Zokyo
Zokyo(조쿄)는 블록체인 기술을 전문으로 하는 사이버 보안 회사입니다. 블록체인 기반 애플리케이션 및 인프라 보안 서비스를 제공하며, 스마트 계약 및 탈중앙화 애플리케이션(DApp)에 대한 보안 감사 및 침투 테스트를 포함합니다. Hartej Sawhney(하르테지 소니)는 Zokyo의 설립자이자 CEO입니다. [1]
개요
Zokyo는 블록체인 기술에 중점을 둔 사이버 보안 회사입니다. 블록체인 기반 애플리케이션 및 인프라 보안 서비스를 제공합니다. 스마트 계약 및 탈중앙화 애플리케이션(DApp)에 대한 보안 감사 및 침투 테스트를 전문으로 합니다. 업계 최고의 관행과 고급 방법론을 사용하여 블록체인 시스템의 취약성과 잠재적 위험을 식별합니다. 철저한 보안 평가를 수행함으로써 Zokyo는 고객이 블록체인 프로젝트의 보안과 사용자 자산 보호를 보장하도록 지원합니다. 또한 Zokyo는 블록체인 커뮤니티 내에서 사이버 보안 인식을 높이기 위한 교육 자료와 교육 프로그램을 제공합니다. 블록체인 기술의 전반적인 보안을 강화하고 장기적인 지속 가능성과 신뢰성에 기여하는 것을 목표로 합니다. [1][2]
Zokyo Econ Lab (조쿄 이콘 랩)
2023년 12월 7일, Zokyo는 전 세계 산업 및 규제 표준을 충족하도록 블록체인 기업의 토큰 경제를 최적화하는 데 중점을 둔 새로운 부서인 Zokyo Econ Lab을 출범했습니다. 블록체인 혁신(생태계, 프로토콜, 재단 및 DAO 포함) 내 성장 향상을 전문으로 하는 Zokyo Econ Lab은 수학적 분석을 사용하여 포괄적인 토큰 모델을 설계합니다. 이러한 모델은 분배, 유틸리티, 거버넌스 및 인센티브를 검토하여 가치를 극대화하고 지속 가능한 성장을 촉진하는 것을 목표로 합니다. 이 부서는 전략적 최적화를 통해 이해 관계자 참여와 프로젝트 장수명을 향상시키는 탄력적인 생태계를 구축하고자 합니다. [4]
서비스
스마트 계약 검토
조쿄(Zokyo)는 스마트 계약의 보안 취약성을 식별하기 위해 포괄적인 보안 검토 및 감사를 수행합니다. 여기에는 프로젝트 팀과 협력하여 프로젝트를 자세히 이해하는 과정과 세심한 코드 라인별 검토가 포함됩니다. 이 과정은 공격자 중심으로 진행되며, 숨겨진 오류를 발견하고, 설계 및 논리적 문제를 해결하며, 취약성을 식별하고, 코드가 프로덕션 환경이나 메인넷에 배포되기 전에 위험을 완화하는 것을 목표로 합니다. 목표는 자동화된 도구에만 의존하지 않고 최고의 보안 검토를 제공하는 것입니다. [3]
블록체인 프로토콜 검토
Zokyo는 고급 블록체인 검토를 통해 발전하는 블록체인 기술의 광범위한 공격 표면을 해결합니다. 여기에는 합의 메커니즘, 프로토콜 설계, 암호화 알고리즘, 네트워크 및 애플리케이션 계층 보안, 노드 보안 및 경제적 프로세스를 포함한 다양한 프로토콜 수준에 대한 심층 분석이 포함됩니다. Zokyo의 철저한 검토는 잠재적인 기술적 및 경제적 취약성을 식별하고 해결책과 사이버 보안 조치를 제안합니다. [3]
암호화 검토
Zokyo의 암호화 서비스는 암호화 하드웨어 및 소프트웨어 내의 수학적 알고리즘과 조직적 맥락 내에서의 설계, 개발, 배포, 운영 및 평가를 다룹니다. Zokyo는 조직이 새로운 솔루션을 채택하거나 기존 암호화 서비스의 신뢰성을 보장하는 데 도움이 되는 다양한 암호화 검토, 자문 및 구현 서비스를 제공합니다. [3]
디지털 자산 거래소 검토
Zokyo는 유동성이 높은 디지털 자산 거래소(암호화폐 생태계의 주요 표적)의 보안 상태를 강화합니다. 이는 인프라, 웹 및 애플리케이션, 블록체인 프로토콜 및 인적 요소를 포함하는 종합적인 검토를 통해 이루어지며, 포괄적인 보호 및 보안 강화를 제공합니다. [3]
침투 테스트
