Hacken은 감사, 침투 테스트 및 취약점 평가를 포함하여 Web3 프로젝트를 위한 포괄적인 보안 솔루션을 전문으로 하는 블록체인 보안 감사 기관입니다. 2017년에 설립된 이 회사는 디지털 자산 보호와 산업 표준 준수에 중점을 두고 있습니다. ^[1]

개요

Hacken은 감사, 침투 테스트 및 취약점 평가를 포함하여 Web3 프로젝트를 위한 포괄적인 보안 서비스를 제공하는 블록체인 보안 감사 기관입니다. 2017년에 설립된 이 회사는 스마트 계약 감사, 버그 바운티 프로그램 및 규정 준수 모니터링과 같은 다양한 제공물을 통해 블록체인 기술의 보안과 무결성을 향상시키는 것을 목표로 합니다. Hacken은 고급 방법론과 도구를 활용하여 취약점을 식별하고 위험을 완화하는 윤리적 해커 및 보안 전문가 팀을 고용합니다. 또한 이 회사는 커뮤니티 참여와 투명성을 강조하여 블록체인 산업 내에서 사이버 보안의 모범 사례를 장려합니다. ^[2][3]

서비스

스마트 컨트랙트 감사

Hacken의 스마트 컨트랙트 코드 감사는 스마트 컨트랙트의 취약점을 탐지하고 메인넷 배포 전에 완화하기 위해 상세한 코드 검토 및 보안 분석을 제공합니다. 이 프로세스는 데이터 흐름 문제 및 무단 액세스와 같은 위험을 식별하기 위해 준비, 수동 코드 검토, 테스트 및 보고를 포함한 여러 단계를 거칩니다. 60명 이상의 엔지니어로 구성된 Hacken 팀은 자동화된 도구의 지원을 받아 수동으로 라인별 검토를 수행하고 실행 가능한 권장 사항이 포함된 상세 보고서를 제공합니다. 이 서비스는 Ethereum, BSC, Solana 및 zkSync 및 Aptos와 같은 최신 생태계를 포함한 다양한 프로그래밍 언어와 블록체인 플랫폼을 지원합니다. ^[2][3][4]

블록체인 프로토콜 감사

Hacken의 블록체인 프로토콜 감사는 레이어 1 및 레이어 2 프로토콜에 대한 포괄적인 보안 분석을 제공하며, 아키텍처의 취약점을 식별하고 해결하는 데 중점을 둡니다. 이 서비스에는 기능 요구 사항 및 기술 문서 검토, 수동 코드 검토, 자동화된 도구를 사용하여 합의 메커니즘, 암호화 및 데이터 저장 문제를 탐지하는 것이 포함됩니다. Hacken의 방법론은 또한 퍼징, 스트레스 테스트 및 트랜잭션 시뮬레이션을 포함하여 실제 공격에 대한 복원력을 평가합니다. Hacken은 감사 후 수정 지원 및 최종 보고서를 제공하여 프로토콜의 보안 및 안정성을 보장합니다. ^[2][5]

dApp 감사

Hacken의 dApp 감사 서비스는 분산 애플리케이션에 대한 안전한 코드 검토 및 정적 보안 분석을 수행하여 안전하지 않은 개인 키 저장, 블록체인 데이터 중복, 부정확한 이벤트 검증과 같은 취약점을 식별합니다. 감사는 높은 보안 표준을 보장하기 위해 개인 키 처리, 크로스 체인 작업, 메시지 서명과 같은 측면 테스트를 포함합니다. 크로스 체인 브리지 및 암호화폐 지갑을 포함한 민감한 dApp에 맞춤형 솔루션이 제공되며, 최종 보고서가 전달되기 전에 식별된 문제를 해결하기 위한 수정 지원 및 후속 점검이 제공됩니다. ^[2][6]

침투 테스트

Hacken의 침투 테스트 서비스는 실제 공격을 시뮬레이션하여 정보 시스템, 네트워크 및 인프라의 보안을 평가하여 취약점을 식별합니다. 이 서비스는 Web3 프로젝트, 암호화폐 지갑, 거래소 및 기존 기업이 OWASP, NIST 및 PCI DSS와 같은 표준을 충족하는 데 매우 중요합니다. AWS, GCP 및 Azure와 같은 멀티 클라우드 플랫폼에 중점을 두고 클라우드 환경, 네트워크, 웹 및 모바일 애플리케이션을 다룹니다. ^[2][3][7]

