Scam Sniffer 충전이 논란의 여지가 있습니다. 보안 도구의 수입을 선택하는 방법은 무엇입니까?

대기업들의 주소가 잇달아 공격을 받고, 해커들이 수천만 달러를 쉽게 빼앗아가자, 다들 자신이 흔히 사용하는 보안 도구가 돈을 벌기 시작했다는 사실을 깨달았다. 지난주 통화 투기에 거의 필수적인 보안 플러그인인 스캠 스니퍼(Scam Sniffer)는 거래 중에 갑자기 설명할 수 없는 수수료가 발생했다는 사실을 커뮤니티에서 발견했습니다. 보안이 최우선인 온체인 세계에서 이 소식은 커뮤니티와 사용자로부터 질문을 불러일으켰습니다. 일부 사용자는 Scam Sniffer 플러그인을 직접 제거하기도 했습니다.

10월 19일, Scam Sniffer 공식팀은 다음과 같이 밝혔습니다.

사기 스니퍼 혐의로 논란이 촉발됨

BlockBeats 기자는 플러그인 인터페이스와 공식 웹사이트를 확인한 후 Scam Sniffer가 공식적으로 수수료 알림 배너를 설정했으며 수수료 공제 세부 정보를 소개하도록 문서가 업데이트되었음을 확인했습니다. 또한 무료 버전의 플러그인에는 기본적으로 고급 기능이 활성화되어 있어 사용자들 사이에서도 의문이 제기되었습니다.

Scam Sniffer의 공식 문서에 따르면 플러그인은 Uniswap 범용 라우터 트랜잭션에 사용자 지정 지침을 완벽하게 통합하여 충전 기능을 구현합니다. Uniswap, Pancake 거래 등 특정 DEX의 경우 0.25%의 수수료가 부과됩니다. 사용자가 "고급 계획 활성화" 옵션을 비활성화하면 광고 제거, 감지 횟수 감소, 보안 수준 향상 등 일부 기능을 사용할 수 없습니다.

사용자의 경제성과 공정성을 보호하기 위해 Scam Sniffer는 주소당 월 수수료 한도를 $400로 설정했습니다. 또한 플러그인을 구매한 사용자 주소는 화이트리스트에 추가되고 처음 3개월 동안 수수료가 면제됩니다. 이는 Scam Sniffer가 구매 서비스를 포기하고 대신 각 거래에 대해 수수료를 부과한다는 의미입니다. 수수료는 제품의 기본 구성요소가 될 것입니다."

왼쪽: 거래 확인 전 사용자가 공유한 Scam Sniffer 플러그인 인터페이스 오른쪽: 수수료 알림 및 광고 추가 후의 Scam Sniffer 플러그인 인터페이스 무료 버전

과금 논란에 대해 스캠 스니퍼는 “사용자 신뢰를 얻으려면 투명한 구조가 중요하며 명확한 알림을 통해 혼란을 줄이고 사용자 경험을 향상시킬 수 있다”고 강조했다. 개발 전략, 그리고 이 응답은 사용자에게 제때에 알리지 못한다는 여론 문제에 더 가깝습니다.

Scam Sniffer가 거래를 조작할지 여부에 대한 사용자의 우려에 대해 BlockBeats는 보안 회사 GoPlus의 설립자인 Mike에게 확인을 요청한 결과 특정 DEX 거래에 대해 Scam Sniffer 플러그인에서 부과하는 0.25% 수수료가 해당 수수료와 동일하다는 사실을 알게 되었습니다. Uniswap 프런트 엔드에 의해 청구되며 사용자 거래를 변조하지 않습니다.

그러나 커뮤니티는 Scam Sniffer의 갑작스러운 유료 계획에 대해 분명히 분열되어 있습니다. 일부 이용자들은 "스캠 스니퍼는 보안 플러그인 자체이지만 보안에 대한 걱정을 하게 만든다"며 과금 모델을 충전 방식으로 바꾸고 탐지 건수나 날짜에 따라 가입비를 과금하는 것이 더 낫다고 생각한다. " 또 다른 네티즌은 “이런 과장된 요금은 독점에 의해서만 부과될 수 있다”며 혐의 이면에 있는 독점 문제를 지적했다.

하지만 수수료 자체에는 민감하지 않고, 결제가 가져올 수 있는 제품 개선과 장기적인 혜택에 더 관심을 두는 사용자도 있습니다. WTF 아카데미 설립자인 0x AA는 "피싱으로 인한 손실에 비하면 이 수수료는 아주 적은 수준이지만 수수료는 투명해야 한다. 그렇지 않으면 사용자는 신뢰를 잃게 된다"고 스캠 스니퍼 청구에 대한 지지를 표명했다. BTW 0205는 또한 "유료 사용 문제는 크지 않습니다. 유료 자금을 사용하여 더 나은 제품을 개발하고 더 많은 사람들이 손실을 피하도록 돕고 팀 운영의 무결성을 보장할 수 있다면 가치가 있을 것"이라고 믿습니다.