침투 테스트는 Zokyo가 악의적인 행위자가 시스템의 취약점을 악용하기 전에 권한이 부여된 사이버 공격을 수행하여 잠재적인 시스템 약점을 노출하는 사이버 보안 관행입니다. 이러한 접근 방식을 통해 취약성을 식별하고, 보안 방어를 강화하며, 잠재적인 위반의 영향을 평가할 수 있습니다. Zokyo의 보안 전문가는 고위험 사이버 자산을 겨냥한 실제 공격자의 전술, 기법 및 절차를 고급 시뮬레이션하여 사용합니다. 그들의 접근 방식에는 중요한 데이터에 대한 잠재적 위험 평가, 공격자의 동기와 목표 이해, 필수 자산에 대한 위험을 평가하기 위한 측정 가능한 결과 제공, 그리고 미래에 손상될 위험이 있는 취약성 및 잘못된 구성을 식별하고 해결하는 것이 포함됩니다. 그런 다음 Zokyo는 고위급 경영진 요약 보고서, 결과를 재현하기 위한 기술 문서, 결과를 검증하기 위한 사실 기반 위험 분석, 그리고 개선을 위한 전술적 및 전략적 권장 사항을 제공합니다. 각 침투 테스트는 고객의 환경에 맞게 사용자 지정됩니다. [3]
웹 애플리케이션 보안
Zokyo의 침투 테스트 서비스는 취약성 및 잘못된 구성을 식별하여 웹 애플리케이션 보안을 강화하는 데 도움이 됩니다. Open Worldwide Application Security Project (OWASP) Top 10 지침을 따르는 Zokyo의 공격적인 웹 애플리케이션 침투 테스트에는 다음이 포함됩니다: [3]
- 정보 수집: 사용자 시스템을 침해하기 위한 공개 정보 수집
- 테스트 케이스 생성: 식별된 위협 및 비즈니스 로직 결함을 기반으로 OWASP 취약성 및 CVE 악용 사례를 통합한 맞춤형 테스트 케이스 구성
- 공격적 조치 실행: OWASP 방법론을 사용하여 광범위한 침투 테스트를 수행하고 공격자의 방법과 도구를 복제하여 취약성을 검증하고 악용
- 포괄적이고 정확한 보고: 신뢰할 수 있는 위협에 대한 철저한 평가를 제공하고, 오탐을 방지하며, 수정 조치를 권장
- 수정 사항 검증: 적용된 보안 솔루션의 효과를 검증하는 데 엔지니어링 팀 지원
지원 체인
- LayerZero
- Protocol Labs
- Mysten Labs
- Movement Labs
- Linea
- BNB Chain
- Conflux
- Arbitrum
- Avalanche
- Base
- Chainlink
- Ethereum
- Aurora
- zkSync
- Solana
- Aptos
- Celo [5]
보안 감사
Zokyo는 다양한 회사 및 프로젝트에 대해 수많은 보안 감사를 실시하고 보고서를 발표했습니다. [6]
- 1inch
- CORGI
- Fractal
- Hord
- IOTA
- MarsDAO
- Minterest
- Railgun
- Tigris
- UniFarm
- Wombat Exchange
- Wavefront
파트너십
업리프트
2022년 1월 5일, 조쿄(Zokyo)는 전략적 보안 감사 파트너로서 업리프트(UpLift)와 파트너십을 맺었습니다. 이 제휴는 스마트 계약 감사로 시작하여 업리프트의 미래 프로젝트와 제품 제공을 보호하는 쪽으로 확장되었습니다. 조쿄(Zokyo)는 침투 및 인프라 테스트를 포함한 사이버 보안 서비스를 제공하여 업리프트(UpLift)의 생태계를 강화했습니다. [7]
Galaxy Fight Club
2022년 1월 6일, Zokyo는 NFT 유니버스의 크로스-IP, 크로스-플랫폼 실시간 플레이어 대 플레이어 대전 게임인 Galaxy Fight Club (GFC)과 파트너십을 맺었습니다. 이 전략적 제휴를 통해 GFC는 Zokyo의 보안 전문 지식을 활용할 수 있었습니다. 보안 감사 파트너로서 Zokyo는 GFC가 운영 규모를 안전하게 확장하고 향후 제품 출시를 지원하는 데 필요한 자원도 제공했습니다. [8]
DeHorizon
