Zokyo는 블록체인 기술을 전문으로 하는 사이버 보안 회사입니다. 이 회사는 스마트 계약 및 탈중앙화 애플리케이션(DApp)에 대한 보안 감사 및 침투 테스트를 포함하여 블록체인 기반 애플리케이션 및 인프라를 보호하는 서비스를 제공합니다. Hartej Sawhney는 Zokyo의 설립자이자 CEO입니다. ^[1]

개요

Zokyo는 블록체인 기술에 중점을 둔 사이버 보안 회사입니다. 블록체인 기반 애플리케이션 및 인프라 보안 서비스를 제공합니다. 스마트 계약 및 탈중앙화 애플리케이션(DApp)에 대한 보안 감사 및 침투 테스트를 전문으로 합니다. 업계 모범 사례와 고급 방법론을 사용하여 블록체인 시스템의 취약점과 잠재적 위험을 식별합니다. Zokyo는 철저한 보안 평가를 통해 고객이 블록체인 프로젝트의 보안과 사용자 자산 보호를 보장하도록 돕습니다. 또한 Zokyo는 블록체인 커뮤니티 내에서 사이버 보안 인식을 높이기 위한 교육 자료 및 훈련 프로그램을 제공합니다. 그들은 블록체인 기술의 전반적인 보안을 강화하고 장기적인 지속 가능성과 신뢰성에 기여하는 것을 목표로 합니다. ^[1][2]

Zokyo Econ Lab

2023년 12월 7일, Zokyo는 블록체인 기업이 토큰 경제를 최적화하여 전 세계 산업 및 규제 표준을 충족하도록 지원하는 새로운 부서인 Zokyo Econ Lab을 출범했습니다. Zokyo Econ Lab은 블록체인 혁신, 생태계, 프로토콜, 재단 및 DAO 내에서 성장을 강화하는 데 특화되어 있으며, 수학적 분석을 사용하여 포괄적인 토큰 모델을 설계합니다. 이러한 모델은 분배, 유틸리티, 거버넌스 및 인센티브를 검토하여 가치를 극대화하고 지속 가능한 성장을 촉진하는 것을 목표로 합니다. 이 부서는 전략적 최적화를 통해 이해 관계자 참여와 프로젝트 수명을 향상시키는 탄력적인 생태계를 만들고자 합니다. ^[4]

서비스

스마트 컨트랙트 검토

Zokyo는 스마트 컨트랙트의 보안 취약점을 식별하기 위해 종합적인 보안 검토 및 감사를 수행합니다. 여기에는 프로젝트 팀과 협력하여 프로젝트를 상세히 이해하고, 꼼꼼한 라인별 코드 검토가 포함됩니다. 이 과정은 적대적 관점에 초점을 맞추어 숨겨진 오류를 찾아내고, 설계 및 논리 문제를 해결하며, 취약점을 식별하고, 코드가 프로덕션 또는 메인넷에 푸시되기 전에 위험을 완화하는 것을 목표로 합니다. 목표는 자동화된 도구에만 의존하지 않고 최고의 보안 검토를 제공하는 것입니다. ^[3]

블록체인 프로토콜 검토

Zokyo는 고급 블록체인 검토를 통해 블록체인 기술이 발전함에 따라 광범위한 공격 표면을 해결합니다. 여기에는 합의 메커니즘, 프로토콜 설계, 암호화 알고리즘, 네트워크 및 애플리케이션 계층 보안, 노드 보안, 경제적 프로세스를 포함한 다양한 프로토콜 수준에 대한 심층 분석이 포함됩니다. Zokyo의 철저한 검토는 잠재적인 기술적 및 경제적 취약점을 식별하고 해결 방법 및 사이버 보안 조치를 제안합니다. ^[3]

암호화 검토

Zokyo의 암호화 서비스는 암호화 하드웨어 및 소프트웨어 내의 수학적 알고리즘과 조직적 맥락 내에서의 설계, 개발, 배포, 운영 및 평가를 다룹니다. Zokyo는 조직이 새로운 솔루션을 채택하거나 기존 암호화 서비스의 신뢰성을 보장하는 데 도움이 되는 다양한 암호화 검토, 자문 및 구현 서비스를 제공합니다. ^[3]

