Fondée en 2018 avec une équipe d'experts en sécurité de renommée mondiale, Verichains a réussi à fournir des services de sécurité pour protéger des actifs d'une valeur de plusieurs dizaines de milliards de dollars pour des partenaires mondiaux majeurs tels que Binance, BNB Chain, Polygon, Bullish, Klaytn (Kakao Group), WeMix (Wemade), Aptos, Line et DWF Labs.

Célèbre dans le monde entier dans le domaine de la blockchain, mais très peu connue au Vietnam, VietNamNet s'est entretenu avec M. Thanh Nguyen, fondateur de Verichains et PDG de VNG Digital Business, à propos de l'histoire de cette startup « à la conquête du monde ».

Thanhnguyen.jpg
M. Thanh Nguyen, fondateur de Verichains et PDG de VNG Digital Business.

Pouvez-vous nous expliquer pourquoi l'entreprise a choisi ce secteur d'activité ?

Verichains a choisi de se concentrer sur les services de sécurité blockchain pour les raisons suivantes : premièrement, il s’agit d’un marché à fort potentiel, la blockchain étant un nouveau domaine financier où la sécurité joue un rôle essentiel dans la protection des actifs. La croissance fulgurante de la blockchain engendre une demande croissante de solutions de sécurité avancées, offrant ainsi de vastes opportunités aux prestataires de services de sécurité de haute qualité.

Le second atout réside dans l'avantage concurrentiel que représente pour Verichains son équipe d'experts en sécurité, expérimentés et compétents, constamment à la pointe de la recherche et du développement des dernières techniques d'attaque et solutions de sécurité. De plus, évoluer dans un secteur d'activité nouveau et inexploité offre l'opportunité de bâtir une marque mondiale et de s'imposer comme leader dans le domaine de la sécurité Blockchain, tout en garantissant l'unicité et la qualité de nos services. Actuellement, 90 % du chiffre d'affaires de l'entreprise provient de clients internationaux, principalement des entreprises étrangères du secteur.

Pouvez-vous nous indiquer quelles activités génèrent ces revenus ? Pourquoi ces entreprises internationales choisissent-elles Verichains comme partenaire ?

En 2023, notre chiffre d'affaires international proviendra principalement de nos services de sécurité complets, tels que les audits de code source et les tests d'intrusion (simulation d'attaques) pour des clients comme les plateformes d'échange et les grandes entreprises blockchain. La confiance que nous inspirent nos clients repose sur notre équipe d'experts de premier plan en sécurité de l'information, en recherche cryptographique, en tests de systèmes blockchain et en contrats intelligents.

En 2023, l'équipe de recherche de l'entreprise a découvert et signalé de nombreuses failles de sécurité critiques liées au calcul de signature à seuil multipartite (MPC) et à la technologie cryptographique de preuve à divulgation nulle de connaissance (ZKP), utilisées dans de nombreux produits importants tels que les portefeuilles, les ponts, zkEVM et bien d'autres. Ces découvertes ont permis de minimiser le risque de piratage des utilisateurs et des systèmes par des attaques dont les conséquences financières pourraient se chiffrer en milliards de dollars. Grâce à ces avancées, l'entreprise a attiré de nombreux clients parmi les leaders du secteur des services blockchain.

ingénieur.jpg
Peu de gens savent que 90 % du chiffre d'affaires de Verichains provient de clients internationaux.

Parallèlement, nous sommes également reconnus pour notre capacité à mener des enquêtes et à gérer les incidents, contribuant ainsi à minimiser les dommages causés par certaines des plus importantes attaques Web3 au monde, ayant entraîné des pertes totales de plus d'un milliard de dollars. À titre d'exemple, notre contribution à l'identification et à la correction des failles de sécurité sur le pont BNB Chain de Binance, suite à l'attaque qui a causé 600 millions de dollars en quelques heures seulement, figure parmi les réalisations qui ont permis à Verichains de se forger une solide réputation dans le domaine de la sécurité blockchain. Cette expertise renforce non seulement la confiance des organisations internationales, mais offre également à l'entreprise de nouvelles opportunités de se faire connaître auprès de ses partenaires, d'améliorer la sécurité des systèmes et de prévenir les attaques et les pertes d'actifs.

De plus, afin d'être un partenaire fiable offrant des services professionnels et de haute qualité à ses clients, l'entreprise veille toujours à respecter pleinement les normes internationales telles que les certifications ISO 27001, PCI-DSS, ISO 9001 et CREST.

Outre la blockchain, Verichains a également commencé à s'étendre à des secteurs traditionnels. L'entreprise a-t-elle des clients et des revenus dans ce domaine ?

