Интернет-провайдер, созданный в тринадцать лет, карьера в банковской сфере безопасности, от которой он отказался, и одна из самых загруженных компаний Web3 в области наступательной кибербезопасности. Новый член совета директоров FIO утверждает, что безопасность и удобство использования — не две разные проблемы, а одна.
Сипан Варданян избран в совет директоров FIO. Он — сооснователь и генеральный директор Hexens, компании по кибербезопасности, которая работает с крупными протоколами, централизованными биржами, целыми блокчейнами и лежащей в их основе криптографией. До этого он всю карьеру посвятил защите банков и в итоге стал директором по информационной безопасности.
Он выступает с прямым утверждением: индустрию сдерживают две вещи — безопасность и удобство использования, и из этих двух проблем удобство, возможно, хуже.
Интернет-провайдер в тринадцать лет, а затем — банк
Он начал рано. В тринадцать лет он создал одного из первых высокоскоростных интернет-провайдеров в своём родном городе в Армении — как раз после того, как люди потеряли терпение из-за коммутируемого доступа в интернет.
Затем был банк: пять или шесть лет в нескольких финансовых учреждениях — сначала на руководящих должностях в сфере ИТ, а потом в качестве директора по информационной безопасности. О том, чем закончился этот этап, он говорит прямо.
«В день, когда я ушёл, я пообещал себе, что больше ни дня не проработаю в банке».
Его увлекла наступательная безопасность — практика, при которой вы сами атакуйте систему, чтобы выяснить, как она может дать сбой, прежде чем это сделает кто-то другой. Он и Ваэ Карапетян, его друг и будущий сооснователь Hexens, пришли к выводу, что именно в децентрализованных финансах, в основном работавших тогда на Ethereum, и будет востребована эта работа.
Hexens и эксплойты, которые ещё никто не обнаружил
Именно из этого убеждения они вдвоём основали Hexens. Он описывает компанию как бутиковую фирму, предоставляющую полный спектр услуг по наступательной кибербезопасности и работающую с крупнейшими протоколами отрасли, централизованными биржами, целыми блокчейнами и криптографической безопасностью. Недавно компания запустила Glider Monitor, который Hexens называет первой системой непрерывного управления подверженностью угрозам, созданной для Web3.
Стоит внимательно прислушаться к его оценке нынешней волны эксплойтов.
«Люди ошибочно думают, что если что-то прямо сейчас не взламывают, значит, оно в безопасности. Просто до него ещё не добрались».
Инструменты изменились — и не в пользу защитников.
«ИИ просто снижает порог входа для всех, кто хочет что-либо сделать. В том числе для злоумышленников. Поэтому сейчас взламывать что угодно проще, чем когда-либо».
Так специалист по безопасности описывает среду, в которой старый код всё чаще изучают заново — и теперь этим занимаются более быстрые и дешёвые атакующие. Ошибки, которые годами оставались незамеченными, теперь стоят кому-то одного рабочего дня.
Почему FIO
Он узнал о FIO от друга, а затем поручил своей команде изучить проект, прежде чем согласиться.
«Здесь огромный потенциал и большие перспективы, потому что мы видим, как институциональные деньги уже находят путь в Web3».
Исследование показало, что рынок меняется прямо под ногами у протокола.
«Web3 уже не тот Web3. Он постепенно сливается с традиционными финансами. Думаю, в итоге мы окажемся где-то на уровне Web 2.5, может, лишь немного дальше».
Он занимается криптовалютами уже больше десяти лет — достаточно долго, чтобы распознавать, что происходит вслед за приходом институциональных денег. Затем приходит интерес розничных инвесторов, и у людей, присоединяющихся к этой волне, нет терпения к нынешнему пользовательскому опыту. По его мнению, именно здесь открываются возможности для FIO — если правильно позиционировать протокол и грамотно реализовать задуманное.
Безопасность и удобство использования — одна и та же проблема
Начнём с безопасности — это его профессия.
«Мы настолько зависим от одной-единственной строки кода. Ошибка в одной строке кода может привести к краже сотен миллионов долларов».
А затем начинается поворот — и он совсем не такой, какого можно ожидать от специалиста по безопасности с многолетним опытом.
«Обычные люди не хотят разбираться в том, как работает блокчейн. Они не хотят проводить собственные исследования и выяснять, какой блокчейн быстрее или лучше. Удобно ли им пользоваться? Интуитивно ли всё устроено? Делает ли он то, что мне нужно? Вот на какие главные вопросы нам нужно ответить. А технологии должны оставаться на заднем плане. Вам не нужно их видеть».
Таков принцип, заложенный в основу FIO, по словам человека, который познакомился с проектом со стороны. FIO Handle — это понятное человеку имя, которое соответствует реальным адресам кошелька пользователя в поддерживаемых сетях. Связь хранится в блокчейне, отправитель вводит имя вместо длинной строки символов, а сложность остаётся там, где ей и место, — под капотом.
Проблема репутации
Но ещё сложнее вернуть доверие. Он говорит об этом без сантиментов: люди теряли деньги на пампах и дампах, мошеннических монетах и honeypot-схемах, и уже давно перестали обращать внимание на конкретный способ обмана.
«Что вы скажете человеку, который потерял все свои сбережения за всю жизнь на каких-то случайных вещах, которых он толком не понимал? Изменить это очень, очень сложно. И это одна из задач, которую нам как сообществу предстоит попытаться решить».
Рассматривать этот вопрос как задачу для совета директоров, а не как маркетинговую проблему, — показательный сигнал о том, как он намерен работать.
Чем он решил заняться
Когда его попросили напоследок обратиться к сообществу FIO, он предупредил, что его слова могут показаться спорными, а затем сказал следующее.
«Меня, в общем-то, даже не волнуют какие-либо токены. Меня волнует создание ценности. Если я могу помочь вам создавать больше ценности для конечных пользователей и внести вклад в эту миссию, это станет для меня огромной целью».
И о том, как на самом деле приходит рост.
«Главный двигатель роста — это накопление ценности для сообщества. Это не пустой маркетинг и не рекламный бюджет. Важно другое: полюбят ли нас пользователи, будут ли они рекомендовать нас друзьям. Давайте создадим то, что прослужит долго».
Что это значит для держателей
Ваши FIO Handles продолжат работать. Этот переход никак не повлияет на то, чем вы уже владеете. Регистрация по-прежнему доступна на app.fio.net, домены — на app.fio.net/fio-domain, а FIO остаётся доступен у поддерживаемых партнёров и на биржах.
Полные результаты выборов в совет и количество голосов доступны на fio.net/discover/fio-board-elections.
Взгляд в будущее
Сипан привносит в совет особый вид скептицизма. Всю свою профессиональную жизнь он искал строку кода, которая даёт сбой, и с таким же вниманием относится к разрыву между тем, что обещает протокол, и тем, что человек действительно может с ним сделать. И то и другое — вопрос о том, работает ли нечто на деле. Для него это одна и та же задача.
Сипан Варданян — второй гость Meet the FIO Board of Directors, серии, знакомящей с людьми, которые теперь руководят протоколом. Он встретился с Уэйном Марселем, чтобы рассказать о своём пути от банковской безопасности к Web3, о том, что Hexens видит в нынешней волне эксплойтов, и о том, почему удобство использования — более сложная проблема. Смотрите выпуск здесь.
Статья «Знакомьтесь: Сипан Варданян — ветеран кибербезопасности в новом совете FIO» впервые вышла в блоге FIO на Medium, где читатели продолжают обсуждать её, выделяя фрагменты и отвечая на публикацию.