디지털 자산 거래소 검토

Zokyo는 암호화폐 생태계에서 주요 표적인 높은 유동성 디지털 자산 거래소의 보안 태세를 강화합니다. 이는 인프라, 웹 및 애플리케이션, 블록체인 프로토콜 및 인적 요소를 포괄적으로 검토하여 달성되며, 포괄적인 보호 및 보안 개선을 제공합니다. ^[3]

침투 테스트

침투 테스트는 Zokyo가 악의적인 행위자가 악용하기 전에 잠재적인 시스템 취약점을 노출하기 위해 승인된 사이버 공격을 수행하는 사이버 보안 관행입니다. 이 접근 방식은 취약점을 식별하고, 보안 방어를 강화하고, 잠재적인 침해의 영향을 평가하는 데 도움이 됩니다. Zokyo의 보안 전문가들은 고위험 사이버 자산을 목표로 하는 실제 공격자의 전술, 기술 및 절차를 고급 시뮬레이션합니다. 그들의 접근 방식은 중요한 데이터에 대한 잠재적 위험 평가, 공격자 동기 및 목표 이해, 필수 자산에 대한 위험 평가를 위한 측정 가능한 결과 제공, 잠재적인 손상 위험을 초래하는 취약점 및 잘못된 구성 식별 및 해결을 포함합니다. Zokyo는 개선을 위한 전술 및 전략적 권장 사항과 함께 고위 경영진 요약 보고서, 결과 재현을 위한 기술 문서, 결과 검증을 위한 사실 기반 위험 분석을 제공합니다. 각 침투 테스트는 고객 환경에 맞게 사용자 정의됩니다. ^[3]

웹 애플리케이션 보안

Zokyo의 침투 테스트 서비스는 취약점과 잘못된 구성을 식별하여 웹 애플리케이션을 보호하는 데 도움을 줍니다. Open Worldwide Application Security Project (OWASP) Top 10 지침에 따라 Zokyo의 공격적인 웹 애플리케이션 침투 테스트는 다음을 포함합니다: ^[3]

• 정보 수집: 사용자 시스템을 침해하기 위해 공개 정보를 수집합니다.
• 테스트 케이스 생성: 식별된 위협 및 비즈니스 로직 결함을 기반으로 사용자 정의된 테스트 케이스를 구성하고, OWASP 취약점 및 CVE 익스플로잇을 통합합니다.
• 공격적 조치 실행: OWASP 방법론을 사용하여 광범위한 침투 테스트를 수행하고, 공격자의 방법과 도구를 복제하여 취약점을 검증하고 악용합니다.
• 포괄적이고 정확한 보고: 신뢰할 수 있는 위협에 대한 철저한 평가를 제공하고, 오탐이 없도록 보장하며, 수정 조치를 권장합니다.
• 수정 유효성 검사: 엔지니어링 팀이 적용된 보안 솔루션의 효과를 검증하도록 지원합니다.

지원되는 체인

• LayerZero
• Protocol Labs
• Mysten Labs
• Movement Labs
• Linea
• BNB Chain
• Conflux
• Arbitrum
• Avalanche
• Base
• Chainlink
• Ethereum
• Aurora
• zkSync
• Solana
• Aptos
• Celo ^[5]

보안 감사

Zokyo는 다양한 회사 및 프로젝트에 대한 수많은 보안 감사를 수행하고 보고서를 발표했습니다. ^[6]

• 1inch
• CORGI
• Fractal
• Hord
• IOTA
• MarsDAO
• Minterest
• Railgun
• Tigris
• UniFarm
• Wombat Exchange
• Wavefront

파트너십

Uplift

2022년 1월 5일, Zokyo는 UpLift의 전략적 보안 감사 파트너로 제휴했습니다. 이 제휴는 스마트 계약 감사로 시작하여 UpLift의 미래 프로젝트 및 제품 제공을 보호하는 것으로 확장되었습니다. Zokyo는 UpLift의 생태계를 강화하기 위해 침투 및 인프라 테스트를 포함한 사이버 보안 서비스를 제공했습니다. ^[7]

