Derrière Trust Wallet : un aperçu du leader mondial des portefeuilles cryptographiques multi-chaînes

Eowyn Chen, la force pionnière à la tête de Trust Wallet, s'ouvre dans cette conversation franche sur la décentralisation, la navigation dans le cosmos crypto et l'équilibre perpétuel entre innovation et sécurité. Plongez dans une conversation éclairante qui fusionne l'esprit d'entreprise avec la quête d'un avenir décentralisé.

Inside Look : comment le scanner de sécurité de Trust Wallet révolutionne la sécurité cryptographique

Ishan Pandey : Salut Eowyn, bienvenue dans notre série "Derrière la startup". Parlez-nous de vous et de l'histoire de Trust Wallet ?

Eowyn Chen : Bonjour Ishan, c'est un plaisir d'être ici et merci de m'avoir invité à cette série éclairante.

J'ai actuellement le privilège de diriger Trust Wallet en tant que PDG, dirigeant l'un des plus grands portefeuilles cryptographiques multi-chaînes et non dépositaires au monde. Notre vision est de donner à des dizaines de millions d'utilisateurs dans le monde des bases de liberté - en leur donnant la propriété de gérer directement leurs actifs numériques sur les blockchains.

Avant de rejoindre Trust Wallet, j'ai aiguisé mes compétences en tant que vice-président de Binance à la tête de l'équipe marketing centrale. Notre mission était claire, mais ambitieuse : faire passer le nombre d'utilisateurs de dizaines à des centaines de millions. Nous y sommes parvenus grâce à une excellente collaboration et au soutien de la communauté.

Avant mon immersion dans l'espace blockchain, ma carrière couvrait différentes facettes de l'entreprise. J'ai participé au lancement go-to-market de startups internationales. Ma fondation a été posée chez Oliver Wyman à New York, où j'ai perfectionné mes compétences en tant que consultant en gestion pour les services financiers et m'a présenté la blockchain comme une technologie qui pourrait améliorer les piles de technologies financières obsolètes existantes derrière les banques.

Maintenant, sur la genèse de Trust Wallet. Viktor, un combattant de la liberté et un visionnaire, était quelqu'un avec qui j'ai partagé de nombreuses discussions animées et avec qui j'admirais travailler un jour depuis 2018. Nous nous connaissions fin 2018 lorsque Binance a acquis Trust Wallet. Au début de 2022, il a pris une décision cruciale : sa passion était de le diriger uniquement vers le développement de produits et de techniques sans se soucier du reste de l'entreprise. Et j'étais à un tournant où j'aspirais à être plus proche de la frontière innovante de l'industrie et plus proche de la communauté décentralisée. Voyant le potentiel de la grande équipe et du produit, et m'alignant sur sa vision, j'ai pris les rênes.

Notre équipe chez Trust Wallet est aussi unique et décentralisée que le produit que nous construisons. Nous couvrons 19 fuseaux horaires différents. Cette diversité géographique n'est pas qu'une statistique ; c'est un témoignage de notre engagement à créer un monde décentralisé. La nature décentralisée de notre équipe favorise la créativité et l'innovation, nous permettant de mieux comprendre les besoins de notre base d'utilisateurs mondiale.

En substance, Trust Wallet est plus qu'une simple entreprise ; cela fait partie d'un mouvement vers un monde plus transparent et accessible qui donne à chacun les moyens d'affronter l'avenir numérique. Nous ne construisons pas simplement un produit ; nous sommes en chemin avec la communauté vers la mission. C'est un voyage passionnant, et je suis reconnaissant d'avoir l'opportunité d'en faire partie. Merci de m'avoir permis de partager notre histoire.

Ishan Pandey : Parlez-nous un peu de Trust Wallet et de la manière dont l'entreprise vise à relever le défi crucial de stocker les actifs virtuels en toute sécurité au milieu des menaces de cybersécurité les plus élevées ?