Hacken은 고객의 인프라 취약점을 평가하고 더 심층적인 분석을 수행하기 전에 권장 사항을 제공하는 것으로 시작합니다. 특히 암호화폐 고객의 경우 모바일 애플리케이션과 회사 서버가 안전하게 작동하는지 테스트합니다. 주요 평가 영역에는 인증, 세션 관리, 입/출력 조작 및 정보 유출이 포함됩니다. 테스트 후 Hacken은 식별된 취약점과 보안 개선을 위한 권장 사항에 대한 자세한 보고서를 제공합니다. ^[2][3][7]

토큰노믹스 감사

Hacken의 토큰노믹스 감사 및 설계 서비스는 디지털 자산 생태계의 지속 가능성을 보장하기 위해 분배, 할당 및 관리에 중점을 둔 토큰 경제에 대한 독립적인 평가를 제공합니다. 이 감사는 토큰 생성 이벤트(TGE)를 계획 중이거나 이미 유통 중인 토큰을 보유한 Web3 프로젝트가 투자자 및 커뮤니티와의 신뢰를 구축하는 데 중요합니다. ^[2][8]

이 서비스는 에이전트 기반 모델링, 게임 이론, 구조 분석 및 수치 가격 모델을 사용하여 인간 행동, 인센티브 구조 및 잠재적인 엣지 케이스를 평가합니다. 스테이블코인, DeFi 플랫폼 및 게임 내 경제와 같은 부문에 맞춤화된 Hacken은 균형 잡힌 인플레이션 또는 디플레이션 메커니즘과 지속 가능한 토큰 담보화를 보장합니다. ^[2][8]

준비금 증명 감사

Hacken의 준비금 증명 감사는 조직의 자산과 부채를 평가하여 재정적 안정성을 검증하고, 민감한 정보를 공개하지 않고도 온체인 및 오프체인 보유 자산이 사용자 잔액과 일치하는지 확인합니다. 이 감사는 중앙 집중식 거래소가 규제 기관 및 사용자에게 지급 능력과 투명성을 입증하는 데 필수적입니다. 이 프로세스에는 모든 고객 잔액의 익명화된 스냅샷을 찍어 해시 트리로 집계하여 거래소가 보유한 자산이 고객 예치금과 일치하는지 개인 정보 보호 방식으로 확인하는 과정이 포함됩니다. ^[2][9]

CCSS 감사

Hacken의 CCSS 감사는 C4 암호화폐 보안 표준(CCSS)에 따라 암호화 자산 관리 및 운영 보안을 평가하고 인증합니다. 이 감사는 조직이 보안 통제를 강화하고, 키 관리 프로세스를 개선하며, 높은 산업 표준을 충족하여 자산 손실 위험을 줄이는 데 도움이 됩니다. Hacken의 방법론은 CCSS 레벨 1에서 3까지의 준수 여부를 평가하며, 보안 요구 사항을 점진적으로 증가시킵니다. 인증된 CCSS 감사관이 주도하는 Hacken은 사전 인증 감사를 수행하여 주요 보안 개선 사항에 대한 준비성 평가 및 권장 사항을 제공합니다. 감사는 키 관리, 지갑 보안 및 거래 처리를 포함하여 CCSS 표준 준수를 보장합니다. ^[2][10]

제품

DualDefense

DualDefense는 Hacken의 감사 서비스와 HackenProof의 크라우드 소싱 보안 전문 지식을 결합합니다. 전문적인 감사 후, 귀하의 코드는 최대 40,000명의 독립적인 보안 연구원에 의해 검토됩니다. 이 이중 접근 방식은 취약점에 대한 철저한 평가를 제공하며, 특별 풀을 통해 자금을 지원받는 중요한 버그 발견에 대한 보상을 제공합니다. 이 서비스는 전문가와 더 넓은 커뮤니티를 참여시켜 보안을 강화하고, 중요한 문제에 대한 즉각적인 조치를 보장하며, 프로젝트 보안에 대한 신뢰를 높입니다. 또한 크라우드 소싱 버그 발견에 대한 추가 비용 없이 비용 효율적인 보호를 제공합니다. ^[11][12]

플래시 풀

DualDefense 플래시 풀은 독립적인 보안 연구원들이 중요한 취약점을 식별하는 데 대한 보상을 제공하도록 설계된 금융 상품입니다. 감사 비용의 일부와 $HAI 토큰 보유자들의 스테이킹으로 자금을 조달하며, 프로젝트에 추가 비용 없이 중요한 버그 발견에 대한 보상이 지급되도록 보장합니다. Hacken은 USDC를 기여하고, $HAI 보유자는 토큰을 스테이킹하여 최대 180% APY를 얻을 수 있습니다. 이 시스템은 감사인, 윤리적 해커 및 커뮤니티 간의 협력을 촉진하여 효율적인 보안 모델을 제공합니다. ^[11][12]

