#web3security
web3security
602,330 Aufrufe
1,119 Kommentare
Hot
Zuletzt
Q-Day ist kein Sci-Fi mehr—sobald Quantencomputing den kritischen Punkt überschreitet, werden heute alle RSA/ECC-Verschlüsselungen augenblicklich „unbedeckt“ dastehen。
Ich habe gerade gesehen, dass QIZ Security eine Seed-Runde über 1,7 Mio. USD abgeschlossen hat: geleitet von Evolution Equity Partners, mit Investition von Singtel Innov8。
Das Team, das 2025 gegründet wurde, arbeitet sehr pragmatisch: ohne Agenten, nur über API-Zugriff, automatisches Scannen sämtlicher Schlüssel, Zertifikate und Kryptografie-Protokolle im Unternehmen, Kennzeichnung schwacher Algorithmen und hochriskanter Assets sowie anschließende Planung der Migration zu Post-Quantum-Kryptografie (PQC). Das ist im Grunde ein „Anti-Quantum-Check-up + Umzugsplan“ für Unternehmen。
Warum es sich lohnt, darauf zu achten:
- NIST hat bereits 2024 die ersten PQC-Standards festgelegt; USA, EU und Singapur treiben alle Compliance-Zeitpläne voran
- Singtel Innov8 steigt ein—Kanäle in der Telekom-/Critical-Infrastructure-Route im APAC-Raum sind praktisch durchgehend erschlossen
- Kryptografie-Assets-Visualisierung ist ein Muss—viele Institutionen wissen nicht einmal genau, wie viele RSA-2048 sie haben
Die Seed-Runde ist nicht riesig, aber der Bereich gehört zu dem „compliance-getriebenen“ Security-Segment, das in den nächsten 3–5 Jahren zwangsläufig boomen wird. Die Bewertungs-Obergrenze hängt davon ab, ob man Finanz- und Gov-/Enterprise-Leuchtturmkunden bedienen kann。
#PQC #量子安全 #Web3Security
Ich habe gerade gesehen, dass QIZ Security eine Seed-Runde über 1,7 Mio. USD abgeschlossen hat: geleitet von Evolution Equity Partners, mit Investition von Singtel Innov8。
Das Team, das 2025 gegründet wurde, arbeitet sehr pragmatisch: ohne Agenten, nur über API-Zugriff, automatisches Scannen sämtlicher Schlüssel, Zertifikate und Kryptografie-Protokolle im Unternehmen, Kennzeichnung schwacher Algorithmen und hochriskanter Assets sowie anschließende Planung der Migration zu Post-Quantum-Kryptografie (PQC). Das ist im Grunde ein „Anti-Quantum-Check-up + Umzugsplan“ für Unternehmen。
Warum es sich lohnt, darauf zu achten:
- NIST hat bereits 2024 die ersten PQC-Standards festgelegt; USA, EU und Singapur treiben alle Compliance-Zeitpläne voran
- Singtel Innov8 steigt ein—Kanäle in der Telekom-/Critical-Infrastructure-Route im APAC-Raum sind praktisch durchgehend erschlossen
- Kryptografie-Assets-Visualisierung ist ein Muss—viele Institutionen wissen nicht einmal genau, wie viele RSA-2048 sie haben
Die Seed-Runde ist nicht riesig, aber der Bereich gehört zu dem „compliance-getriebenen“ Security-Segment, das in den nächsten 3–5 Jahren zwangsläufig boomen wird. Die Bewertungs-Obergrenze hängt davon ab, ob man Finanz- und Gov-/Enterprise-Leuchtturmkunden bedienen kann。
#PQC #量子安全 #Web3Security
Auch die offiziellen Websites können bösartige Autorisierungen auslösen: Das 3-Millionen-US-Dollar-Ereignis hat mir GRVT SecureKey neu erklärt
Am 25. Juni bestätigte Polymarket offiziell, dass ein Drittlieferant für Frontends gehackt wurde. Dadurch wurde ein bösartiges Skript in das echte Frontend injiziert, das von einem Teil der Nutzer aufgerufen wurde. PeckShield zitiert On-Chain-Recherchen: Etwa 3 Millionen US-Dollar in PUSD wurden abgezogen, anschließend über einen Cross-Chain-Transfer von Polygon zu Ethereum gebracht und gegen etwa 1.893 ETH getauscht. Polymarket erklärte, dass die betroffenen Abhängigkeiten entfernt wurden, die betreffenden Nutzer kontaktiert und eine vollständige Entschädigung geleistet wurde.
Das Ungewöhnlichste daran ist, dass es an den falschen Stellen „stimmt“: Die Domain ist korrekt, HTTPS funktioniert, das Konto lässt sich auch anmelden – allein damit lässt sich jedoch nicht beweisen, dass die Inhalte, die man als Nächstes signieren soll, wirklich deiner Absicht entsprechen.
Genau das ist der Grund, warum ich das Design von @grvt_io SecureKey erneut überdacht habe. Laut GRVT-Hilfe-Center sind die Kontoberechtigungen in zwei Ebenen aufgeteilt: E-Mail, Passwort oder Google-/Microsoft-OAuth gehören zu Web2-Zugangsdaten. Damit kann man Assets einsehen, Positionen betrachten und an nicht-transaktionalen Funktionen teilnehmen; bei allen Aktionen, die die Zuordnung von Assets verändern können, ist eine Web3-SecureKey-Signatur erforderlich.