Eowyn Chen : Certainement, Ishan, j'aimerais plonger dans la mission de Trust Wallet et comment nous relevons le défi vital de stocker en toute sécurité les actifs virtuels, en particulier dans le contexte des menaces de cybersécurité sans cesse croissantes. Trust Wallet est une passerelle qui permet aux utilisateurs d'explorer et d'interagir avec plus de 80 blockchains, d'accéder et de gérer les NFT sur 15 chaînes et plus de 10 millions d'actifs numériques. Nous sommes fiers d'être le portefeuille mobile n° 1 dans le monde en termes d'utilisation active et de téléchargements ; et depuis le lancement de notre extension Web en novembre 2022, nous avons rapidement atteint le statut de premier plan avec plus d'un million d'installations également.

Notre but? Démystifier et simplifier l'expérience Web3. Nous nous efforçons de créer une plate-forme puissante mais conviviale où les gens peuvent accéder en toute sécurité aux dApps, essayer DeFi et miser sur la crypto pour contribuer à la sécurité de la chaîne et obtenir des récompenses. Toutes ces fonctionnalités sont intégrées dans un environnement homogène, alliant commodité et sécurité.

La sécurité n'est pas seulement un ajout à Trust Wallet ; c'est intégré dans notre philosophie de base. Nous comprenons la gravité des menaces de cybersécurité et nous avons pris des mesures rigoureuses pour garantir à nos utilisateurs que notre application mobile et notre extension de navigateur sont solidement protégées.

Voici ce que nous avons fait :

• Audit intensif : pour garantir notre propre hygiène opérationnelle et de codage, nous avons augmenté nos audits de sécurité et notre couverture d'audit à +30 par an, engagé plusieurs auditeurs externes tiers de premier plan comme Cure53, Certik, Halborn et Kudelski pour évaluer notre sécurité, et a publié deux rapports mis à jour réalisés par Cure53 et Certik cette année jusqu'à présent, avec d'autres à venir.

• Fonctionnalités de sécurité des utilisateurs : nous avons mis à jour il y a quelques semaines notre fonctionnalité de scanner de sécurité, qui améliore la précision de l'UX et de la base de données pour avertir les utilisateurs des risques lors de l'envoi de fonds vers des adresses frauduleuses et des dApps signalés. Nous avons décidé de manière proactive de rendre les outils open source et avons créé EIP-6865 pour aider l'espace à devenir plus propre, ce qui, je pense, devrait être un bien public qui profite à tous les acteurs de l'industrie et laisse moins de place au mal pour survivre.

• Transparence : Notre cœur de portefeuille est également open-source, ce qui permet à quiconque de vérifier nos mesures de sécurité. Nous pensons que la transparence est cruciale pour renforcer la confiance des utilisateurs, et nous nous engageons à fournir à nos utilisateurs la plus grande sécurité et tranquillité d'esprit lors de l'utilisation de Web3 et de portefeuilles.

  
  

• Éducation des utilisateurs : Reconnaissant que la sécurité est une voie à double sens, nous éduquons sans relâche nos utilisateurs. Par le biais de divers canaux communautaires, nous générons du contenu éducatif pour souligner l'importance de la responsabilité personnelle dans la protection des clés privées.

  
  

• Apprentissage et croissance : alors que nous nous efforçons d'atteindre l'excellence, nous reconnaissons qu'une sécurité à 100 % dans le monde de la chaîne peut être inaccessible. La véritable mesure de notre engagement réside dans la façon dont nous apprenons de chaque incident, en assumant l'entière responsabilité et en transformant ces leçons en améliorations concrètes pour aider nos utilisateurs à sécuriser leurs actifs et à enrichir leur expérience Web3.

Ishan Pandey : Que pensez-vous de l'essor de l'IA et de la manière dont elle peut être utilisée pour mener des attaques de cybersécurité ?

Eowyn Chen : L'IA recèle un potentiel remarquable dans divers domaines, et son essor témoigne des progrès réalisés dans le domaine de la technologie. Par exemple, nous utilisons des robots IA alimentés par GPT pour aider les utilisateurs sur 80 % de la blockchain de base et des questions décentralisées qui pourraient être résolues par l'éducation. Cependant, comme tout outil puissant, son utilisation pour les attaques de cybersécurité est préoccupante. Alors que l'IA évolue à la fois sur le plan technologique et réglementaire, il est important que nous maintenions une perspective équilibrée, reconnaissant ses immenses avantages tout en travaillant avec diligence pour atténuer les risques. Comme pour toute menace potentielle ou émergente, notre équipe de sécurité est à l'affût de ce domaine et nous continuons à le surveiller de près.