HackenProof

HackenProof는 클라이언트를 윤리적 해커와 연결하여 통제된 침투 테스트 및 기타 보안 평가를 수행함으로써 버그 바운티 프로그램을 조직합니다. 이러한 화이트 햇은 안전하고 사전 승인된 테스트를 수행하여 클라이언트의 사이버 보안을 강화하고 투명한 보고서를 제공합니다. 버그 바운티 프로그램은 해커에게 소프트웨어 취약점을 식별한 것에 대한 보상을 제공하여 재정적 보상을 제공하는 동시에 클라이언트가 보안을 개선하도록 돕습니다. HackenProof는 연구원에게 거의 1천만 달러를 지불했으며 17,000개 이상의 취약점을 발견했습니다. Jira, Slack, PagerDuty 및 Zapier와 같은 도구와 통합되어 블록체인 프로토콜, 암호화폐 지갑 및 거래소에 대한 비용 효율적인 보안을 제공합니다. ^[2][3][13]

Extractor

Hacken Extractor는 Web3 프로젝트가 MiCA, DORA, ADGM과 같은 규제 준수 요구 사항을 충족하도록 지원하는 AI 기반 플랫폼으로, 온체인 모니터링 및 보안을 제공합니다. 2023년에 배포 후 솔루션으로 출시되어 실시간 암호화폐 공격을 탐지하고 예방합니다. 이 플랫폼은 스마트 계약에서 의심스러운 활동을 모니터링하고, 취약점을 식별하며, 자동화된 보호 메커니즘을 통해 자산 손실을 방지합니다. 2024년에는 Hacken Extractor가 머신 러닝 기반 알림을 위해 Forta의 Attack Detector를 통합했습니다. 2024년 8월까지 규제 표준에 맞추기 위해 규정 준수 모니터링 기능을 추가하여 Web3 비즈니스의 보안 및 위험 관리를 강화했습니다. ^[2][14]

암호화폐 거래소 순위 (CER)

암호화폐 거래소 순위 (CER)는 Hacken Ecosystem 제품으로, 고급 수학적 모델링, AI, 머신 러닝, 언어 프로그래밍 및 사이버 보안 평가를 통해 암호화폐 거래소 데이터를 분석합니다. 투자자, 트레이더, 거래소, 정부 기관 및 금융 기관의 의사 결정을 지원하는 위험 평가 매개변수에 대한 자세한 보고서를 제공합니다. CER은 유동성, 여론, 사이버 보안 및 출금 한도의 네 가지 영역에서 거래소를 평가하기 위한 도구를 제공합니다. 또한 유동성 및 블록체인 잔액 역학에 대한 실시간 분석을 제공하여 차익 거래 기회를 식별하고 핫 월렛 및 콜드 월렛의 거래소 잔액 및 자금 흐름을 분석합니다. ^[3][15][16]

HAI

Hacken Token (HAI)은 Hacken 생태계 내의 유틸리티 토큰으로, 보안 서비스 결제 및 윤리적 해커 보상과 같은 거래에 사용됩니다. Trust Army 플랫폼의 작업 기반 수익 창출, 제품 액세스, hDAO 투표를 통한 거버넌스, HackenProof의 버그 바운티 보상, Hacken Extractor의 서비스 결제를 지원합니다. ^[2][17][18]

토큰 경제

HAI는 총 10억 개의 토큰 공급량을 가지며 다음과 같이 분배됩니다: ^[18]

• 트레저리 (잠금): 20%
• 생태계 투자자: 14.2%
• 유통 공급량: 13.2%
• 트레저리 (해제): 12.5%
• CEX: 11.4%
• 파밍: 10.3%
• 멤버십: 5.4%
• 기타 커뮤니티 소프트 락: 4.4%
• hDAO 트레저리: 4.1%
• 소각: 2.8%
• DEX 유동성: 1.6%

파트너십

• CoinGecko
• VeChain
• Avalanche
• DAO Maker
• NEAR
• 1inch
• Polkastarter
• IoTeX
• CoinMarketCap
• Secret Network
• ADGM
• Telos
• Cointelegraph Accelerator
• Linea
• KCC
• Solace
• zkSync
• Syscoin
• Kleva Protocol
• Flovtec
• Bubblemaps
• VENT
• SotaTek
• 111PG
• Genesis Pool
• Fractal Protocol
• A2DAO
• Openware
• The Crypto Launchpad
• Woodstock
• ScaleSwap
• FMFW.io
• InsurAce.io
• Avitar
• PAID Network