사이버 보안의 설계 공간은 방대합니다. 칩, 도입 세트, 운영 체제, 런타임, 애플리케이션 전반에 무한한 수의 공격 벡터가 존재합니다. 따라서 당연하게도 수많은 대규모 사이버 보안 기업도 존재합니다.
2016년에 처음으로 이더리움에 진입했을 때 유일하게 존재하던 진정한 사이버 보안 기업은 스마트 계약 감사 전문 기업이었습니다. 사람이 수행하는 감사는 항상 매우 중요했으며 앞으로도 매우 중요할 것입니다. 하지만, 사람이 수행하는 감사만으로는 부족합니다. 2018년부터 여러 기업이 스마트 계약 코드 분석, 실시간 계약 인터랙션 중 비정상적인 현상 감지 등 다양한 프로세스의 자동화를 출시했습니다. 이러한 메커니즘은 팀이 각자의 솔루션에 대한 투자를 늘림에 따라 매일 보다 포괄적이고 정교한 방식으로 성장합니다.
지난 5년 동안 암호화폐의 사이버 보안과 보험 분야는 별도의 업계로 간주되었습니다. 하지만 제 생각에 이 두 업계는 뗄레야 뗄 수 없는 관계이며, 궁극적으로는 모든 주요 서비스 제공업체가 소프트웨어 솔루션, 실시간으로 사용자와 계약을 보호하는 실시간 서비스, 사람이 진행하는 감사, 보험 상품 번들로 구성된 풀스택을 제공하는 경지로 융합될 것입니다. 보험은 이 번들에서 논리적인 최종 상태라 할 수 있습니다. 보안 기업이 보안을 지원하는 소비자 애플리케이션에 대한 일부 재정적 위험을 감수할 정도로 원점으로 돌아오는 것을 의미하기 때문입니다. sec3는 아직 보험을 제공하지 않지만 최종적으로 이러한 상태에 도달하는 방향으로 발전하고 있습니다.
오늘 저는 Multicoin Capital이 Sanctor Capital, Essence VC 및 Santiago R. Santos와 Solana 설립자인 Anatoly Yakovenko 등 여러 유명 엔젤 투자자의 합류로 sec3에 대한 1천만 달러의 투자금을 유치하게 되었다는 좋은 소식을 알려드리게 되어 진심으로 기쁜 마음입니다.
sec3는 Solana Sealevel Virtual Machine(SVM)과 긴밀하고 친숙한 관계입니다. 설립자 Chris Wang(Twitter)과 Jeff Huang(Twitter, GitHub)은 Mainnet 출시 전에 SVM의 감사를 시작했습니다. 팀 구성원 중에는 여러 명의 컴퓨터 과학 박사와 텍사스 A&M 대학 재임 교수가 있습니다. 일련의 수동 감사를 수행한 후 이들은 수작업 중 상당 부분을 자동화할 수 있는 기회를 파악했으며, 이에 따라 sec3가 탄생했습니다.
이들은 첫 제품인 Xray를 출시했습니다. Xray는 GitHub과 자동으로 통합되는 정적 분석 도구이며, 스마트 계약을 지속적으로 분석하여 취약점을 찾습니다. 최근에는 퍼블릭 체인에서 계약을 체결하기 전과 체결하는 중에 비정상적인 현상을 감지하는 실시간 보안 모니터링을 지원하는 제품군인 Watchtower와 Circuit Breaker를 출시했습니다. 이러한 제품은 Solana 기반 개발자의 업계 표준으로 빠르게 자리 잡았습니다.
전체 보안 제품군, 탈중앙화된 실시간 공격 예방 서비스, 보안 오버레이를 단기간 에 모두 출시하는 것은 불가능합니다. 전체 비전을 모두 실현하는 데는 여러 해가 필요할 것이며, 운영 방식과 재투자를 심사숙고하여 수행해야 할 것입니다. 이러한 측면에서 sec3 팀은 Tesla의 비전에서 영감을 받은 비밀 마스터 플랜을 공유하여 이러한 비전을 알렸습니다.
sec3 팀을 지원하고 이들이 탈중앙화를 활용한 풀스택 보안에 대한 비전을 실현하는 과정을 돕게 되어 진심으로 기쁩니다.
Disclosure: Unless otherwise indicated, the views expressed in this post are solely those of the author(s) in their individual capacity and are not the views of Multicoin Capital Management, LLC or its affiliates (together with its affiliates, “Multicoin”). Certain information contained herein may have been obtained from third-party sources, including from portfolio companies of funds managed by Multicoin. Multicoin believes that the information provided is reliable and makes no representations about the enduring accuracy of the information or its appropriateness for a given situation. This post may contain links to third-party websites (“External Websites”). The existence of any such link does not constitute an endorsement of such websites, the content of the websites, or the operators of the websites.These links are provided solely as a convenience to you and not as an endorsement by us of the content on such External Websites. The content of such External Websites is developed and provided by others and Multicoin takes no responsibility for any content therein. Charts and graphs provided within are for informational purposes solely and should not be relied upon when making any investment decision. Any projections, estimates, forecasts, targets, prospects, and/or opinions expressed in this blog are subject to change without notice and may differ or be contrary to opinions expressed by others.
The content is provided for informational purposes only, and should not be relied upon as the basis for an investment decision, and is not, and should not be assumed to be, complete. The contents herein are not to be construed as legal, business, or tax advice. You should consult your own advisors for those matters. References to any securities or digital assets are for illustrative purposes only, and do not constitute an investment recommendation or offer to provide investment advisory services. Any investments or portfolio companies mentioned, referred to, or described are not representative of all investments in vehicles managed by Multicoin, and there can be no assurance that the investments will be profitable or that other investments made in the future will have similar characteristics or results. A list of investments made by funds managed by Multicoin is available here: https://multicoin.capital/portfolio/. Excluded from this list are investments that have not yet been announced (1) for strategic reasons (e.g., undisclosed positions in publicly traded digital assets) or (2) due to coordination with the development team or issuer on the timing and nature of public disclosure.
This blog does not constitute investment advice or an offer to sell or a solicitation of an offer to purchase any limited partner interests in any investment vehicle managed by Multicoin. An offer or solicitation of an investment in any Multicoin investment vehicle will only be made pursuant to an offering memorandum, limited partnership agreement and subscription documents, and only the information in such documents should be relied upon when making a decision to invest.
Past performance does not guarantee future results. There can be no guarantee that any Multicoin investment vehicle’s investment objectives will be achieved, and the investment results may vary substantially from year to year or even from month to month. As a result, an investor could lose all or a substantial amount of its investment. Investments or products referenced in this blog may not be suitable for you or any other party.
Multicoin has established, maintains and enforces written policies and procedures reasonably designed to identify and effectively manage conflicts of interest related to its investment activities. For more important disclosures, please see the Disclosures and Terms of Use available at https://multicoin.capital/disclosures and https://multicoin.capital/terms.