Sun Yuchun discute en direct de la manière dont les exchanges peuvent faire face aux crises de sécurité, appelant l'ensemble du secteur à coopérer étroitement pour renforcer les défenses sécuritaires
TechFlow SélectionTechFlow Sélection
Sun Yuchun discute en direct de la manière dont les exchanges peuvent faire face aux crises de sécurité, appelant l'ensemble du secteur à coopérer étroitement pour renforcer les défenses sécuritaires
La sécurité est un « projet dirigé par le dirigeant », il faut rester toujours vigilant et apprendre en permanence.
Dédié à des analyses Web3 approfondiesRécemment, un échange a perdu près de 1,5 milliard de dollars en une nuit, provoquant aussitôt des débats et des interrogations dans le secteur. La sécurité des exchanges centralisés est à nouveau au cœur des controverses. Le 22 février, en réponse aux préoccupations des utilisateurs concernant la sécurité des exchanges ainsi qu'aux défis sécuritaires actuels du secteur de la cryptomonnaie, HTX (anciennement Huobi) a organisé sur la plateforme sociale X un Space intitulé « Crise sectorielle : comment y faire face ensemble ? Existe-t-il une solution optimale pour la sécurité dans l’industrie crypto ? ». Lors de cet événement, Sun Yuchen, conseiller mondial de HTX, a mené une discussion approfondie avec SlowMist, GoPlus Security – deux institutions de sécurité reconnues – ainsi que plusieurs influenceurs (KOL), abordant des sujets tels que la conduite à tenir après un piratage subi par un utilisateur particulier, la réduction maximale des risques de sécurité, les incidents de sécurité sur chaîne et sur exchanges centralisés (CEX), ou encore la manière dont les CEX doivent collaborer avec des institutions pour protéger la sécurité des fonds.
La sécurité est un "projet piloté par la direction", il faut rester vigilant en permanence et apprendre continuellement
Pendant le live, Sun Yuchen a indiqué que l'on pouvait clairement observer une évolution constante des méthodes d'attaques des hackers, passant progressivement des attaques contre les wallets chauds vers celles ciblant les wallets multisignatures. Par conséquent, les exchanges doivent rester constamment vigilants et améliorer dynamiquement leurs dispositifs de protection.
Selon lui, la sécurité est un « projet piloté par la direction » : seul un respect permanent, accompagné d’un apprentissage continu des dernières avancées technologiques en matière de sécurité, peut permettre d’atteindre une sécurité durable. De plus, la sécurité ressemble à la gestion de la santé personnelle : on ne peut pas compter uniquement sur des protections externes. Les exchanges doivent renforcer leur propre résilience avant même que des problèmes n’apparaissent, accroître leur niveau de vigilance et leur sensibilisation afin de s’assurer une position solide sur le long terme.
Sun Yuchen a ajouté que chaque produit et service devrait avoir la sécurité comme principe fondamental. Cela témoigne non seulement d’une responsabilité envers les actifs des utilisateurs, mais constitue également la pierre angulaire d’un développement sain du secteur. Dès sa création, TRON a intégré nativement une fonction multisignature, une conception qui a efficacement permis d’éviter de nombreux problèmes de sécurité. Le lancement de USDD 2.0 incarne une observation approfondie de la trajectoire des stablecoins, des accumulations technologiques et une compréhension fine des risques sécuritaires, mûries sur plusieurs années. De la même manière, lors de la conception système et de l’exploitation des exchanges, il convient de renforcer les mécanismes de sécurité dès l’origine, afin de prévenir au maximum les incidents de sécurité.
SlowMist recommande que les exchanges effectuent régulièrement des audits de sécurité complets, incluant l’audit de code, la détection des vulnérabilités système et diverses évaluations de sécurité des contrats intelligents. Ils devraient également participer activement à la communauté de sécurité, aux conférences sectorielles, afin d’apprendre les toutes dernières techniques d’attaque et de défense. En outre, des formations internes régulières en sécurité sont nécessaires pour renforcer la sensibilisation de l’ensemble du personnel et améliorer la capacité de réponse aux urgences.
