Jutta Steiner, die CEO und Mitgründerin von Parity Technologies, spricht über „Die Evolution der Blockchain-Sicherheit“. Steiner, die 2014 als Sicherheitschefin zum Ethereum-Team stieß, sagt, dass das Aufkommen dieses offenen Ökosystems von voneinander abhängigen „Smart Contracts“, oder selbst ausführenden Designprogrammen, eine ganz neue Angriffsfläche eröffnet hat, die es erfolgreichen Organisationen erfordert, eine sicherheitsorientierte Kultur zu priorisieren. Mögliche Programmierrisiken umfassen Speichersicherheit, Eingangsvalidierung, Privilegieneskalationsfehler, grundlegende Designfehler, Seitenkanalangriffe und kryptografische Schwachstellen wie unsichere Schlüsselverwaltung. Sicherheit ist jedoch nicht nur Code – es sind auch Menschen, betriebliche Verfahren und das Lebenszyklusmanagement von Anwendungen. Es gibt keine einzelne Antwort auf diese Schwachstellen, sagt Steiner. Stattdessen beruht die Minderung auf einer Reihe von Maßnahmen, die nicht perfekt sind, aber verwendet werden können, um ein Gesamtsystem zu schaffen, das sehr schwer zu durchdringen ist. Der Schlüssel ist zu verstehen, dass die Krypto-Entwicklung nicht wie die agile Softwareentwicklung ist – einmal bereitgestellt, ist Code schwer zurückzurufen, und Sicherheit muss immer im Vordergrund stehen. Sie schließt mit dem Hinweis, dass Krypto-Entwickler von Sicherheitsansätzen in anderen Branchen, wie Luft- und Raumfahrt, Medizin und Hardware, lernen können.
Die Crypto Startup School von Andreessen Horowitz brachte 45 Teilnehmer aus den USA und dem Ausland in einem siebenwöchigen Kurs zusammen, um zu lernen, wie man Krypto-Unternehmen aufbaut. Andreessen Horowitz arbeitet mit TechCrunch zusammen, um in den nächsten Wochen die Online-Version des Kurses zu veröffentlichen.
Finden Sie weitere Videos der Crypto Startup School sowie zusätzliche Lektüre und Informationen:
https://bit.ly/2ThsHen