Ishan Pandey : Comment la fonctionnalité Security Scanner introduite par Trust Wallet contribue-t-elle à l'évolution des pratiques de sécurité dans le monde de la crypto-monnaie ?

Eowyn Chen : La sécurité n'est pas qu'une fonctionnalité de Trust Wallet ; c'est un aspect intégral de notre mission de favoriser un monde de crypto-monnaie plus sûr et plus transparent. Par conséquent, nous essayons continuellement d'améliorer les fonctionnalités existantes telles que les scanners de sécurité pour qu'ils soient plus précis et utiles pour que les utilisateurs puissent prendre des décisions plus éclairées et plus sûres.

• Protection automatique contre les arnaques : les utilisateurs n'ont pas besoin de configurer le scanner de sécurité. Il les avertit automatiquement s'ils essaient d'envoyer de l'argent à un escroc ou d'utiliser une dApp nuisible.

  
  

• Transparence et éducation : Notre scanner ne se contente pas d'identifier une menace ; cela explique pourquoi quelque chose est signalé. Cette transparence permet aux utilisateurs d'en savoir plus sur les risques sous-jacents. C'est une étape vers la création d'une communauté d'utilisateurs plus informée et résiliente.

  
  

• Exactitude des données : nous recueillons des données sur les menaces provenant de diverses sources, y compris les adresses d'escrocs signalées par les utilisateurs et les DApp malveillants. Notre équipe dédiée vérifie ces informations pour une précision accrue. Cette approche collaborative permet de sécuriser les utilisateurs et les transactions.

  
  

• Autonomie et contrôle de l'utilisateur : conformément à notre engagement à fournir une expérience Web3 centrée sur l'utilisateur, notre scanner de sécurité avertit mais n'a pas le droit de bloquer les transactions, donnant aux utilisateurs la possibilité de continuer ou même de désactiver la fonctionnalité. C'est un équilibre délicat entre la sauvegarde des actifs et la préservation de la liberté individuelle, reflétant l'éthique du monde décentralisé.

• Ouverture et collaboration : Notre approche de la sécurité s'étend au-delà de notre propre écosystème. En adoptant les principes de l'open source, nous avons fait des progrès pour favoriser un mouvement à l'échelle de l'industrie vers des pratiques de sécurité standardisées et plus robustes. Cet esprit de collaboration représente une maturité dans la façon dont les défis de sécurité peuvent être abordés collectivement. Comme mentionné ci-dessus, nous avons décidé de manière proactive de rendre notre outil de simulation de transaction open source et avons créé EIP-6865 pour aider l'espace à devenir plus propre, ce qui, je pense, devrait être un bien public qui profite à tous les acteurs de l'industrie et laisse moins de place au mal pour survivre.

• Adaptabilité et évolution : les menaces de sécurité sont en constante évolution, tout comme notre scanner de sécurité. Nous l'affinons et le mettons constamment à jour pour garder une longueur d'avance sur les risques émergents, reflétant notre conviction que la sécurité est un processus dynamique qui doit évoluer avec le paysage.

En fin de compte, les fonctionnalités de sécurité des utilisateurs telles que le scanner de sécurité et la simulation de transaction servent à renforcer la confiance dans l'expérience Web3. En fournissant un outil sûr, transparent et convivial, nous n'améliorons pas seulement notre propre plate-forme, mais nous contribuons au récit plus large de la crédibilité et de la responsabilité dans le monde de la crypto-monnaie.

Ishan Pandey : Compte tenu de l'évolution constante des menaces de cybersécurité, comment Trust Wallet prévoit-il d'adapter et d'améliorer en permanence la fonctionnalité Security Scanner pour suivre ces changements ?