밥 먹기도 힘든데, 돈 버는 올바른 방법은 무엇일까요?

이번 사건과 함께 암호화폐 업계의 비즈니스 모델에 대한 논의도 이뤄지고 있다.

현금 흐름을 창출하는 방법은 무엇입니까? 이것이 바로 이 사이클이 전개된 이후 대부분의 창업자와 투자자들이 생각하고 있는 "돈 버는 진리"입니다. "화폐 발행 - 거래소 상장 - 횡보"라는 출구 논리는 더 이상 유지될 수 없기 때문에 우리도 그럴 수도 있습니다. 현재의 전통적인 시장 동향을 배우십시오. 인기있는 "배당 철학"인 Pump.fun, GMGN 및 기타 제품이 밈 시장에서 큰 이익을 얻은 이후 이러한 새로운 돈 벌기와 퇴출 논리는 더욱 입증 된 것 같습니다.

"코인 발행"이 더 이상 유일한 비즈니스 모델이 아닌 경우, 프로젝트의 조혈 능력이 특히 중요해집니다. 원래 PMF를 갖고 있던 많은 제품이 자체 수익화 경로를 생각하기 시작했으며 암호화 보안 분야도 그중 하나입니다.

부가 가치 서비스가 답인가?

기존 인터넷 보안과 유사하게 블록체인 보안 서비스는 크게 B-side와 C-side로 구분됩니다. B측에서는 블록체인 프로젝트의 보안이 체인 이전과 이후로 구분되며, 체인 이후에는 주로 스마트 계약 코드의 보안 감사가 이루어집니다. , 위험한 정보 등 C 측에서는 주로 사용자 지갑 보안, 자산 복구 및 기타 서비스를 담당합니다.

프로젝트 당사자 입장에서는 보안비용 예산 책정이 꼭 필요한 비용이기 때문에 보안업체가 B측에서 사업을 추진하는 것이 상대적으로 수월하다. 일반 사용자에게는 블록체인 보안이 기존 인터넷보다 더 시급하고 필요하지만, 엄격한 필요성이 보안 비즈니스의 비즈니스 모델이 쉽게 수익성을 달성할 수 있다는 것을 의미하지는 않습니다.

특정 시나리오에서 즉각적인 수요가 발생한 후에야 사용자의 지불 의지가 강해집니다. 예를 들어, 사용자가 자신의 자산이 도난당했다는 사실을 받아들이기 전에 보안 회사에 요구 사항을 전송하면 사용자에게 비용을 지불하라는 메시지가 표시될 수 있습니다. 그러나 이러한 시나리오는 상대적으로 빈도가 낮고 확장이 어렵습니다. 이는 C-end 사용자에게 보안 서비스를 제공하는 회사가 안정적인 현금 흐름을 확보하기 어렵다는 것을 의미합니다. 이는 Scam Sniffer 출시를 위한 고려 사항 중 하나일 수 있습니다. 충전 계획.

SlowMist 설립자 Yu Xian은 BlockBeats와의 인터뷰에서 사용자가 도난당한 자산을 복구하기 위해 높은 수수료를 지불할 의향이 있을 수 있지만 사전에 사용자가 보안 서비스의 가치를 이해하고 사전에 비용을 지불하는 것은 여전히 어려운 일이라고 언급했습니다. 고플러스 창업자 마이크도 이 점을 강조했다. 합리적인 비용과 부가 가치 서비스를 통해 보안 사고가 발생하기 전에 사용자가 적극적으로 결제를 선택할 수 있도록 하는 것이 보안 제품 개발을 결정짓는 핵심이다.

2022년 탄생한 보안 플러그인 제품 포켓 유니버스(Pocket Universe)도 특정 DEX 거래에 대해 고정 수수료를 부과하는데, 그 비율은 무려 0.8%에 이른다. 올해 보안 플러그인 제품인 파이어(Fire)의 Kerberus를 인수했다. Sentine l3도 고정 수수료가 8%다.

하지만 이 두 제품이 Scam Sniffer와 다른 점은 둘 다 보험 부가가치 서비스를 제공한다는 것입니다. 즉, 플러그인이 스캔되었으며 사용자에게 거래 위험에 대해 경고하지 않은 경우 사용자는 자산 손실에 대한 보상을 요청할 수 있습니다. 청구 한도는 Pocket Universe의 경우 $20,000, Sentine l3의 경우 $30,000입니다.

Sentine l3에 관한 한 모든 사용자가 청구 대상이 되는 것은 아닙니다. Sentine l3의 제품 서비스는 무료 버전과 유료 버전으로 구분됩니다. 유료 버전에는 청구 자격, RPC 서비스, 주소 오염 방지 등의 기능이 포함됩니다.