2022년 2월 28일, Zokyo와 Buidl Capital(빌드 캐피탈)은 차세대 metaverse(메타버스) 게임 생태계를 개발하는 회사인 DeHorizon과 파트너십을 발표했습니다. 보안 감사 후, Zokyo와 Buidl Capital(빌드 캐피탈)은 DeHorizon에 투자하고 장기적인 비전을 지원하기로 약속했습니다. 이 협력은 다양한 블록체인 네트워크의 모든 메타버스 참여자가 이용할 수 있는 가상 카니발을 만드는 것을 목표로 합니다. [9]
Struct Finance
2022년 3월 22일, Zokyo와 Buidl Capital은 탈중앙화 금융(DeFi) (디파이) 분야에서 구조화된 상품을 제공하는 프로토콜인 Struct Finance와 파트너십을 발표했습니다. 이 전략적 제휴를 통해 Struct는 Zokyo의 보안 전문 지식을 활용할 수 있게 되었습니다. 보안 파트너로서 Zokyo는 Struct가 운영 규모를 안전하게 확장하고 향후 제품 출시를 가속화할 수 있도록 지원했습니다. [10]
AdaSwap
2022년 8월 1일, Zokyo는 카르다노(Cardano) 기반의 탈중앙화 거래소(DEX)인 AdaSwap과 파트너십을 발표했습니다. 이 제휴를 통해 AdaSwap은 Zokyo의 보안 전문 지식을 활용하여 플랫폼을 강화할 수 있었습니다. Web3 보안 감사 파트너인 Zokyo는 안전한 확장성을 보장하고 향후 제품 출시를 지원하기 위해 AdaSwap에 자원을 지원했습니다. [11]
Palmswap
2022년 9월 2일, Zokyo는 무한계약에 특화된 DeFi 플랫폼인 Palmswap과의 파트너십을 발표했습니다. 이 전략적 제휴를 통해 Palmswap은 Zokyo의 보안 전문 지식을 활용하여 플랫폼 서비스를 강화할 수 있게 되었습니다. [12]
Acquire.Fi
2022년 9월 14일, Zokyo는 포용적인 부의 창출을 목표로 Web3과 투자의 교차점에 있는 플랫폼인 Acquire.Fi와의 파트너십을 발표했습니다. 이 전략적 제휴를 통해 Acquire.Fi는 Zokyo의 광범위한 보안 전문 지식을 활용할 수 있었습니다. [13]
SupraOracles
2022년 9월 14일, Zokyo는 첨단 암호화 기술을 특징으로 하는 차세대 오라클 및 크로스체인 상호운용성 솔루션의 선도적인 제공업체인 SupraOracles과 파트너십을 맺었습니다. 이 전략적 제휴는 Web3 공간에 혁신을 가져오고 Move 프로그래밍 언어로 개발된 프로젝트를 향상시키는 것을 목표로 했습니다. [14]
Shimmer 네트워크
2022년 11월 9일, Zokyo(조쿄)는 Touchpoint Open Builders Program 참여 및 Shimmer Network(시머 네트워크)와의 협력을 발표했습니다. Shimmer Network는 수수료가 없는 병렬 처리된 방향성 비순환 그래프 (DAG) 원장을 사용하여 사용자가 사용자 지정 가능한 스마트 계약 체인을 구축하고 보호할 수 있도록 합니다. Zokyo는 안전한 운영 및 향후 제품 출시에 필요한 리소스를 제공함으로써 Shimmer와 더 넓은 Touchpoint 생태계를 지원하기로 약속했습니다. [15]
치르프 (Chirp)
2022년 12월 20일, 조쿄(Zokyo)는 IoT 및 고속 무선 광대역에 특화된 분산형 글로벌 무선 네트워크인 치르프(Chirp)와 파트너십을 발표했습니다. 이 기술 파트너십에는 조쿄(Zokyo)가 블록체인 설계, 개발 및 보안 분야에서 치르프(Chirp)를 지원하는 내용이 포함되었습니다. [16]
글로벌 인터링크 마케팅 (Global Interlink Marketing)
