Electric Capital - DeFi Security Summit 2023 gold sponsorship interviews
三句話摘要
Web 3 安全領域的投資機會與發展路徑：從工具升級到人才教育的全面佈局。 Web 3 安全的未來不在技術本身有多高深，而在於能否像傳統軟體工程一樣，把安全從神秘的專家領地轉變為每個工程師的基礎技能。 安全領域的會議空白被填補了——相比密碼學、MEV、共識層都有專門平台，Web 3 長期缺少專門安全會議，這個市場缺口反映出安全重要性被嚴重低估。
重點整理
重點- 1
安全領域的會議空白被填補了——相比密碼學、MEV、共識層都有專門平台，Web 3 長期缺少專門安全會議，這個市場缺口反映出安全重要性被嚴重低估。
- 2
DeFi 安全被過度神秘化——從業者常把安全視為黑魔法，導致一般工程師敬而遠之，真正需要的是讓安全成為每個工程師的基礎技能，就像寫 React 應用一樣普遍。
- 3
工具和教育是破局的雙引擎——2017 年到現在智能合約開發已簡化數倍，需要教育規模擴大 10 倍、形式化驗證工具民主化、測試框架標準化。
- 4
部署後監控將被 AI 賦能——防禦性安全（監控）是下個興奮點，AI 可擴展監控規模，但誤報率管控至關重要，否則人們會忽視告警。
實用技巧與重點
乾貨- 投資公司：Electric Capital（2018 年成立）
- 投資領域：Satora、Munify 等安全項目
- 會議：D5 安全峰會、Securium、Trust Acts（安全專門會議）
- 數據方法：GitHub 索引、開發者報告、開發者趨勢分析
- 工具需求：形式化驗證、單元測試、審計標準化平台
- 教育對標：JavaScript 有成千上萬教程，Smart Contract 需擴大 10 倍規模
- 核心問題：無法追蹤「某個合約在什麼時間戳進行了哪些審計」
結論
結論“Web 3 安全的未來不在技術本身有多高深，而在於能否像傳統軟體工程一樣，把安全從神秘的專家領地轉變為每個工程師的基礎技能。”
完整解析
詳細Curtis Spencer 是 Electric Capital 聯合創始人，該公司自 2018 年起專注於加密貨幣投資，與傳統風投最大的差別在於工程師主導——他們編寫大量程式碼、參與開源項目，透過索引 GitHub 數據發布開發者報告，掌握市場發展趨勢。
會議的誕生源於一個明顯的市場缺口。Spencer 指出，當他與 Muley 討論時發現，雖然密碼學、MEV、共識層等領域都有專門平台，但 Web 3 安全長期沒有對應的專門會議——這不僅是日程空白，更反映出產業對安全重視程度的不足。2025 年與斯坦福區塊鏈合作首辦成功後，他們決定擴大規模推向全球，這就是 D5 安全峰會的由來。
在未解決的問題上，Spencer 強調三個方向。首先是 Web 2 與 Web 3 的交集，尤其是前端安全問題，需要專用防火牆和邊緣安全防護。其次是 DeFi 安全教育的缺失——許多開發者把安全視為黑魔法而非可學習的技能，這嚴重限制了人才進入。第三是審計標準化的欠缺，目前無法快速查詢「某份合約在何時進行了哪些審計」，這使得機構投資者和消費者無法判斷合約安全度，從而被嚇阻。
他最看好的機會來自工具進化、教育擴大和標準化建設。自 2017 年以來，智能合約開發難度已大幅下降，但教育資源與 JavaScript 相差數倍，需要規模化提升。形式化驗證、測試框架等工具必須從神秘化工具變成每個工程師的標配，就像單元測試之於傳統工程師。最後，部署後的防禦性安全——特別是 AI 驅動的監控——也將成為亮點，但關鍵是控制誤報率，否則告警疲勞會讓人們無視真正的威脅。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