SecureKey ist im Kern ein Ethereum Public-/Private-Key-Paar. Nutzer können eine externe Wallet wählen oder das von Privy unterstützte E-Mail-OTP-Verfahren nutzen.
Die Bedeutung dieser Schichtung ist: Selbst wenn Web2-Login-Zugangsdaten kompromittiert werden, kann ein Angreifer nicht allein mit dem Login-Status die Asset-Änderungen durchführen, für die SecureKey-Autorisierung nötig ist.
Wenn das Gerät mit Malware kontrolliert wird, eine Wallet-Erweiterung ersetzt wird oder Nutzer auf einer echten Website Inhalte genehmigen, die manipuliert wurden, kann selbst eine kryptografisch gültige Signatur eine falsche Absicht ausdrücken. Was Self-Hosting reduziert, ist das Risiko, dass eine Plattform einseitig Assets verwaltet oder verschiebt – aber es beseitigt nicht automatisch Risiken durch Phishing, Abhängigkeiten/Komponenten, Smart Contracts und eigene Handlungen.
Nach diesem Vorfall habe ich meinen Signaturen fünf zusätzliche Prüfungen hinzugefügt:
1. Über Lesezeichen oder offizielle Einstiege gelangen, nicht über Suchanzeigen und Direktnachrichten-Links;
2. Prüfen, ob die Anfrage wirklich Login-Beweis, Bestellung, Token-Autorisierung, Überweisung oder Auszahlung ist;
3. Assets, Menge, Zieladresse, Kontrakt und Autorisierungsumfang abgleichen;
4. Wenn die Seite und die Wallet-Anzeige nicht übereinstimmen oder plötzlich eine unbegrenzte Autorisierung verlangt wird, sofort abbrechen;
5. Bei großen Konten möglichst ein separates Signiergerät nutzen und nicht den täglichen Download-Workflow und wertvolle Schlüssel zusammen mit dem Signiergerät verwenden.
#grvt #SelfCustody #WalletSecurity #Web3Security
Am 25. Juni bestätigte Polymarket offiziell, dass ein Drittlieferant für Frontends gehackt wurde. Dadurch wurde ein bösartiges Skript in das echte Frontend injiziert, das von einem Teil der Nutzer aufgerufen wurde. PeckShield zitiert On-Chain-Recherchen: Etwa 3 Millionen US-Dollar in PUSD wurden abgezogen, anschließend über einen Cross-Chain-Transfer von Polygon zu Ethereum gebracht und gegen etwa 1.893 ETH getauscht. Polymarket erklärte, dass die betroffenen Abhängigkeiten entfernt wurden, die betreffenden Nutzer kontaktiert und eine vollständige Entschädigung geleistet wurde.
Das Ungewöhnlichste daran ist, dass es an den falschen Stellen „stimmt“: Die Domain ist korrekt, HTTPS funktioniert, das Konto lässt sich auch anmelden – allein damit lässt sich jedoch nicht beweisen, dass die Inhalte, die man als Nächstes signieren soll, wirklich deiner Absicht entsprechen.
Genau das ist der Grund, warum ich das Design von @grvt_io SecureKey erneut überdacht habe. Laut GRVT-Hilfe-Center sind die Kontoberechtigungen in zwei Ebenen aufgeteilt: E-Mail, Passwort oder Google-/Microsoft-OAuth gehören zu Web2-Zugangsdaten. Damit kann man Assets einsehen, Positionen betrachten und an nicht-transaktionalen Funktionen teilnehmen; bei allen Aktionen, die die Zuordnung von Assets verändern können, ist eine Web3-SecureKey-Signatur erforderlich.
SecureKey ist im Kern ein Ethereum Public-/Private-Key-Paar. Nutzer können eine externe Wallet wählen oder das von Privy unterstützte E-Mail-OTP-Verfahren nutzen.
Die Bedeutung dieser Schichtung ist: Selbst wenn Web2-Login-Zugangsdaten kompromittiert werden, kann ein Angreifer nicht allein mit dem Login-Status die Asset-Änderungen durchführen, für die SecureKey-Autorisierung nötig ist.
Wenn das Gerät mit Malware kontrolliert wird, eine Wallet-Erweiterung ersetzt wird oder Nutzer auf einer echten Website Inhalte genehmigen, die manipuliert wurden, kann selbst eine kryptografisch gültige Signatur eine falsche Absicht ausdrücken. Was Self-Hosting reduziert, ist das Risiko, dass eine Plattform einseitig Assets verwaltet oder verschiebt – aber es beseitigt nicht automatisch Risiken durch Phishing, Abhängigkeiten/Komponenten, Smart Contracts und eigene Handlungen.
