 y la certificación CREST.

Además de la tecnología blockchain, Verichains también ha comenzado a expandirse a áreas tradicionales. ¿Tiene la empresa clientes e ingresos en este sector?

Verichains ha comenzado a expandir sus productos y servicios tradicionales de seguridad de la información, con el objetivo de convertirse en un socio de seguridad confiable para empresas y organizaciones en Vietnam, la región e internacionalmente.

La expansión al sector tradicional ayuda a Verichains a diversificar los servicios que ofrece a sus clientes y a fortalecer su posición en el mercado. Actualmente, contamos con importantes clientes en el sector tradicional, entre los que se incluyen organismos gubernamentales , bancos, entidades financieras, corporaciones multinacionales, etc.

Los ingresos procedentes de los segmentos tradicionales están creciendo rápidamente y recibiendo una muy buena acogida por parte del mercado.

Un producto muy interesante de Verichans que ha dado mucho de qué hablar últimamente es BShield – Mobile App Security, una solución para proteger aplicaciones móviles, especialmente las relacionadas con finanzas y banca. ¿Por qué la empresa lanzó este producto?

La necesidad de seguridad en las aplicaciones móviles está aumentando debido al rápido crecimiento del número de usuarios de teléfonos inteligentes y aplicaciones móviles. Las aplicaciones móviles, especialmente las relacionadas con finanzas y banca, contienen información financiera y confidencial de los usuarios, lo que las convierte en blanco de ciberataques. Recientemente, se han registrado numerosos casos de usuarios que han perdido dinero tras instalar aplicaciones con código malicioso, lo que ha derivado en el robo de fondos de sus cuentas.

Reconociendo el creciente riesgo y la necesidad de protección de las aplicaciones móviles, especialmente en el sector financiero y bancario, Verichains ha lanzado BShield, una solución de seguridad integral para aplicaciones móviles.

BShield ayuda a proteger las aplicaciones y a los usuarios contra riesgos de ciberseguridad como malware, amenazas como el robo/suplantación de identidad, el fraude y la explotación promocional, y proporciona funciones de seguridad avanzadas como el cifrado de datos y la autenticación multifactor.

El producto es una solución de seguridad integral y multicapa que ayuda a aumentar la confianza de usuarios y empresas en sus aplicaciones móviles. Al integrarse con la aplicación, BShield la protege con capas de seguridad profundas que detectan y previenen la interferencia con el flujo de ejecución, el robo de datos por hackers o la instalación de software de terceros con código malicioso directamente en el teléfono del usuario.

codificación.png
Los ingenieros de Verichains se están centrando en la creación de productos "hechos en Vietnam" para atender a sus clientes tradicionales.

Esta aplicación ayuda a resolver el problema de seguridad en ambos extremos de la información, cuando las empresas (aplicaciones): protegen las aplicaciones, los datos, los flujos de ejecución de naturaleza comercial importante y protegen las API del lado del servidor, evitando el robo, los ataques de intermediario, la interferencia o los cambios de información; Usuarios (datos personales): limita la posibilidad de que los usuarios sean objeto de interferencia por malware, robo de información en la aplicación que cause pérdida de activos y brinda tranquilidad a los clientes.

Actualmente, la solución de BShield protege diversas aplicaciones domésticas en más de 50 millones de dispositivos móviles al mes. Esto incluye aplicaciones importantes de organismos estatales, así como del sector financiero y bancario.

¿Puede Verichains informarnos sobre sus planes operativos para 2024?

En 2024, ampliaremos nuestros servicios de seguridad «hechos en Vietnam» a empresas nacionales tradicionales, con el objetivo de convertirnos en un socio de seguridad de confianza para negocios tanto en Vietnam como a nivel internacional. En particular, ofreceremos productos de protección de aplicaciones móviles BShield y servicios de simulación de ataques en profundidad (Equipo Rojo). Además, brindamos consultoría y acompañamos a las empresas en el desarrollo de estrategias de seguridad de sistemas e infraestructura digital que cumplan con estándares internacionales de seguridad como ISO 27001 y PCI-DSS.

Asimismo, continuamos centrados en invertir en el desarrollo de nuevos productos, ampliando nuestra red de socios estratégicos con empresas y organizaciones de renombre, con el objetivo de convertirnos en un proveedor líder de productos y servicios de seguridad en la región e internacionalmente.

La seguridad en la nube plantea un desafío complejo . La computación en la nube es la opción ideal para acelerar la transformación digital. Según los expertos de AWS, los usuarios son cada vez más exigentes en lo que respecta a la seguridad en la nube.