Компания Verichains, основанная в 2018 году командой экспертов мирового уровня в области безопасности, успешно предоставляет услуги по защите активов стоимостью в десятки миллиардов долларов США для крупных мировых партнеров, таких как Binance, BNB Chain, Polygon, Bullish, Klaytn (Kakao Group), WeMix (Wemade), Aptos, Line, DWF Labs.

Этот стартап в сфере блокчейна известен во всем мире , но малоизвестен во Вьетнаме. VietNamNet побеседовал с г-ном Тхань Нгуеном, основателем Verichains и генеральным директором VNG Digital Business, об истории «выхода этого стартапа в мир».

Thanhnguyen.jpg
Г-н Тхань Нгуен, основатель Verichains и генеральный директор VNG Digital Business.

Можете ли вы рассказать, почему компания выбрала именно это направление для своей деятельности?

Компания Verichains решила начать с услуг безопасности на основе блокчейна по следующим причинам: во-первых, это перспективный рынок, поскольку блокчейн — это новый финансовый сектор, где безопасность играет ключевую роль в защите активов на блокчейне. Стремительный рост блокчейна приводит к росту спроса на передовые решения в области безопасности, открывая широкие возможности для поставщиков высококачественных услуг безопасности.

Второе — конкурентное преимущество: Verichains располагает командой опытных и компетентных экспертов в области безопасности, постоянно совершенствующих свои знания и занимающих лидирующие позиции в исследовании и разработке новейших методов атак и решений безопасности. Кроме того, работа в новой, неиспользованной сфере услуг даёт возможность построить глобальный бренд и занять лидирующие позиции в области безопасности блокчейна, обеспечивая при этом уникальность и качество предоставляемых услуг. В настоящее время 90% выручки компании от международных клиентов поступает преимущественно от иностранных компаний в этой сфере.

Можете ли вы рассказать, какие виды деятельности приносят этот доход? Почему эти международные компании выбирают Verichains для сотрудничества?

В 2023 году международная выручка будет в основном поступать от комплексных услуг безопасности, таких как аудит исходного кода или Pentest/Red Team (тестирование безопасности/симуляция атак) для таких клиентов, как биржи и крупные блокчейн-компании. Клиенты доверяют нам, поскольку у нас есть команда ведущих экспертов в области информационной безопасности, исследований в области криптографии, тестирования блокчейн-систем и смарт-контрактов.

В 2023 году исследовательская группа компании обнаружила и сообщила о множестве серьёзных уязвимостей безопасности, связанных с многосторонним пороговым вычислением подписей (MPC) и криптографической технологией с нулевым разглашением (ZKP), используемой во многих важных продуктах, таких как кошельки, мосты, zkEVM и многих других. Эти открытия помогли снизить риск взлома пользователей и систем в результате атак, потери которых могут исчисляться миллиардами долларов. Это привлекло множество клиентов из числа ведущих компаний в сфере блокчейн-услуг.

инженер.jpg
Мало кто знает, что 90% дохода Verichains поступает от международных клиентов.

В то же время мы известны своей способностью поддерживать расследование и устранение инцидентов, помогая минимизировать ущерб от некоторых из крупнейших в мире атак Web3, общий ущерб от которых превысил 1 миллиард долларов США. Как правило, помощь в выявлении и успешном устранении уязвимостей безопасности BNB Chain Bridge на Binance после атаки, которая унесла 600 миллионов долларов США всего за несколько часов, является одним из достижений, которые помогли Verichains укрепить репутацию в области безопасности блокчейнов. Это не только повышает доверие международных организаций, но и расширяет возможности по представлению компании партнёрам, повышению безопасности системы, предотвращению атак и потери активов.

Кроме того, чтобы быть надежным партнером, предоставляющим клиентам профессиональные и качественные услуги, компания всегда обеспечивает полное соответствие международным стандартам, таким как сертификация ISO 27001, PCI-DSS, ISO 9001 и CREST.

Помимо блокчейна, Verichains также расширяет свою деятельность в традиционных областях. Есть ли у компании клиенты и прибыль в этой сфере?