Nach diesem Vorfall habe ich meinen Signaturen fünf zusätzliche Prüfungen hinzugefügt:
1. Über Lesezeichen oder offizielle Einstiege gelangen, nicht über Suchanzeigen und Direktnachrichten-Links;
2. Prüfen, ob die Anfrage wirklich Login-Beweis, Bestellung, Token-Autorisierung, Überweisung oder Auszahlung ist;
3. Assets, Menge, Zieladresse, Kontrakt und Autorisierungsumfang abgleichen;
4. Wenn die Seite und die Wallet-Anzeige nicht übereinstimmen oder plötzlich eine unbegrenzte Autorisierung verlangt wird, sofort abbrechen;
5. Bei großen Konten möglichst ein separates Signiergerät nutzen und nicht den täglichen Download-Workflow und wertvolle Schlüssel zusammen mit dem Signiergerät verwenden.
#grvt #SelfCustody #WalletSecurity #Web3Security
Der Übergang von traditionellem Finanzwesen zu Web3 erfordert keinerlei Kompromisse bei der Sicherheit und Kontrolle der Nutzer. Durch die Implementierung fortschrittlicher Smart-Contract-Wallets in Kombination mit robusten Self-Custody-Frameworks stellt @grvt_io grvt_io sicher, dass Trader jederzeit die volle Kontrolle über ihr digitales Vermögen behalten. Dieses dezentrale Setup beseitigt einzelne Fehlerquellen und liefert dennoch die hohe Performance sowie die extrem niedrige Latenz, die für wettbewerbsfähiges On-Chain-Trading erforderlich sind. Zu erkunden, wie ihr Netzwerk diese Sicherheitsmechanismen integriert, ist entscheidend, um die Zukunft der dezentralen Exchange-Infrastruktur zu verstehen. 🛡️💻
#grvt #SelfCustody #DeFi: #Web3Security
#grvt #SelfCustody #DeFi: #Web3Security
QIZ Security schließt eine Seed-Runde über 1,7 Millionen US-Dollar ab, gemeinsam gezeichnet von Evolution Equity Partners und Singtel Innov8.
Das 2025 neu gestartete Unternehmen hat es auf ein Schlachtfeld abgesehen, das nahezu alle noch nicht vorbereitet haben – die Q-Day-Ära der Quantenentschlüsselung.
Sein Vorgehen ist klar:
· Kein Proxy-Zugriff, stattdessen reine API-basierte automatische Vermessung von unternehmensweiten, Ende-zu-Ende-verschlüsselten Assets
· Ein einziges Diagramm – übersichtlich alle Schlüssel, Protokolle und die Risiken offener, schwacher Passwörter
· Nachgelagert eine Migrations-Roadmap für Post-Quantum-Cryptography (PQC), direkt ausgerichtet auf globale Compliance-Anforderungen
Traditionelles Management kryptografischer Assets steckt noch in der Phase von „manueller Bestandsaufnahme + Excel“, während die NIST-PQC-Standards bereits umgesetzt sind und die regulatorischen Fenster sich weiter schließen. Wer zuerst kryptografische Assets sichtbar macht, erhält die Kontrolle über die Migrationsbewegung.
Dass die Seed-Runde von einem Netzwerksicherheits-„Old Money“ wie Evolution unterstützt wird, zeigt: PQC-Governance entwickelt sich von einem „technischen Thema“ zu einem „Vorstands-Thema“.
Quantenbedrohungen sind keine Sache von morgen – sondern etwas, das heute in Angriff genommen werden muss.
#PQC #量子安全 #Web3Security
Das 2025 neu gestartete Unternehmen hat es auf ein Schlachtfeld abgesehen, das nahezu alle noch nicht vorbereitet haben – die Q-Day-Ära der Quantenentschlüsselung.
Sein Vorgehen ist klar:
· Kein Proxy-Zugriff, stattdessen reine API-basierte automatische Vermessung von unternehmensweiten, Ende-zu-Ende-verschlüsselten Assets
· Ein einziges Diagramm – übersichtlich alle Schlüssel, Protokolle und die Risiken offener, schwacher Passwörter
· Nachgelagert eine Migrations-Roadmap für Post-Quantum-Cryptography (PQC), direkt ausgerichtet auf globale Compliance-Anforderungen
Traditionelles Management kryptografischer Assets steckt noch in der Phase von „manueller Bestandsaufnahme + Excel“, während die NIST-PQC-Standards bereits umgesetzt sind und die regulatorischen Fenster sich weiter schließen. Wer zuerst kryptografische Assets sichtbar macht, erhält die Kontrolle über die Migrationsbewegung.
Dass die Seed-Runde von einem Netzwerksicherheits-„Old Money“ wie Evolution unterstützt wird, zeigt: PQC-Governance entwickelt sich von einem „technischen Thema“ zu einem „Vorstands-Thema“.
Quantenbedrohungen sind keine Sache von morgen – sondern etwas, das heute in Angriff genommen werden muss.
#PQC #量子安全 #Web3Security
Quanten-„Hacking“-Countdown: Wer lässt das „Passwort-Wachturm“-Schutzsystem für Unternehmen schon vorab reparieren?
QIZ Security schließt eine Seed-Runde über 1,7 Millionen US-Dollar ab, angeführt von Evolution Equity Partners, mit Beteiligung von Singtel Innov8. Das Team, das 2025 gegründet wurde, richtet den Blick auf ein Thema, das für die meisten CISO noch nicht auf der Agenda steht, aber von der Regulierung bereits ins Visier genommen wird: Governance für Post-Quantum Cryptography (PQC).