Galaxy Fight Club

2022년 1월 6일, Zokyo는 NFT 유니버스에서 크로스 IP, 크로스 플랫폼 실시간 플레이어 대 플레이어 격투 게임인 Galaxy Fight Club (GFC)와 파트너십을 맺었습니다. 이 전략적 제휴를 통해 GFC는 Zokyo의 보안 전문 지식을 활용할 수 있었습니다. 보안 감사 파트너로서 Zokyo는 GFC가 운영 및 향후 제품 출시를 안전하게 확장할 수 있도록 지원하는 리소스도 제공했습니다. ^[8]

DeHorizon

2022년 2월 28일, Zokyo와 Buidl Capital은 차세대 메타버스 게임 생태계를 개발하는 회사인 DeHorizon과의 파트너십을 발표했습니다. 보안 감사 후 Zokyo와 Buidl Capital은 DeHorizon에 투자하고 장기적인 비전을 지원하기로 약속했습니다. 이 협력은 다양한 블록체인 네트워크에서 모든 메타버스 참가자가 접근할 수 있는 가상 카니발을 만드는 것을 목표로 합니다. ^[9]

Struct Finance

2022년 3월 22일, Zokyo와 Buidl Capital은 탈중앙화 금융(DeFi) 분야에서 구조화된 상품을 제공하는 프로토콜인 Struct Finance와의 파트너십을 발표했습니다. 이 전략적 제휴를 통해 Struct는 Zokyo의 보안 전문 지식을 활용할 수 있게 되었습니다. 보안 파트너로서 Zokyo는 Struct가 운영 규모를 안전하게 확장하고 향후 제품 출시를 가속화하는 데 도움이 되는 리소스도 제공했습니다. ^[10]

AdaSwap

2022년 8월 1일, Zokyo는 Cardano 기반의 탈중앙화 거래소(DEX)인 AdaSwap과의 파트너십을 발표했습니다. 이 제휴를 통해 AdaSwap은 Zokyo의 보안 전문 지식을 활용하여 플랫폼을 강화할 수 있게 되었습니다. Web3 보안 감사 파트너로서 Zokyo는 AdaSwap이 안전한 확장성을 보장하고 향후 제품 출시를 용이하게 할 수 있도록 리소스를 지원했습니다. ^[11]

Palmswap

2022년 9월 2일, Zokyo는 영구 계약을 전문으로 하는 DeFi 플랫폼인 Palmswap과의 파트너십을 발표했습니다. 이 전략적 제휴를 통해 Palmswap은 Zokyo의 보안 전문 지식을 활용하여 플랫폼 제공을 강화할 수 있었습니다. ^[12]

Acquire.Fi

2022년 9월 14일, Zokyo는 Web3와 투자의 교차점에 있는 플랫폼인 Acquire.Fi와의 파트너십을 발표했습니다. 이 파트너십은 포용적인 부의 창출을 목표로 하며, Acquire.Fi는 Zokyo의 광범위한 보안 전문성을 활용할 수 있게 되었습니다. ^[13]

SupraOracles

2022년 9월 14일, Zokyo는 고급 암호화 기술을 특징으로 하는 차세대 오라클 및 크로스체인 상호 운용성 솔루션의 선두 제공업체인 SupraOracles와 파트너십을 맺었습니다. 이 전략적 제휴는 Web3 공간을 혁신하고 Move 프로그래밍 언어로 개발된 프로젝트를 향상시키는 것을 목표로 했습니다. ^[14]

Shimmer 네트워크

2022년 11월 9일, Zokyo는 Touchpoint Open Builders 프로그램 참여 및 Shimmer Network와의 협력을 발표했습니다. Shimmer Network는 수수료 없는 병렬화된 DAG(Directed Acyclic Graph) 원장을 활용하여 사용자가 사용자 정의 가능한 스마트 계약 체인을 구축하고 보호할 수 있도록 합니다. Zokyo는 안전한 운영과 향후 제품 출시를 위해 필요한 리소스를 제공함으로써 Shimmer 및 더 넓은 Touchpoint 생태계를 지원하기로 약속했습니다. ^[15]

Chirp

2022년 12월 20일, Zokyo는 IoT 및 고속 무선 광대역을 전문으로 하는 탈중앙화된 글로벌 무선 네트워크인 Chirp와의 파트너십을 발표했습니다. 이 기술 파트너십에는 Zokyo가 블록체인 설계, 개발 및 보안에서 Chirp를 지원하는 것이 포함되었습니다. ^[16]