Eowyn Chen : L'évolution implacable des menaces de cybersécurité est en effet un défi profond, qui exige une réponse tout aussi implacable. Chez Trust Wallet, nous ne considérons pas la sécurité comme une fonctionnalité statique, mais comme une poursuite dynamique et continue. Security Scanner et les fonctionnalités utilisateur similaires nécessiteront toujours un processus de développement et de mise à jour itératif.

Comme vous l'avez mentionné, nous avons récemment lancé Security Scanner Version 2. Ce n'était pas seulement une mise à jour ; il a marqué une évolution significative avec l'introduction de descriptions de risques dans les adresses, l'amélioration de la précision de la détection des risques et la possibilité de rechercher des dApps malveillants. Pour nos utilisateurs d'Android, cela signifie une protection renforcée lors de l'accès à des sites potentiellement frauduleux. Actuellement, le scanner de sécurité prend en charge les chaînes EVM. Dans un avenir proche, nous prévoyons d'étendre sa compatibilité pour inclure des réseaux supplémentaires, tels que Solana, TRON, BTC, etc.

Ce développement fournira une solution de sécurité plus complète, couvrant une gamme plus large d'actifs numériques et améliorant la protection globale des utilisateurs. Cependant, ce n'est qu'une étape dans un voyage continu, et nous travaillons déjà dur sur les futures itérations.

Ishan Pandey : Quel impact la réglementation potentielle de la SEC sur les crypto-monnaies pourrait-elle avoir sur le développement et l'adoption futurs de ces actifs numériques ?

Eowyn Chen : La réglementation potentielle des crypto-monnaies par la SEC pourrait être une préoccupation majeure pour l'avenir des actifs numériques. D'une part, des réglementations claires peuvent favoriser la confiance et faciliter une adoption plus large, rapprochant le Web3 de l'acceptation générale. C'est une opportunité pour l'industrie de la cryptographie de s'aligner sur les normes réglementaires établies, ce qui peut renforcer la confiance des consommateurs.

D'un autre côté, des réglementations inappropriées ou trop restrictives peuvent étouffer l'innovation, entraver la croissance et potentiellement pousser les activités vers des environnements moins sûrs. Cela pourrait entraîner des risques plus élevés pour les utilisateurs.

Les actions législatives récentes, telles que la «Keep Your Coins Act of 2023», reflètent un paysage réglementaire en évolution et les efforts visant à établir des cadres de protection pour les actifs numériques, y compris les portefeuilles en libre garde. Nous pensons qu'il est essentiel que toutes les parties prenantes travaillent en collaboration et communiquent efficacement pour créer une approche réglementaire équilibrée et judicieuse qui soutient l'innovation tout en protégeant les utilisateurs. Le succès des crypto-monnaies dépend de la recherche de cet équilibre.

Ishan Pandey : Comment les rôles des gouvernements et des organismes de réglementation devraient-ils évoluer avec la croissance des secteurs du Web3, de la blockchain et de la crypto-monnaie ?

Eowyn Chen : La croissance du Web3, de la blockchain et des crypto-monnaies est tout simplement passionnante, mais cette innovation s'accompagne d'une réelle responsabilité. Les gouvernements et les organismes de réglementation joueront inévitablement un rôle crucial dans la définition de cette nouvelle frontière. Il ne s'agit pas seulement de règles et de règlements; il s'agit de construire un pont entre le monde traditionnel et ce paysage technologique émergent.

La collaboration est essentielle. Nous devons travailler main dans la main avec les régulateurs pour nous assurer que nous protégeons les consommateurs sans étouffer la créativité qui rend cet espace si dynamique. Il ne s'agit pas d'une situation unique, et il est de notre responsabilité collective de nous assurer que nous favorisons l'innovation tout en gardant un œil vigilant sur les risques potentiels.

C'est un équilibre délicat, mais je crois fermement qu'avec un dialogue transparent et un engagement partagé à ce qu'il y a de mieux pour toutes les personnes impliquées, nous pouvons créer un environnement où Web3 ne se contente pas de croître mais prospère. Ensemble, nous pouvons repousser les limites de ce qui est possible et, ce faisant, façonner un avenir qui profite aux gens du monde entier.

N'oubliez pas d'aimer et de partager l'histoire !