Dabei handelt es sich nicht um noch einen weiteren Scanner, sondern um eine Plattform für das Management der kryptografischen Lage:
· Agentenloser Zugriff: Reines API-gestütztes automatisches Mapping der durchgängig verschlüsselten Assets
· Strukturierung von Schlüsseln, Protokollen, schwachen Algorithmen und ablaufenden Zertifikaten
· Ausgabe einer Q-Day-orientierten Migrations-Roadmap, direkt ausgerichtet auf NIST und die PQC-Compliance-Rahmenwerke in den jeweiligen Regionen
Die Highlights liegen klar auf der Hand: Das klassische Verschlüsselungssystem wird bereits von der „zukünftigen Quanten-Rechenleistung“ vorab bepreist. Für Langzeitdatenhalter wie im Finanz-, Telekommunikations- und Regierungsbereich gilt: Je früher man den Bestand erfasst, desto günstiger. Dass Singtel Innov8 auf der Liste auftaucht, deutet zudem auf konkrete Einsatzszenarien auf der Telekommunikationsseite hin.
Der Seed-Betrag ist nicht groß, aber das Zeitfenster für den Sektor steht gerade offen – das ist ein Geschäft nach dem Motto „Compliance als Treiber + Austausch von Bestand“, bei dem man nicht auf Storytelling setzt, sondern auf Deadlines.
#PQC #量子安全 #Web3Security
QIZ Security schließt eine Seed-Runde über 1,7 Millionen US-Dollar ab, angeführt von Evolution Equity Partners, mit Beteiligung von Singtel Innov8. Das Team, das 2025 gegründet wurde, richtet den Blick auf ein Thema, das für die meisten CISO noch nicht auf der Agenda steht, aber von der Regulierung bereits ins Visier genommen wird: Governance für Post-Quantum Cryptography (PQC).
Dabei handelt es sich nicht um noch einen weiteren Scanner, sondern um eine Plattform für das Management der kryptografischen Lage:
· Agentenloser Zugriff: Reines API-gestütztes automatisches Mapping der durchgängig verschlüsselten Assets
· Strukturierung von Schlüsseln, Protokollen, schwachen Algorithmen und ablaufenden Zertifikaten
· Ausgabe einer Q-Day-orientierten Migrations-Roadmap, direkt ausgerichtet auf NIST und die PQC-Compliance-Rahmenwerke in den jeweiligen Regionen
Die Highlights liegen klar auf der Hand: Das klassische Verschlüsselungssystem wird bereits von der „zukünftigen Quanten-Rechenleistung“ vorab bepreist. Für Langzeitdatenhalter wie im Finanz-, Telekommunikations- und Regierungsbereich gilt: Je früher man den Bestand erfasst, desto günstiger. Dass Singtel Innov8 auf der Liste auftaucht, deutet zudem auf konkrete Einsatzszenarien auf der Telekommunikationsseite hin.
Der Seed-Betrag ist nicht groß, aber das Zeitfenster für den Sektor steht gerade offen – das ist ein Geschäft nach dem Motto „Compliance als Treiber + Austausch von Bestand“, bei dem man nicht auf Storytelling setzt, sondern auf Deadlines.
#PQC #量子安全 #Web3Security
⏱️ DIE 12-MONATS-FRIST: Die SFC in Hongkong zwingt Krypto-Plattformen und Broker offiziell dazu, schwache OTP-Logins für eine fortschrittlichere Authentifizierung durch stärkere Verfahren zu ersetzen. Da Phishing-Betrügereien zunehmen, setzen die Aufsichtsbehörden alles daran, den digitalen Asset-Handelsbereich abzusichern und die Gelder der Anleger zu schützen. Sicherheit wird aufgerüstet! 🔒🚀
#Crypto #HongKong #SFC #trading #Web3Security
$OPN
$NVDAB
$DOT
#Crypto #HongKong #SFC #trading #Web3Security
$OPN
$NVDAB
$DOT
Q-Day ist nicht mehr nur ein Sci-Fi-Thema, sondern ein Migrations-Engineering-Plan auf dem Tisch des CISO.
QIZ Security hat gerade eine Seed-Runde über 1,7 Mio. USD abgeschlossen, gemeinsam geführt von Evolution Equity Partners und Singtel Innov8, als Co-Lead—und damit setzt das Unternehmen genau bei dem am stärksten unterschätzten Puzzleteil an: beim Crypto-Content Posture Management (CSPM für Crypto).
Der Ansatz ist sehr pragmatisch: Keine Agenten-Auslieferung, sondern eine reine API-gestützte automatische Vermessung sämtlicher Schlüssel, Zertifikate, Verschlüsselungsprotokolle und exponierter Schwachstellen in der Unternehmensumgebung. So werden die verstreuten „verschlüsselten Schattenwerte“ aus der Cloud, aus SaaS und aus Code-Repositories zu einer verwaltbaren Liste gebündelt—und anschließend wird die Migrations-Roadmap an die NIST-Post-Quantum-Standards ausgerichtet.
