Der Anstieg von Krypto-Hacks im Laufe des Jahres 2022 hat die Nachfrage nach Blockchain-Sicherheitsexperten in die Höhe getrieben, wobei einige Prüfer mehr als 430.000 US-Dollar pro Jahr verdienen.
Im Gespräch mit Cointelegraph sagte Neil Dundon, Gründer des Blockchain-Recruiting-Unternehmens CryptoRecruit, dass Sicherheitsprüfungsdienste zwar seit langem gefragt sind, der Aufstieg von Protokollen für dezentralisierte Finanzen (DeFi) jedoch Möglichkeiten für Prüfer eröffnet habe, potenziell anfällige Smart Contracts zu überprüfen:
„Es gab schon immer eine Nachfrage nach Sicherheitsprüfern […] Aber seit es DeFi-Apps gibt, hat die Nachfrage nach Sicherheitsaudits im gesamten Raum ziemlich stark zugenommen, weil eine kleine Schwachstelle im Protokoll möglicherweise zum Verlust von Hunderten von Millionen Dollar führen kann.“
Ein Bericht von Chainalysis Anfang dieses Monats enthüllte, dass Hacker in diesem Jahr allein aus Cross-Chain-Bridge-Protokollen mehr als 2 Milliarden US-Dollar extrahiert haben.
In einem Bloomberg-Bericht vom 22. August sagte Paul Frambot, CEO des dezentralisierten Kreditdienstes Morpho Labs, dass Krypto-Sicherheitsprüfungen von einer „nice to have“-Geschäftsausgabe zu einer „must have“-Ausgabe geworden sind.
„Sicherheit wird meiner Meinung nach bei DeFi nicht ernst genug genommen“, sagte er.
Die steigende Nachfrage nach Krypto-Sicherheitsprüfern hat in der gesamten Branche zu einer Fülle von „zur Miete“-Anzeigen geführt.
Laut Stellenausschreibungen Gesendet Bei Kryptowährungsjobs suchen Blockchain-Prüfungsunternehmen meist nach erfahrenen Programmierern mit einem Verständnis für Blockchain-Technologie, Cybersicherheit und Kryptografie.
Während die meisten Gehälter für Sicherheitsaudits zwischen 100.000 und 250.000 US-Dollar liegen, sind einige Unternehmen dazu bereit Zahlen laut der Jobbörse von Web3.career über 430.000 US-Dollar pro Jahr.
Das Krypto-Rekrutierungsunternehmen Plexus Resource Solutions Zeth Couceiro machte gegenüber Bloomberg einen ähnlichen Kommentar und stellte fest, dass Blockchain-Sicherheitsprüfer in einigen Fällen jährlich bis zu 400.000 US-Dollar einstreichen.
Couceiro fügte hinzu, dass diese Prüfer in der Regel etwa 20 % mehr verdienen als Solidity-fokussierte Entwickler, die die beliebteste Programmiersprache ist, die verwendet wird, um Smart Contracts auf Ethereum und anderen mit Ethereum Virtual Machine (EVM) kompatiblen Blockchains einzusetzen.
Verwandt: Was ist ein Smart Contract Security Audit? Ein Leitfaden für Anfänger
Zu den wichtigsten Schwachstellen, nach denen Sicherheitsprüfer in Smart Contracts suchen, gehören Zeitstempelabhängigkeit, Reentrancy-Angriffe, Zufallszahlen-Schwachstelle und Rechtschreibfehler.
Der Bloomberg-Bericht stellte fest, dass Risikokapitalfirmen in diesem Jahr bereits 257 Millionen US-Dollar in Krypto-Sicherheitsprüfungsunternehmen gesteckt haben, was laut CB-Erkenntnissen gegenüber dem gesamten Jahr 2021 um 38,9 % gestiegen ist.