Global Interlink Marketing

2023년 3월 16일, Zokyo는 다양한 서비스에 걸쳐 GIL 토큰 보유자에게 거버넌스 권한을 부여하는 커뮤니티 기반 플랫폼인 Global Interlink Marketing과의 파트너십을 발표했습니다. 이 전략적 제휴를 통해 Global Interlink는 Zokyo의 Web3 사이버 보안 서비스( 스마트 계약 감사, 침투 테스트 및 인프라 테스트 포함)를 활용할 수 있게 되었습니다. ^[17]

Rising Capital

2023년 3월 31일, Zokyo는 Web3에서 보안을 강화하고 혁신을 촉진하기 위해 Rising Capital과의 파트너십을 발표했습니다. 이 협력을 통해 Zokyo는 Rising Capital과 그 네트워크 회사들을 지원하기 위해 스마트 계약 감사, 침투 테스트 및 추가적인 사이버 보안 조치와 같은 보안 서비스를 제공했습니다. ^[18]

VAF 규정 준수

2023년 5월 16일, Zokyo는 Web3 내에서 위험 분석, 혁신 및 보안을 발전시키기 위해 VAF Compliance와 파트너십을 발표했습니다. 앞으로 Zokyo는 VAF Compliance와 그 회사 네트워크를 지원하기 위해 스마트 계약 감사, 침투 테스트 및 추가 사이버 보안 조치와 같은 보안 서비스를 제공하기로 약속했습니다. ^[19]

BuidlersTribe

2023년 5월 29일, Zokyo는 Web3 네이티브 인큐베이터인 BuidlersTribe와 파트너십을 맺어 Web3 공간 내 혁신과 보안을 강화한다고 발표했습니다. 생태계 파트너로서 Zokyo는 BuidlersTribe의 스타트업 지원 생태계를 지원하기 위해 스마트 계약 감사, 침투 테스트 및 추가 사이버 보안 조치와 같은 보안 서비스를 제공하기로 약속했습니다. ^[20]

Conflux

2023년 7월 17일, Zokyo는 Conflux Network와의 파트너십을 발표하여 Conflux 생태계 내에서 보안을 강화하고 혁신을 촉진하기로 했습니다. 이번 협력의 일환으로 Zokyo는 Conflux Network에서 구축되는 프로젝트를 지원하기 위해 스마트 계약 감사, 침투 테스트 및 추가 사이버 보안 조치와 같은 보안 서비스를 제공하기로 약속했습니다. ^[21]

안드로메다

2023년 9월 11일, Zokyo는 Andromeda Protocol과 파트너십을 맺어 Andromeda 운영 체제(aOS)를 사용하는 프로젝트의 보안을 강화하고 혁신을 촉진한다고 발표했습니다. 이번 협력을 통해 Zokyo는 Andromeda Protocol 네트워크 내 프로젝트를 지원하고 우선적으로 처리하여 포괄적인 보안 서비스를 제공하기로 약속했습니다. 이러한 서비스에는 소스 코드 분석, 스마트 계약 감사, 블록체인 프로토콜 검토, 침투 테스트 등이 포함됩니다. ^[22]

FailSafe 및 Mamoru

2023년 10월 24일, Zokyo, FailSafe 및 Mamoru는 사이버 보안 위협 및 취약성에 대한 우려 증가에 대처하기 위해 협력했습니다. 이들은 함께 블록체인 및 Web3 기술 내에서 디지털 자산과 거래를 보호하기 위한 강력한 조치를 만들기 위해 전문 지식을 모았습니다. 이러한 협력적 노력은 이러한 영역의 고유한 과제에 맞춘 포괄적인 보안 솔루션을 만들어냈습니다. ^[23]

Linea

2023년 10월 31일, Zokyo는 ConsenSys에서 개발한 레이어 2 zk-Rollup 플랫폼인 Linea와의 새로운 생태계 파트너십을 발표했습니다. 이 협력은 Linea 플랫폼에서 혁신적인 프로젝트의 안전한 배포를 강화하는 것을 목표로 합니다. Zokyo는 이 파트너십의 일환으로 Linea에서 개발된 dApp에 프리미엄 디지털 자산 보안 서비스 및 솔루션을 제공하기로 약속했습니다. ^[24]