Warum diese Runde Aufmerksamkeit verdient:
· Der globale PQC-Compliance-Zeitrahmen verschiebt sich von „Empfehlung“ zu „Verbindlichkeit“; besonders in Finanzen, Telekommunikation und im Regierungsumfeld steigt der Druck zuerst
· Die Beteiligung von Singtel Innov8 bedeutet: Telekommunikations-typische Szenarien für Kryptomigrationsprozesse sind bereits validiert
· Im Vergleich zu traditionellen PKI-Anbietern liegt der Einstiegspunkt von QIZ bei Sichtbarkeit und Governance—nicht beim Ausstellen von Zertifikaten. Das ist die klassische „Spatenverkäufer“-Position
Die Anti-Quantenszenarien-Story wird in der Kette oft als Meme behandelt, aber auf Unternehmensebene ist es ein konkreter Infrastrukturumbau, der für die nächsten fünf Jahre fest steht. Die Seed-Runde sichert sich erstklassige Sicherheitsfonds—das zeigt, dass Institutionen im Voraus anstehen.
#PostQuantum #Cybersecurity #Web3Security
QIZ Security hat gerade eine Seed-Runde über 1,7 Mio. USD abgeschlossen, gemeinsam geführt von Evolution Equity Partners und Singtel Innov8, als Co-Lead—und damit setzt das Unternehmen genau bei dem am stärksten unterschätzten Puzzleteil an: beim Crypto-Content Posture Management (CSPM für Crypto).
Der Ansatz ist sehr pragmatisch: Keine Agenten-Auslieferung, sondern eine reine API-gestützte automatische Vermessung sämtlicher Schlüssel, Zertifikate, Verschlüsselungsprotokolle und exponierter Schwachstellen in der Unternehmensumgebung. So werden die verstreuten „verschlüsselten Schattenwerte“ aus der Cloud, aus SaaS und aus Code-Repositories zu einer verwaltbaren Liste gebündelt—und anschließend wird die Migrations-Roadmap an die NIST-Post-Quantum-Standards ausgerichtet.
Warum diese Runde Aufmerksamkeit verdient:
· Der globale PQC-Compliance-Zeitrahmen verschiebt sich von „Empfehlung“ zu „Verbindlichkeit“; besonders in Finanzen, Telekommunikation und im Regierungsumfeld steigt der Druck zuerst
· Die Beteiligung von Singtel Innov8 bedeutet: Telekommunikations-typische Szenarien für Kryptomigrationsprozesse sind bereits validiert
· Im Vergleich zu traditionellen PKI-Anbietern liegt der Einstiegspunkt von QIZ bei Sichtbarkeit und Governance—nicht beim Ausstellen von Zertifikaten. Das ist die klassische „Spatenverkäufer“-Position
Die Anti-Quantenszenarien-Story wird in der Kette oft als Meme behandelt, aber auf Unternehmensebene ist es ein konkreter Infrastrukturumbau, der für die nächsten fünf Jahre fest steht. Die Seed-Runde sichert sich erstklassige Sicherheitsfonds—das zeigt, dass Institutionen im Voraus anstehen.
#PostQuantum #Cybersecurity #Web3Security
Hacker haben versucht, ein Injective-npm-Paket zu unterwandern, um Wallet-Schlüssel zu stehlen — das habe ich heute Morgen auf Cointelegraph gesehen. Ganz ehrlich: Das ist genau die Art von Dev-Seiten-News, die mir länger im Kopf bleibt als jeder Preisrückprall.
Supply-Chain-Themen sind hinterhältig. Niemand installiert eine Abhängigkeit in dem Glauben, dass er Schlüssel übergibt; man installiert es einfach und macht weiter. Für $INJ und alles, was auf Injective aufbaut, ist der unangenehme Teil nicht das Chart — sondern ob die Teams wirklich kurz innehalten und prüfen, was sie diese Woche tatsächlich da reingezogen haben.
Darauf achte ich: ob Injective eine klare Liste kompromittierter Paketversionen veröffentlicht, und ob andere Cosmos-Projekte dieselben Checks durchführen, bevor sie es als erledigt abhaken.
#Injective #INJ #Web3Security
Supply-Chain-Themen sind hinterhältig. Niemand installiert eine Abhängigkeit in dem Glauben, dass er Schlüssel übergibt; man installiert es einfach und macht weiter. Für $INJ und alles, was auf Injective aufbaut, ist der unangenehme Teil nicht das Chart — sondern ob die Teams wirklich kurz innehalten und prüfen, was sie diese Woche tatsächlich da reingezogen haben.
Darauf achte ich: ob Injective eine klare Liste kompromittierter Paketversionen veröffentlicht, und ob andere Cosmos-Projekte dieselben Checks durchführen, bevor sie es als erledigt abhaken.
#Injective #INJ #Web3Security
Der sichere Zukunftsbereich im Post-Quantum-Zeitalter hat erneut neue Mitspieler bekommen. QIZ Security hat gerade eine Seed-Runde über 17 Millionen US-Dollar abgeschlossen; angeführt von Bessemer Venture Partners und Merlin Ventures, mit Beteiligung von Evolution Equity, Singtel Innov8 und weiteren.
