DeFi Security Summit 2023 - Session 9: Focused Talks 1 - Or Dadosh
三句話摘要
Web3 安全事件如何驚動業界，以及 Iron Blocks 如何透過實時交易驗證保護整個生態。 Web3 安全不是單純的代碼問題，而是需要在交易發生前進行即時、去中心化、隱私保護的驗證——速度與架構設計決定了防禦成敗。 事件啟蒙的必要性：Orr 因為經歷過不可預測的大型攻擊，才體會到 Web3 生態根本缺少實時防護層。過去企業若要自我保護只能從零開始打造偵測系統，效率低下且沒有統一標準。
重點整理
重點- 1
事件啟蒙的必要性：Orr 因為經歷過不可預測的大型攻擊，才體會到 Web3 生態根本缺少實時防護層。過去企業若要自我保護只能從零開始打造偵測系統，效率低下且沒有統一標準。
- 2
偵測與防止的雙輪驅動：僅有好的偵測系統不夠，必須搭配預防系統才能真正阻止攻擊。Iron Blocks 學習傳統金融（如 MasterCard）在基礎層驗證交易的做法，在區塊鏈上實現類似邏輯。
- 3
去中心化安全的三大支柱：交易驗證應該由多個獨立實體共同決策而非單一中介；用戶數據與交易信息必須保持隱私；整個流程應完全透明讓用戶知情並自主選擇。
- 4
時間窗口的關鍵性：標題強調「最初 60 分鐘」的重要性，因為攻擊發生後的快速反應決定了損失規模——Orr 的案例中，即時應對使他們能挽救大部分資產。
實用技巧與重點
乾貨- 被清空金額：2000 萬美元（72 小時內）
- 成功追回：1000 萬美元
- 潛在防止損失：3 億美元
- 事件時間：2018 年
- 組織名稱：Iron Blocks（共同創辦人兼執行長 Orr）
- 團隊位置：曼谷
- 應用案例：信用卡公司（MasterCard）在異常活動時驗證交易
- 事件觸發點：網站出現「99% 滑點」錯誤訊息
- 應用停止時間：72 小時無交易
- Iron Blocks 特點：實時、完全去中心化、透明、隱私保護、多方驗證、基礎層驗證
結論
結論“Web3 安全不是單純的代碼問題，而是需要在交易發生前進行即時、去中心化、隱私保護的驗證——速度與架構設計決定了防禦成敗。”
完整解析
詳細2018 年早上 6 點，Orr 接到曼谷團隊的電話，消息令人震驚：支持群組有使用者回報無法完成代幣轉換，網站顯示 99% 的滑點錯誤。他立刻展開調查，經過計算發現在短短 72 小時內，資金池裡 2000 萬美元被清空，更糟的是在這段期間內整個應用完全癱瘓，沒有人能進行任何交易。團隊、社區上下焦頭爛額，沒人知道發生了什麼事，也不知道公司的未來會如何。最終他們透過宛如以色列軍事行動般的緊急應對，成功追回 1000 萬美元，並防止了高達 3 億美元的進一步被盜。但這場危機的真正價值不在於數字本身，而在於它揭露了一個深刻的真相：整個 Web3 生態根本沒有準備好面對現實世界的安全威脅。
Orr 認識到，傳統的安全措施——代碼審計、形式驗證、漏洞獎勵計畫——只是冰山一角。它們保護的是程式碼層面，但無法涵蓋業務邏輯假設的漏洞、市場操縱，以及私鑰洩露等威脅。在 2022 年前，整個 Web3 領域根本沒有人做過真正的實時安全防護。如果有專案想自我保護，它們必須從零開始構建整套偵測系統——複雜、耗時且容易出錯。直到 2022 年，才陸續出現一些提供偵測解決方案的公司，帶來了業界長期缺失的信心。
然而，Orr 意識到一個關鍵洞察：偵測必須伴隨預防。他用信用卡公司的例子說明這一點：他的員工在訂票時引發了 15 條信用卡驗證訊息，因為系統偵測到異常活動。在確認交易合法前，金融機構會主動驗證。Iron Blocks 將這套邏輯移植到區塊鏈上——在基礎層驗證交易，在交易被執行前就進行完整檢查。
Iron Blocks 的核心哲學遵循三項原則：去中心化決策（多方實體共同判斷而非單一中介）、隱私保護（交易與用戶數據不外洩，防止第三方濫用）、完全透明（用戶應理解交易的驗證流程並保有自主選擇權）。這正是 Web3 的建築基石，而 Iron Blocks 的使命就是在新時代確保這些基石不被破壞。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
