Arbenigwyr diogelwch cripto yn cribinio mewn cyflogau $430K yng nghanol cynnydd mawr mewn haciau

Mae’r cynnydd mewn haciau crypto dros 2022 wedi cynyddu’r galw am arbenigwyr diogelwch blockchain, gyda rhai archwilwyr yn gwneud hyd at $430,000 y flwyddyn.

Wrth siarad â Cointelegraph, dywedodd sylfaenydd y cwmni recriwtio blockchain CryptoRecruit Neil Dundon, er bod galw am wasanaethau archwilio diogelwch ers amser maith, mae'r cynnydd o cyllid datganoledig (DeFi) mae protocolau wedi agor cyfleoedd i archwilwyr adolygu contractau clyfar a allai fod yn agored i niwed:

“Bu galw erioed am archwilwyr diogelwch […] Ond ers i apiau DeFi fod allan yna, bu cynnydd eithaf mawr yn y galw am archwiliadau diogelwch ar draws y gofod oherwydd gall un bregusrwydd bach yn y protocol arwain o bosibl at golli cannoedd o filiynau o ddoleri.”

Datgelodd adroddiad gan Chainalysis yn gynharach y mis hwn hynny hacwyr echdynnu mwy na $2 biliwn o brotocolau pontydd trawsgadwyn yn unig eleni.

Mewn adroddiad Bloomberg ddydd Llun, dywedodd Prif Swyddog Gweithredol y gwasanaeth benthyca datganoledig Morpho Labs Paul Frambot fod archwiliadau diogelwch cripto wedi symud o draul busnes “braf ei gael” i un “rhaid ei gael”.

“Nid yw diogelwch, yn fy marn i, yn cael ei gymryd yn ddigon difrifol yn DeFi,” meddai.

Mae’r cynnydd yn y galw am archwilwyr diogelwch crypto wedi gweld llu o hysbysebion “i’w llogi” ar draws y diwydiant.

Yn ôl hysbysebion swyddi bostio ar Swyddi Cryptocurrency, mae cwmnïau archwilio blockchain yn bennaf yn chwilio am raglenwyr profiadol sydd â dealltwriaeth o dechnoleg blockchain, cybersecurity a cryptograffeg.

Er bod y rhan fwyaf o gyflogau archwilio diogelwch yn dod o fewn yr ystod $100,000-$250,000, mae rhai cwmnïau'n fodlon gwneud hynny. talu i fyny o $430,000 y flwyddyn, yn ôl bwrdd swyddi Web3.career.

Gwnaeth y cwmni recriwtio Crypto Plexus Resource Solutions Zeth Couceiro sylw tebyg i Bloomberg, gan nodi bod archwilwyr diogelwch blockchain mewn rhai achosion wedi bod yn cribinio hyd at $ 400,000 yn flynyddol.

Ychwanegodd Couceiro fod yr archwilwyr hyn yn tueddu i wneud tua 20% yn fwy na datblygwyr sy'n canolbwyntio ar Solidity, sef yr iaith raglennu fwyaf poblogaidd a ddefnyddir i ddefnyddio contractau smart ar Ethereum ac ar gadwyni bloc sy'n gydnaws â Ethereum Virtual Machine- (EVM).

Cysylltiedig: Beth yw archwiliad diogelwch contract clyfar? Canllaw i ddechreuwyr

Ymhlith y gwendidau pennaf mae archwilwyr diogelwch yn chwilio amdanynt mewn contractau smart yn cynnwys dibyniaeth ar stampiau amser, ymosodiadau aildderbyn, bregusrwydd rhifau ar hap a chamgymeriadau sillafu.

Nododd adroddiad Bloomberg fod cwmnïau cyfalaf menter eisoes wedi arllwys $ 257 miliwn i gwmnïau archwilio diogelwch crypto eleni, sydd i fyny 38.9% o 2021 i gyd, yn ôl mewnwelediadau CB.