Компания Verichains начала расширять свои традиционные продукты и услуги в области информационной безопасности, стремясь стать надежным партнером по безопасности для предприятий и организаций во Вьетнаме, регионе и за рубежом.

Выход на традиционный сектор помогает Verichains диверсифицировать свои услуги и укрепить свои позиции на рынке. В настоящее время среди наших крупных клиентов в традиционном секторе есть государственные учреждения, банки, финансовые компании, транснациональные корпорации и т. д.

Доходы от традиционных сегментов стремительно растут и получают очень хорошие отзывы рынка.

Очень интересный продукт Verichans, о котором много говорят в последнее время, — это BShield – Mobile App Security. Это решение для защиты мобильных приложений, особенно приложений, связанных с финансами и банкингом. Зачем компания выпустила этот продукт?

Необходимость обеспечения безопасности мобильных приложений растёт в связи с быстрым ростом числа пользователей смартфонов и мобильных приложений. Мобильные приложения, особенно связанные с финансами и банкингом, содержат конфиденциальную и финансовую информацию пользователей, что делает их мишенью для кибератак. В последнее время участились случаи потери денег пользователями после установки приложений, содержащих вредоносный код, что приводило к хищению средств со счёта.

Осознавая растущий риск и потребность в защите мобильных приложений, особенно в секторе финансов и банковского дела, компания Verichains запустила BShield — комплексное решение по безопасности для мобильных приложений.

BShield помогает защитить приложения и пользователей от рисков кибербезопасности, таких как вредоносное ПО, такие угрозы, как кража/подмена личных данных, мошенничество и рекламная эксплуатация, а также предоставляет расширенные функции безопасности, такие как шифрование данных и многофакторная аутентификация.

Этот продукт представляет собой комплексное многоуровневое решение безопасности, помогающее повысить доверие пользователей и компаний к своим мобильным приложениям. При интеграции с приложением BShield «окутывает» его целостной системой безопасности, способной обнаруживать и предотвращать вмешательство в процесс выполнения, кражу данных хакерами или установку стороннего ПО с вредоносным кодом прямо на телефоне пользователя.

кодирование.png
Инженеры Verichains сосредоточены на создании продукции со знаком «сделано во Вьетнаме» для обслуживания традиционных потребителей.

Это приложение помогает решить проблему безопасности на обоих концах информации, когда бизнес (приложение): защищает приложение, данные, поток выполнения важных бизнес-задач и защищает API на стороне сервера, предотвращая кражу, атаки во время вмешательства или изменения информации; Пользователи (персональные данные): ограничивает возможность вмешательства вредоносных программ в работу пользователей, кражи информации в приложении, приводящей к потере активов и обеспечивающей спокойствие клиентов.

В настоящее время решение BShield защищает ряд отечественных приложений на более чем 50 миллионах мобильных устройств в месяц. В их число входят важные приложения государственных учреждений, а также финансово-банковского сектора.

Может ли Verichains рассказать нам о своих операционных планах на 2024 год?

В 2024 году мы расширим спектр наших услуг безопасности, разработанных «во Вьетнаме», на традиционные местные предприятия, стремясь стать надежным партнером по безопасности для предприятий во Вьетнаме и за рубежом. В частности, мы предложим продукты для защиты мобильных приложений BShield и услуги комплексного моделирования атак (Red Team). Кроме того, мы оказываем консультационную поддержку и сопровождаем компании в разработке стратегий безопасности систем и цифровой инфраструктуры, соответствующих международным стандартам безопасности, таким как ISO 27001 и PCI-DSS.

Мы также продолжаем концентрироваться на инвестициях в разработку новых продуктов, расширяя сеть стратегических партнеров с авторитетными предприятиями и организациями, стремясь стать ведущим поставщиком продуктов и услуг в области безопасности в регионе и на международном уровне.

Сложный вопрос о безопасности облачных вычислений . Облачные вычисления — оптимальный выбор для ускорения цифровой трансформации. По мнению экспертов AWS, пользователи всё чаще обращают внимание на вопросы безопасности облачных вычислений.