2023년 3월 16일, 조쿄(Zokyo)는 다양한 서비스에 걸쳐 GIL 토큰 보유자의 거버넌스를 강화하는 커뮤니티 기반 플랫폼인 글로벌 인터링크 마케팅(Global Interlink Marketing)과 파트너십을 발표했습니다. 이 전략적 제휴를 통해 글로벌 인터링크는 스마트 계약(smart contract) 감사, 침투 테스트 및 인프라 테스트를 포함한 조쿄(Zokyo)의 Web3 사이버 보안 서비스를 활용할 수 있게 되었습니다. [17]
상승 자본
2023년 3월 31일, Zokyo(조쿄)는 Web3의 보안 강화 및 혁신 촉진을 위해 Rising Capital(라이징 캐피탈)과 파트너십을 체결했다고 발표했습니다. 이 협력을 통해 Zokyo는 스마트 계약 감사, 침투 테스트 및 추가 사이버 보안 조치와 같은 보안 서비스를 제공하여 Rising Capital 및 그 네트워크 회사들을 지원했습니다. [18]
VAF 컴플라이언스 (Compliance)
2023년 5월 16일, Zokyo는 Web3 내에서 위험 분석, 혁신 및 보안을 발전시키기 위해 VAF Compliance와의 파트너십을 발표했습니다. 앞으로 Zokyo는 스마트 계약 감사, 침투 테스트 및 추가 사이버 보안 조치와 같은 보안 서비스를 제공하여 VAF Compliance 및 그 네트워크 회사를 지원할 것을 약속했습니다. [19]
BuidlersTribe
2023년 5월 29일, Zokyo는 Web3 기반 인큐베이터 BuidlersTribe와 파트너십을 체결하여 Web3 분야의 혁신과 보안을 강화한다고 발표했습니다. 에코시스템 파트너로서 Zokyo는 스마트 계약 감사, 침투 테스트 및 기타 사이버 보안 조치와 같은 보안 서비스를 제공하여 BuidlersTribe의 스타트업 지원 에코시스템을 지원하기로 약속했습니다. [20]
Conflux
2023년 7월 17일, Zokyo는 Conflux Network와 파트너십을 발표하여 Conflux 생태계 내 보안 강화 및 혁신을 촉진했습니다. 이 협력의 일환으로 Zokyo는 스마트 계약 감사, 침투 테스트 및 Conflux Network 기반 프로젝트 지원을 위한 추가 사이버 보안 조치와 같은 보안 서비스를 제공하기로 약속했습니다. [21]
안드로메다 (Andromeda)
2023년 9월 11일, 조쿄(Zokyo)는 안드로메다 프로토콜(Andromeda Protocol)과 파트너십을 발표하여 안드로메다 운영 체제(aOS)를 사용하는 프로젝트의 보안 강화 및 혁신을 증진했습니다. 이 협력을 통해 조쿄는 안드로메다 프로토콜 네트워크 내 프로젝트를 지원하고 우선순위를 정하여 포괄적인 보안 서비스를 제공하기로 약속했습니다. 이러한 서비스에는 소스 코드 분석, 스마트 계약 감사, 블록체인 프로토콜 검토, 침투 테스트 등이 포함됩니다. [22]
FailSafe 및 Mamoru
2023년 10월 24일, Zokyo, FailSafe, 그리고 Mamoru는 증가하는 사이버 보안 위협 및 취약성에 대한 우려를 해결하기 위해 협력했습니다. 이들은 블록체인(https://iq.wiki/wiki/blockchain) 및 Web3(https://iq.wiki/wiki/web3) 기술 내 디지털 자산과 거래를 보호하기 위한 강력한 조치를 마련하기 위해 전문 지식을 모았습니다. 이러한 협력을 통해 이러한 영역의 고유한 과제에 맞춘 포괄적인 보안 솔루션이 탄생했습니다. [23]
Linea
2023년 10월 31일, Zokyo(조쿄)는 ConsenSys(컨센시스)가 개발한 Layer 2 zk-Rollup 플랫폼인 Linea(리니아)와 새로운 에코시스템 파트너십을 발표했습니다. 이번 협력은 Linea 플랫폼에서 혁신적인 프로젝트의 안전한 배포를 강화하는 것을 목표로 했습니다. Zokyo는 이 파트너십의 일환으로 Linea에서 개발된 dApps에 프리미엄 디지털 자산 보안 서비스 및 솔루션을 제공하기로 약속했습니다. [24]