Kami berbicara dengan banyak pendiri, dan yang benar-benar sukses sering kali bukan konsensus dan memiliki ide-ide yang sering dikritik di sini di Twitter crypto.
Setiap kali Anda mendengar banyak orang (yang tidak sukses) di sini menyerang seseorang. Itu adalah tanda bahwa sebaliknya yang benar.
Secara anekdot, blackhats mulai serius memperhatikan setelah proyek Anda melewati $100M dalam TVL (atau metrik setara).
Ini terutama benar untuk rantai non-EVM. Ethereum telah mengalami banyak peretasan dengan menyakitkan, sehingga posisi keamanannya telah matang seiring waktu. Namun ekosistem non-EVM sering memiliki rasa aman yang salah hanya karena mereka belum melewati ambang batas kritis itu.
Tidak apa-apa untuk bergerak cepat dan merusak hal-hal di awal. Tetapi setelah Anda mencapai $25M dalam nilai yang berisiko, saatnya untuk menjadi paranoid. Pada $100M, blackhats dijamin akan mengawasi.
Anda juga akan menarik perhatian Blackhat tambahan:
1. Pada peluncuran, ketika orang-orang berburu bug yang mudah ditemukan (cerita-cerita ini jarang menjadi publik).
2. Selama integrasi: para pengembang menyelidiki, dan hanya dibutuhkan satu pelaku jahat untuk memicu eksploitasi.
Jika saya bisa memberikan satu saran: pikirkan kembali posisi keamanan Anda di sekitar tanda $25M, terutama jika Anda bergerak cepat atau kurang ketat di awal (sama sekali normal untuk startup dan tidak ada yang perlu dipermalukan).
Saya tahu seorang insinyur yang sangat hebat yang sedang mencari co-founder. Dia benar-benar kompeten dan dapat dengan sendirinya mengirimkan protokol senilai miliaran dolar.
Orang yang ideal adalah yang paham bisnis dan berorientasi pada pelanggan.
Pembayaran kripto saat ini tidak ramah bisnis, bahkan pembayaran stablecoin.
Saat ini, penawaran untuk stablecoin adalah antarmuka global yang seragam dengan biaya murah. Tapi benar-benar berantakan untuk pelacakan. Cobalah berbicara dengan orang keuangan yang harus menghadapinya.
Banyak pendapat buruk tentang KYC di sini hari ini.
Tidak ada yang ingin memaksakan KYC kepada pengguna mereka, tetapi Anda harus melakukannya untuk tetap mematuhi aturan. Serius, siapa yang dalam pikiran mereka yang sehat ingin membangun alur pendaftaran di mana Anda meminta pengguna Anda untuk menunjukkan ID dan memverifikasi wajah? Tingkat kehilangan pada langkah itu sangat besar.
Saya pernah berbicara dengan seorang pengacara tentang risiko, dan cara mereka menegakkannya sangat menakutkan, bahkan jika Anda tidak berniat untuk bertransaksi dengan individu yang dikenakan sanksi.
Kecuali pembuat kebijakan mengubah ini, jika Anda ingin menjalankan bisnis yang sah, Anda harus mematuhi, bahkan dengan biaya tambahan gesekan pelanggan atau kekhawatiran keamanan tentang data.
Banyak produk hari ini melakukan 'KYC senyap' untuk meminimalkan kehilangan saat pendaftaran dan memicu KYC penuh saat nilai dan risiko transaksi meningkat (mereka tahu siapa Anda dengan data terbatas yang Anda berikan kepada mereka, seperti nomor telepon).
TLDR: Anda menggonggong di pohon yang salah tentang KYC. Pohon yang benar adalah regulator.
Pendapat saya adalah bahwa sebagian besar proyek crypto meluncurkan token terlalu awal.
Begitu banyak tim hebat membangun produk luar biasa hanya untuk merombak semuanya di sekitar token. Kebanyakan tidak memikirkan pertumbuhan, distribusi, atau skala.