무료 버전과 유료 버전으로 구분된 이 비즈니스 모델은 Scam Sniffer가 유료 플랜을 직접 개설하는 것에 비해 더 명확할 수 있으며 사용자가 수용하기도 더 쉽습니다. 보안이 중요하다고 생각하는 사용자도 있지만, 보안 서비스에 대한 별도의 비용을 수용하는 수준은 낮으며, 특히 무료에서 유료로 전환하는 경우 더욱 그렇습니다.

그러나 명확한 제품 설계와 부가 가치 서비스가 있더라도 실제 시장 수용은 여전히 어려운 과제로 남아 있습니다. 예를 들어 a16z가 주도하여 600만 달러의 투자를 받은 Web3 보안 회사인 Stelo는 지난해 10월 말 모든 제품을 종료했습니다. 그 이유는 팀이 시장 규모, 경쟁 수준, 시장 성숙도를 잘못 판단했기 때문입니다. , 결과적으로 제품이 기대에 미치지 못하는 결과를 낳았습니다.

Stelo는 처음에 사용자가 증가함에 따라 시스템이 네트워크 효과를 통해 악의적인 거래를 탐지하는 능력을 지속적으로 향상시켜 결국 긍정적인 순환을 형성할 수 있다고 믿었습니다. 그러나 대부분의 악의적인 거래는 간단한 규칙을 통해 탐지할 수 있으며 네트워크 효과에 의존할 필요가 없다는 것이 현실로 입증되었습니다. 진입장벽도 없고, 경쟁자도 많고, 강력한 네트워크 효과도 없는 시장에서 Stelo는 적절한 수익 모델을 찾지 못하고 결국 시장에서 퇴출당했습니다.

배후에 숨어 있는 보안 계층

그렇다면 혁신적인 과금 전략과 부가 가치 서비스를 통해 지속 가능한 수익 모델을 달성하는 동시에 사용자의 신뢰를 확보하는 것은 현재 암호화 보안 산업이 고민해야 할 문제입니다.

그러나 깨달아야 할 한 가지 추세는 Web3를 인터넷에 비유하면 이제 막 Windows XP/IE 6 브라우저 시대에 접어들었을 수도 있다는 것입니다. Yu Xian은 산업 인프라가 점차 성숙해짐에 따라 많은 보안 제품이 Web3 브라우저 시대에 뒤쳐질 것이라고 믿습니다. 이는 기본 구성, 업계 표준, 심지어 사용자 습관이 되었습니다.

이런 방식으로 블록체인 보안을 향후 기본 인프라에 더 깊이 내장하여 보안을 독립적인 제품 모듈이 아닌 기본 서비스로 만들 수 있습니까? 이를 더욱 표준화하고 지능화하여 전체 생태계의 보안 수준을 향상시킬 수 있습니까? 따라서 독립적인 보안에 대한 필요성이 줄어듭니다. 플러그인에 대한 의존도는 업계의 주요 개발 추세가 될 것입니다.

GoPlus 창립자 Mike는 미래의 보안 인프라가 사용자의 모든 관련 문제를 해결하게 될 것이라고 말했습니다. DEX이든 지갑이든 이 보안 서비스 계층을 호출하면 보안 요구 사항을 충족할 수 있습니다. 이는 보안 서비스가 모든 주요 사항을 포괄한다는 의미입니다. 사용자 시나리오를 작성하고 통합 보안 기준을 형성합니다.

현재 C측 보안 서비스는 여전히 단편화되어 있으며 사용자는 다양한 보안 도구를 통합해야 합니다. 이러한 단편화로 인해 서로 다른 서비스 간의 사용자 경험이 일관되지 않고 통합 비용이 높아집니다. 앞으로 보안 서비스는 수평적 확장을 통해 하나의 통합 솔루션으로 통합될 것입니다. 기업은 이 보안 서비스 계층만 사용하여 모든 보안 문제를 처리할 수 있으므로, 기업의 보안 요구 사항을 별도로 해결할 필요 없이 핵심 비즈니스에 집중할 수 있습니다. 사용자 측.

다시 사업으로 돌아와서, Marketsand Markets 연구 보고서에 따르면, 블록체인 보안 시장은 2024년 30억 달러에서 2029년 374억 달러로 성장할 것이며, 연평균 복합 성장률(CAGR)은 65.5%입니다. 보안 산업은 아직 발전할 여지가 많지만, 이는 시장 경쟁이 더욱 치열해질 것임을 의미합니다. 보안 기술, 사용자 요구 및 비즈니스 모델을 효과적으로 통합할 수 있는 기업만이 이 경쟁에서 두각을 나타낼 수 있습니다.