Mich interessieren vor allem die Hintergründe des Teams: Mitgründer Itan Barmes war zuvor bei Deloitte für den weltweiten Bereich der Vorbereitung auf Quanten-Netzwerksicherheit zuständig. Auch Ben Volkow und Lenny Ridel sind erfahrene Veteranen im Bereich Unternehmenssicherheit. Was sie tun, klingt nicht besonders „sexy“, ist aber hochgradig fokussiert und anspruchsvoll: Unternehmen dabei unterstützen, Krypto-Assets zu erfassen, das Risiko einzuschätzen, dass sie von leistungsfähigen Quantencomputern geknackt werden können, und Migrationen bzw. Remediationsmaßnahmen voranzutreiben. Die Plattform ist bereits in den Bereichen Finanzen, Telekommunikation, Gesundheitswesen und kritische Infrastruktur im Einsatz. Zu den Partnern zählen unter anderem Cisco, AWS, Google, CrowdStrike, Deloitte, EY und IBM.
Die Lehre für die Krypto-Industrie ist im Grunde sehr klar: Bitcoin, Ethereum und der Großteil der On-Chain-Signaturen stützen sich auf Elliptic-Curve-Algorithmen, die gegenüber ausreichend leistungsfähigen Quantencomputern verwundbar sind. Zwar ist das „Q-day“ noch nicht da, aber Regulierungseinrichtungen treiben bereits Zeitpläne für den Wechsel zu PQC voran. Institutionelle Wallets und Custodians werden früher oder später mit demselben Problem konfrontiert. Wenn traditionelle Finanzakteure und Cloud-Anbieter beginnen, Budgets für Post-Quantum einzuplanen, sollten Krypto-Projekte das Thema ebenfalls in ihren mehrjährigen Roadmap-Plan aufnehmen – statt es erst am Kipppunkt hektisch anzugehen.
Die Seed-Finanzierung über 17 Millionen US-Dollar ist für eine PQC-Management-Plattform ein recht aggressives Bewertungs-Signal und zeigt, dass Venture Capital davon ausgeht, dass sich das Zeitfenster gerade öffnet.
#PostQuantum #Cybersecurity #Web3Security
Mich interessieren vor allem die Hintergründe des Teams: Mitgründer Itan Barmes war zuvor bei Deloitte für den weltweiten Bereich der Vorbereitung auf Quanten-Netzwerksicherheit zuständig. Auch Ben Volkow und Lenny Ridel sind erfahrene Veteranen im Bereich Unternehmenssicherheit. Was sie tun, klingt nicht besonders „sexy“, ist aber hochgradig fokussiert und anspruchsvoll: Unternehmen dabei unterstützen, Krypto-Assets zu erfassen, das Risiko einzuschätzen, dass sie von leistungsfähigen Quantencomputern geknackt werden können, und Migrationen bzw. Remediationsmaßnahmen voranzutreiben. Die Plattform ist bereits in den Bereichen Finanzen, Telekommunikation, Gesundheitswesen und kritische Infrastruktur im Einsatz. Zu den Partnern zählen unter anderem Cisco, AWS, Google, CrowdStrike, Deloitte, EY und IBM.
Die Lehre für die Krypto-Industrie ist im Grunde sehr klar: Bitcoin, Ethereum und der Großteil der On-Chain-Signaturen stützen sich auf Elliptic-Curve-Algorithmen, die gegenüber ausreichend leistungsfähigen Quantencomputern verwundbar sind. Zwar ist das „Q-day“ noch nicht da, aber Regulierungseinrichtungen treiben bereits Zeitpläne für den Wechsel zu PQC voran. Institutionelle Wallets und Custodians werden früher oder später mit demselben Problem konfrontiert. Wenn traditionelle Finanzakteure und Cloud-Anbieter beginnen, Budgets für Post-Quantum einzuplanen, sollten Krypto-Projekte das Thema ebenfalls in ihren mehrjährigen Roadmap-Plan aufnehmen – statt es erst am Kipppunkt hektisch anzugehen.
Die Seed-Finanzierung über 17 Millionen US-Dollar ist für eine PQC-Management-Plattform ein recht aggressives Bewertungs-Signal und zeigt, dass Venture Capital davon ausgeht, dass sich das Zeitfenster gerade öffnet.
#PostQuantum #Cybersecurity #Web3Security
Die HK-Wertpapieraufsicht hat gehandelt und direkt der Internet-Brokerage sowie Plattformen für virtuelle Vermögenswerte klare Grenzen gesetzt: Kundenanmeldung und Gerätebindung dürfen nicht länger mit Einmalpasswörtern (OTP) weiterverwendet werden.
Der Grund ist ganz direkt: OTP wird zu oft durch Phishing ausgenutzt, und es gab zu viele Fälle, in denen per SIM-Karten-Entführung das System durchbrochen wurde – das lässt sich gegen nachgeahmte Betrugsmaschen kaum wirksam schützen. Die Aufsichtsbehörde fordert, auf Passkeys (durchgängige Zugangsschlüssel) oder auf Gerätebindung als deutlich robustere Authentifizierungsverfahren umzustellen. Große Broker setzen das sofort um, andere Institutionen innerhalb von 12 Monaten.