Verichains a commencé à étendre sa gamme de produits et services traditionnels de sécurité de l'information, avec pour objectif de devenir un partenaire de confiance en matière de sécurité pour les entreprises et les organisations au Vietnam, dans la région et à l'international.

L'expansion vers le secteur traditionnel permet à Verichains de diversifier les services offerts à ses clients et de renforcer sa position sur le marché. Actuellement, nous comptons parmi nos clients de grands acteurs du secteur traditionnel, notamment des organismes gouvernementaux , des banques, des sociétés financières et des multinationales.

Les revenus provenant des segments traditionnels augmentent rapidement et reçoivent un accueil très favorable du marché.

BShield – Mobile App Security, un produit très intéressant de Verichans qui a fait couler beaucoup d'encre ces derniers temps, est une solution de sécurité pour applications mobiles conçue pour protéger les applications, notamment celles du secteur financier et bancaire. Pourquoi l'entreprise a-t-elle lancé ce produit ?

La nécessité de renforcer la sécurité des applications mobiles s'accroît en raison de la croissance rapide du nombre d'utilisateurs de smartphones et d'applications mobiles. Les applications mobiles, notamment celles liées à la finance et aux services bancaires, contiennent des informations sensibles et financières, ce qui les rend vulnérables aux cyberattaques. Récemment, de nombreux cas de pertes financières ont été constatés suite à l'installation d'applications contenant des codes malveillants, entraînant le vol de fonds sur les comptes bancaires.

Face aux risques croissants et au besoin de protection des applications mobiles, notamment dans le secteur financier et bancaire, Verichains a lancé BShield, une solution de sécurité complète pour les applications mobiles.

BShield contribue à protéger les applications et les utilisateurs contre les risques de cybersécurité tels que les logiciels malveillants, les menaces telles que le vol/l'usurpation d'identité, la fraude et l'exploitation promotionnelle, et fournit des fonctionnalités de sécurité avancées telles que le chiffrement des données et l'authentification multifacteurs.

Ce produit est une solution de sécurité complète et multicouche qui contribue à renforcer la confiance des utilisateurs et des entreprises dans leurs applications mobiles. Intégré à l'application, BShield la protège efficacement grâce à des couches de sécurité renforcées capables de détecter et de prévenir toute interférence avec son flux d'exécution, le vol de données par des pirates informatiques ou l'installation de logiciels tiers malveillants directement sur le téléphone de l'utilisateur.

codage.png
Les ingénieurs de Verichains se concentrent sur la création de produits « fabriqués au Vietnam » destinés à servir les clients traditionnels.

Cette application contribue à résoudre les problèmes de sécurité des deux côtés de la chaîne d'information : pour les entreprises (applications) : protection des applications, des données, des flux d'exécution critiques et des API côté serveur, prévention du vol, des attaques de type « homme du milieu », des interférences ou des modifications d'informations ; pour les utilisateurs (données personnelles) : limitation des risques d'interférence avec des logiciels malveillants et de vol d'informations sur l'application, évitant ainsi les pertes d'actifs et garantissant la tranquillité d'esprit des clients.

La solution BShield protège actuellement de nombreuses applications domestiques sur plus de 50 millions d'appareils mobiles par mois. Parmi celles-ci figurent des applications critiques d'organismes publics et du secteur financier et bancaire.

Verichains peut-elle nous parler de ses plans opérationnels pour 2024 ?

En 2024, nous étendrons nos services de sécurité « made in Vietnam » aux entreprises nationales traditionnelles, avec pour objectif de devenir un partenaire de confiance en matière de sécurité pour les entreprises vietnamiennes et internationales. Nous proposerons notamment les produits de protection d'applications mobiles BShield et des services de simulation d'attaques approfondies (Red Team). De plus, nous offrons un accompagnement et des services de conseil aux entreprises pour la mise en place de stratégies de sécurité des systèmes et d'infrastructures numériques conformes aux normes internationales de sécurité telles que l'ISO 27001 et la norme PCI-DSS.

Nous continuons également à privilégier l'investissement dans le développement de nouveaux produits, l'expansion de notre réseau de partenaires stratégiques avec des entreprises et des organisations réputées, dans le but de devenir un fournisseur de premier plan de produits et services de sécurité dans la région et à l'international.

La sécurité du cloud computing est une question complexe . Le cloud computing est la solution idéale pour accélérer la transformation numérique. Selon les experts d'AWS, les utilisateurs sont de plus en plus exigeants en matière de sécurité.