Concernant la controverse suscitée dans la communauté par la suggestion de CZ d’interrompre temporairement les retraits après un vol, Sun Yuchen analyse que, du point de vue d’un exchange, cette recommandation est raisonnable. Il souligne que les premières heures suivant un vol constituent une période critique pour identifier la source du problème et garantir la sécurité. La suspension temporaire des retraits vise à éliminer complètement les risques, mais elle doit être raccourcie autant que possible afin de limiter l’impact sur les utilisateurs.
Sun Yuchen appelle à une coopération étroite entre l’ensemble du secteur — exchanges, organismes de sécurité et communautés — via un partage technologique, des innovations en matière de sécurité et un échange d’informations, afin de faire face collectivement aux menaces des hackers et promouvoir un développement sain et durable du secteur.
Le bouclier de sécurité de HTX : la théorie de l’iceberg mise en pratique
Dans son live, Sun Yuchen a reconnu que pour HTX, qui dispose d’une histoire de douze ans, la sensation de sécurité des utilisateurs est d’une importance capitale.
Lors de la réunion « Échange TRON & HTX DAO » à Hong Kong le 21 février, il avait déjà partagé ses exigences en matière de sécurité pour HTX. Selon lui, la plateforme doit garantir la sécurité des actifs des utilisateurs, notamment en renforçant le support multisignature et les alertes de sécurité, et doit explorer des moyens plus efficaces de prévenir les arnaques par usurpation d’identité (label scams).
En réalité, ces dernières années, HTX a entièrement mis à niveau ses mesures de protection, mettant avec succès en œuvre de nouvelles fonctionnalités telles que la connexion multi-appareils, les alertes de connexion depuis un emplacement inhabituel et les notifications en cas de transfert anormal. De plus, la plateforme a publié publiquement à 28 reprises les données de preuve de réserve basées sur l’arbre de Merkle, avec un taux de couverture des réserves toujours supérieur à 100 %.
Selon les informations partagées par Sun Yuchen lors du live, HTX collabore désormais avec de nombreuses équipes de « chapeaux blancs » (white hats), réalisant des tests d’intrusion continus, des exercices de sécurité et des recherches de vulnérabilités afin d’améliorer globalement la capacité de protection et les mécanismes de réponse aux risques. Par ailleurs, HTX suit attentivement les incidents de sécurité mondiaux liés à la cryptomonnaie, étudie en profondeur les principes et méthodes d’attaque des hackers pour mieux s’en prémunir.
Tel que l’a souligné Sun Yuchen, le bouclier de sécurité de HTX illustre parfaitement la « théorie de l’iceberg » : l’expérience fluide visible à la surface repose sur d’immenses efforts déployés en coulisses, invisibles aux utilisateurs. À l’avenir, HTX adoptera une conception stratégique globale de la sécurité, déploiera systématiquement des politiques de sécurité, renforcera l’audit et la gestion internes, développera davantage la coopération sectorielle afin que cet « iceberg » s’ancre dans un système de sécurité encore plus vaste, consolidant ainsi ce rempart de sécurité pour les utilisateurs et pour tout le secteur.
À propos de HTX
Fondé en 2013, HTX a connu en onze ans une évolution allant bien au-delà d’un simple exchange de cryptomonnaies, pour devenir un écosystème complet d’activités blockchain, englobant le trading d’actifs numériques, les produits financiers dérivés, la recherche, l’investissement, l’incubation et d’autres services.
En tant que porte d’entrée mondiale vers le Web3, HTX s’inscrit dans une stratégie de développement axée sur l’expansion internationale, la prospérité de l’écosystème, l’effet de richesse, la sécurité et la conformité réglementaire, offrant aux passionnés mondiaux des cryptomonnaies des valeurs et services complets, sûrs et fiables.
Pour en savoir plus sur HTX, rendez-vous sur HTX Square ou https://www.htx.com/, et suivez-nous sur X, Telegram et Discord. Pour toute question supplémentaire, contactez [email protected]
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