Neben der Prävention muss die Plattform auch sicherstellen:
· Erkennung verdächtiger Anmeldungen, Trades und Auszahlungen
· Echtzeit-Benachrichtigung der Nutzer bei wichtigen Kontoaktionen
· Schnelle Reaktion bei Hacker-Vorfällen
· Regelmäßige Erinnerung an Kunden, Phishing zu vermeiden
Das Signal für die Branche ist sehr klar: Die Compliance-Kosten steigen um eine weitere Stufe, aber es ist auch der unvermeidliche Weg, damit Plattformen für virtuelle Vermögenswerte Sicherheitsstandards erreichen, die dem traditionellen Finanzsektor entsprechen. Wenn Nutzervermögen gestohlen wird, wird es für Plattformen künftig deutlich schwieriger, die Schuld einfach abzuwälzen.
Zum Schluss noch ein Hinweis: Egal wie hart die Plattform abgesichert ist – der eigene private Schlüssel, die Seed- bzw. Wiederherstellungsphrase, sowie das Login-Gerät sind und bleiben die erste Verteidigungslinie.
#香港监管 #交易所安全 #Web3Security
Der Grund ist ganz direkt: OTP wird zu oft durch Phishing ausgenutzt, und es gab zu viele Fälle, in denen per SIM-Karten-Entführung das System durchbrochen wurde – das lässt sich gegen nachgeahmte Betrugsmaschen kaum wirksam schützen. Die Aufsichtsbehörde fordert, auf Passkeys (durchgängige Zugangsschlüssel) oder auf Gerätebindung als deutlich robustere Authentifizierungsverfahren umzustellen. Große Broker setzen das sofort um, andere Institutionen innerhalb von 12 Monaten.
Neben der Prävention muss die Plattform auch sicherstellen:
· Erkennung verdächtiger Anmeldungen, Trades und Auszahlungen
· Echtzeit-Benachrichtigung der Nutzer bei wichtigen Kontoaktionen
· Schnelle Reaktion bei Hacker-Vorfällen
· Regelmäßige Erinnerung an Kunden, Phishing zu vermeiden
Das Signal für die Branche ist sehr klar: Die Compliance-Kosten steigen um eine weitere Stufe, aber es ist auch der unvermeidliche Weg, damit Plattformen für virtuelle Vermögenswerte Sicherheitsstandards erreichen, die dem traditionellen Finanzsektor entsprechen. Wenn Nutzervermögen gestohlen wird, wird es für Plattformen künftig deutlich schwieriger, die Schuld einfach abzuwälzen.
Zum Schluss noch ein Hinweis: Egal wie hart die Plattform abgesichert ist – der eigene private Schlüssel, die Seed- bzw. Wiederherstellungsphrase, sowie das Login-Gerät sind und bleiben die erste Verteidigungslinie.
#香港监管 #交易所安全 #Web3Security
🧠 Lass dich nicht von träge Crypto-Marketing-Lügen verarschen.
Jedes neue Protokoll liebt es, auf seiner Seite „Secured by EigenLayer“ großflächig zu platzieren, um sofort Hype und Glaubwürdigkeit zu erzeugen. Aber ein Protokoll leiht sich Sicherheit nicht einfach passiv aus, wie ein Mieter sich den Ruf eines Vermieters ausleiht.
Echte Infrastruktur-Primitiven wie Newton Protocol ($NEWT )*operate entirely蒙 unterschiedlich. Als Actively Validated Service (AVS) müssen Node-Operatoren ausdrücklich zustimmen und ihre eigenen $NEWT Tokens direkt gegen die strengen Regeln der Pre-Transaction-Policy-Engine von Newton staken.
Wenn ein Operator kolludiert oder versucht, betrügerische Daten durch die Execution-Sandbox durchzulassen, ist sein gestaktes NEWT direkt im Spiel – es wird direkt gekürzt (slashed).
Der Schlagzeilenwert des insgesamt gesperrten Werts (TVL) eines Netzwerks bedeutet nichts, wenn das Kapital nicht aktiv genau diese Slashing-Bedingungen erfüllt. Echte wirtschaftliche Abschreckung erfordert echte Konsequenzen.
Während der Markt spekulativen Lärm herausfiltert, sind Utility-Tokens, die auf kryptografischer Verifizierbarkeit und harten wirtschaftlichen Sicherheitsböden aufbauen – wie $NEWT anchoring selbst als strukturelle Infrastruktur-Basis zu etablieren – es, was die reale Architektur von 2026 ausmacht.
👇 Investierst du aufgrund von auffälligen Marketing-Buzzwords, oder schaust du dir die tatsächlichen Slashing-Bedingungen für Operatoren an? Schreib deine Meinung in die Kommentare!
@NewtonProtocol #Newt $NEWT #EigenLayer #AVS #CryptoInfrastructure #Web3Security
Jedes neue Protokoll liebt es, auf seiner Seite „Secured by EigenLayer“ großflächig zu platzieren, um sofort Hype und Glaubwürdigkeit zu erzeugen. Aber ein Protokoll leiht sich Sicherheit nicht einfach passiv aus, wie ein Mieter sich den Ruf eines Vermieters ausleiht.
