В эксклюзивном интервью CCN Алекс Кац, генеральный директор и основатель Kerberus, поделился взглядами на развивающиеся угрозы безопасности, с которыми сталкиваются пользователи криптовалют, и объяснил, почему большинство потерь по-прежнему сводится к человеческому поведению.
Kerberus, Web3-компания по безопасности, наиболее известная своим браузерным расширением Sentinel3, защитила более 250 000 пользователей без единой зарегистрированной потери с момента своего запуска почти три года назад.
Растущий ландшафт угроз в Web3
Фишинг остается основной угрозой в криптосфере.
Кац указал на отраслевую статистику, показывающую, что только в первом полугодии 2025 года в блокчейнах было потеряно более 594 миллионов долларов .
Пользователи Solana составили примерно 90 миллионов долларов — около 15% этих потерь.
Кац подчеркнул, что это отражает рост и распространение, а не слабости в дизайне Solana.
«Solana сильно растет... Злоумышленники не дискриминируют по признаку актива или блокчейна. Им нужен ваш долго зарабатываемый криптоактив».
Хотя методы атак развиваются, начиная от эксплуатации разрешений NFT и заканчивая аирдроп-мошенничеством, цель остается прежней: получение контроля над кошельками.
Все чаще, как сказал Кац, реальная уязвимость является психологической.
«Это чисто психология. Причина, по которой людей обчищают, заключается в том, что они торопятся или отвлечены... Вы жадны. В пылу момента вы просто хотите действовать как можно быстрее».
Ристемные риски Solana — и подход Kerberus
Solana introduces unique risks that differ from EVM-based chains. One example is token account ownership.
«Что они могут сделать в Solana, так это передать право собственности на токенный аккаунт... Вместо того чтобы вы видели перевод токена, право собственности передается», — объяснил Кац.
Kerberus устраняет эти угрозы с помощью закрытого механизма обнаружения, который оценивает транзакции до их подписания, что позволяет блокировать вредоносную активность независимо от скорости сети.
После выхода на Solana в феврале 2025 года и приобретения Pocket Universe в августе, Kerberus теперь предлагает защиту как на EVM-чейнах, так и на Solana через Sentinel3 и свои интегрированные инструменты Pocket Universe.
За пределами фишинга: Следующий рубеж безопасности
Кац предупредил, что вредоносное ПО представляет собой следующую крупную угрозу.
Как только устройство скомпрометировано, злоумышленники могут получить полный контроль над кошельками — то, на что традиционные антивирусные инструменты не рассчитаны.
Чтобы решить эту проблему, Kerberus разрабатывает специальный крипто-антивирус, ориентированный на защиту приватных ключей и сид-фраз.
«Всякий раз, когда какой-либо файл пытается получить доступ к вашему приватному ключу или сид-фразе, он будет остановлен... Это специально для защиты вас от криптоатак и ничего более».
К «безопасному по умолчанию» крипто-опыту
Для Каца долгосрочное принятие зависит от того, чтобы сделать безопасность невидимой и автоматической.
«Представьте, что ваша мама или бабушка хотят прийти в крипту. Сейчас это буквально невозможно для них... Все защитные механизмы и страховка должны быть встроены».
Он подчеркнул, что защита на уровне браузера должна работать вместе с аппаратными кошельками, а не заменять их.
«Вы получаете прибыль, мы сохраняем ее вашей».
Kerberus позиционирует себя как проактивный защитный слой между кошельками пользователей и вебом. Как объяснил Кац:
«Kerberus — единственное решение безопасности для пользователей, предназначенное для обнаружения фишинговых сайтов в реальном времени... Если они установят наше браузерное расширение, которое находится посередине между их кошельком и тем, что хочет сделать веб-сайт, они просто не будут обчищены».
Вместо того чтобы реагировать после того, как средства ушли, Sentinel3 перехватывает транзакции до их подписания, анализирует их в реальном времени и блокирует вредоносные запросы с четким предупреждением.
Kerberus также предлагает покрытие до 30 000 долларов, если его защита даст сбой.
По мере того как крипто продолжает масштабироваться, Kerberus делает ставку на то, что сокращение человеческой ошибки — а не просто исправление технических недостатков — определит следующий этап безопасности.
