Morph a récemment annoncé que BlockSec rejoignait Morph Payment Accelerator en tant que partenaire d’audit officiel. Le partenariat donne aux entreprises de paiement s’appuyant sur Morph un accès direct à des audits professionnels de contrats intelligents et à des tests d’intrusion, avec une réduction de 20 % sur les services d’audit exclusivement pour les participants à Payment Accelerator.
Pour un programme conçu pour faire évoluer les produits de paiement du monde réel sur le réseau principal Morph, la mise en place d’un partenaire de sécurité dédié avant la mise en service des entreprises est un ajout structurel significatif.
Ce que fait réellement BlockSec
BlockSec n’est pas une société de sécurité généraliste qui a ajouté après coup les audits de contrats intelligents à sa liste de services. L’entreprise a été construite autour du principe selon lequel la recherche en matière de sécurité et la protection du monde réel appartiennent à la même organisation.
Son travail couvre les audits de contrats intelligents, les examens de la sécurité des infrastructures et la surveillance des menaces en temps réel via sa suite de produits Phalcon, qui offre aux clients une visibilité continue sur l’activité du protocole en direct plutôt qu’une vérification ponctuelle avant le lancement.
Sa base de clients couvre un large éventail d’environnements onchain : protocoles DeFi, échanges centralisés, émetteurs de pièces stables et fournisseurs de paiements cryptés sur plusieurs marchés. Cette plage compte ici.
L’infrastructure de paiement se situe simultanément à l’intersection de plusieurs de ces catégories, et une entreprise de sécurité qui n’a audité que le code DeFi n’est pas la même que celle qui a travaillé directement avec des produits axés sur le paiement gérant des flux de fonds continus des utilisateurs.
Dans le cadre du partenariat Morph, BlockSec fournira aux entreprises participantes des audits de contrats intelligents, des tests d’intrusion et des conseils de sécurité tout au long du processus de construction et de déploiement. Les projets éligibles à l’accélérateur de paiement peuvent contacter directement pour commencer le processus d’audit et accéder au tarif réduit.
Pourquoi les produits de paiement sont confrontés à une barre de sécurité différente
Il existe une tendance dans l’espace onchain à traiter la sécurité comme une préoccupation universelle avec des solutions universelles. Les audits de contrats intelligents sont des audits de contrats intelligents. Dans la pratique, l’infrastructure de paiement fonctionne selon un ensemble distinct d’exigences pour lesquelles la plupart des listes de contrôle d’audit n’ont pas été conçues à l’origine.
Un protocole DeFi confronté à un exploit affecte généralement les fournisseurs de liquidité et les traders qui comprennent le profil de risque de ce qu’ils utilisent.
Une passerelle de paiement traitant des milliers de transactions quotidiennes pour les commerçants et les consommateurs finaux fonctionne dans un environnement de responsabilité totalement différent. Les temps d’arrêt sont un échec commercial. Un événement de perte de fonds est potentiellement un événement réglementaire. Le seuil de ce qui constitue une sécurité acceptable est plus élevé et les conséquences d’un manquement sont moins contenues.
Ceci avant de prendre en compte les surfaces d’attaque spécifiques introduites par les produits de paiement. Les modèles de transactions à haute fréquence, les fenêtres de règlement prévisibles et l’intégration avec des systèmes hors chaîne créent tous des vecteurs que les cadres d’audit DeFi standard ne peuvent pas pleinement prendre en compte.
Les tests d’intrusion deviennent pertinents comme ils le sont rarement pour les protocoles onchain isolés. L’expérience de BlockSec en matière de contrats intelligents et de sécurité des infrastructures le rend apte à couvrir cette zone plus large.
À propos de l’accélérateur de paiement Morph
Le Payment Accelerator de 150 millions de dollars, soutenu par l’écosystème BGB, est un programme basé sur la performance destiné aux sociétés de paiement, aux institutions financières et aux fournisseurs d’infrastructures s’appuyant sur Morph.
La plupart des programmes d’accélération sont rémunérés en fonction des jalons ou de la qualité des propositions. Celui-ci paie au volume. Les incitations sont liées au paiement stable vérifié réglé sur le réseau principal Morph, de sorte que les entreprises qui déplacent plus d’argent gagnent plus. Il n’y a pas d’optimisation pour la mécanique du programme ici.
Les secteurs verticaux cibles comprennent les cartes cryptographiques et l’émission numérique, les plateformes de transfert de fonds transfrontaliers et les passerelles de paiement des commerçants. Les participants s’appuient sur l’infrastructure de règlement quasi-instantanée de Morph, sur des coûts d’exploitation inférieurs par rapport aux voies de paiement traditionnelles et sur des fonctionnalités en chaîne programmables conçues pour les flux de paiement à grande échelle.
Derniers mots
Le partenariat BlockSec ajoute une norme de sécurité à cette fondation. Plutôt que de laisser chaque entreprise participante se procurer et financer indépendamment son propre processus d’audit, l’accélérateur offre désormais une voie directe vers une couverture de sécurité crédible à un coût réduit.
Pour les entreprises de paiement précoce, où les contraintes budgétaires peuvent repousser les délais de sécurité plus tard qu’ils ne devraient l’être, cette structure supprime un véritable point de friction. Cela augmente également le niveau de qualité global de ce qui est construit et expédié dans le cadre du programme, ce qui profite à chaque participant à mesure que l’écosystème se développe.