Echte Infrastruktur-Primitiven wie Newton Protocol ($NEWT )*operate entirely蒙 unterschiedlich. Als Actively Validated Service (AVS) müssen Node-Operatoren ausdrücklich zustimmen und ihre eigenen $NEWT Tokens direkt gegen die strengen Regeln der Pre-Transaction-Policy-Engine von Newton staken.
Wenn ein Operator kolludiert oder versucht, betrügerische Daten durch die Execution-Sandbox durchzulassen, ist sein gestaktes NEWT direkt im Spiel – es wird direkt gekürzt (slashed).
Der Schlagzeilenwert des insgesamt gesperrten Werts (TVL) eines Netzwerks bedeutet nichts, wenn das Kapital nicht aktiv genau diese Slashing-Bedingungen erfüllt. Echte wirtschaftliche Abschreckung erfordert echte Konsequenzen.
Während der Markt spekulativen Lärm herausfiltert, sind Utility-Tokens, die auf kryptografischer Verifizierbarkeit und harten wirtschaftlichen Sicherheitsböden aufbauen – wie $NEWT anchoring selbst als strukturelle Infrastruktur-Basis zu etablieren – es, was die reale Architektur von 2026 ausmacht.
👇 Investierst du aufgrund von auffälligen Marketing-Buzzwords, oder schaust du dir die tatsächlichen Slashing-Bedingungen für Operatoren an? Schreib deine Meinung in die Kommentare!
@NewtonProtocol #Newt $NEWT #EigenLayer #AVS #CryptoInfrastructure #Web3Security
Hör auf, deinen Trading-Bots blind zu vertrauen 🤖
Die meisten automatisierten Yield- und Trading-Tools laufen auf versteckten, privaten Servern – das bedeutet, dass du blind eine Blackbox mit deiner Wallet vertraust. Newton Protocol verändert das Spiel, indem es geschlossene Ausführungs-Skripte durch dezentrale, vollständig verifizierbare Smart Agents ersetzt. Echte Onchain-Automatisierung geht nicht nur um Geschwindigkeit; sie geht darum, kryptografisch nachzuweisen, dass deine Strategie deine Regeln befolgt hat.
#DeFi #CryptoAutomation #Web3Security
Die meisten automatisierten Yield- und Trading-Tools laufen auf versteckten, privaten Servern – das bedeutet, dass du blind eine Blackbox mit deiner Wallet vertraust. Newton Protocol verändert das Spiel, indem es geschlossene Ausführungs-Skripte durch dezentrale, vollständig verifizierbare Smart Agents ersetzt. Echte Onchain-Automatisierung geht nicht nur um Geschwindigkeit; sie geht darum, kryptografisch nachzuweisen, dass deine Strategie deine Regeln befolgt hat.
#DeFi #CryptoAutomation #Web3Security
Trust Wallet integriert Intercepta-Schutz für 220+ Mio. Nutzer
Trust Wallet hat die Sicherheitstechnologie Intercepta integriert, die Risiken analysiert, bevor eine Transaktion abgeschlossen wird. Dieses große Update ist für eine der größten Self-Custody-Wallets der Welt.
Intercepta wurde vom Team von web3_antivirus entwickelt und fügt eine zusätzliche Ebene zur Erkennung von Bedrohungen in Echtzeit hinzu. So erhalten nun 220+ Mio. Nutzer von Trust Wallet Schutz, bevor Gelder gesendet oder ein schädlicher Vertrag signiert wird.
Selbstverwahrung gibt zwar die volle Kontrolle, aber der Preis eines Fehlers ist hoch. Eine einzige Phishing-Signatur – und die Assets sind für immer verloren. Anstatt sich auf die Aufmerksamkeit der Nutzer zu verlassen, baut Trust Wallet den Schutz direkt in den Transaktionsprozess ein: Phishing wird abgefangen, DApp-Verträge werden geprüft, und Empfängeradressen werden kontrolliert.
Proaktive Sicherheit wird zum Standard. Die Frage ist: Sind Massenanwender bereit, solchen Lösungen zu vertrauen?
#TrustWallet #Web3Security
$TWT
Trust Wallet hat die Sicherheitstechnologie Intercepta integriert, die Risiken analysiert, bevor eine Transaktion abgeschlossen wird. Dieses große Update ist für eine der größten Self-Custody-Wallets der Welt.
Intercepta wurde vom Team von web3_antivirus entwickelt und fügt eine zusätzliche Ebene zur Erkennung von Bedrohungen in Echtzeit hinzu. So erhalten nun 220+ Mio. Nutzer von Trust Wallet Schutz, bevor Gelder gesendet oder ein schädlicher Vertrag signiert wird.
Selbstverwahrung gibt zwar die volle Kontrolle, aber der Preis eines Fehlers ist hoch. Eine einzige Phishing-Signatur – und die Assets sind für immer verloren. Anstatt sich auf die Aufmerksamkeit der Nutzer zu verlassen, baut Trust Wallet den Schutz direkt in den Transaktionsprozess ein: Phishing wird abgefangen, DApp-Verträge werden geprüft, und Empfängeradressen werden kontrolliert.
Proaktive Sicherheit wird zum Standard. Die Frage ist: Sind Massenanwender bereit, solchen Lösungen zu vertrauen?
#TrustWallet #Web3Security
$TWT
Anmelden und weiter Inhalte entdecken