Безопасность Web3: важность базовой безопасности невозможно игнорировать

Бурное развитие индустрии Web3 привлекает внимание, но её основные проблемы безопасности часто игнорируются. В настоящее время в области Web3 больше внимания уделяется безопасности на блокчейне и безопасности самой экосистемы блокчейна, тогда как понимание уязвимостей на системном уровне, в браузерах, на мобильных устройствах и в аппаратном обеспечении недостаточно. Существование такой ситуации объясняется двумя основными причинами: во-первых, индустрия Web3 всё ещё находится на ранних стадиях развития, и соответствующие технологии и меры безопасности находятся в процессе изучения и совершенствования; во-вторых, существующие нормативные акты в области кибербезопасности уже побудили компании Web2 усилить свою собственную безопасность.

Однако мы не можем игнорировать то, что Web3 строится на инфраструктуре Web2. Если в базовом уровне Web2 возникнут уязвимости безопасности, это создаст серьезные угрозы для всей экосистемы Web3, что напрямую поставит под угрозу безопасность активов пользователей. Например, уязвимости в браузерах или мобильных устройствах могут привести к краже активов без ведома пользователя.

На самом деле уже были случаи кражи цифровых активов с использованием уязвимостей Web2. Например, хакеры использовали нулевые дни уязвимости биткойн-АТМ для кражи криптовалюты, северокорейские хакеры использовали нулевые дни уязвимости браузера Chrome для атак, даже уязвимости Microsoft Word использовались для кражи криптовалюты. Эти случаи наглядно показывают, что уязвимости Web2 представляют собой реальную и серьезную угрозу для цифровых активов, угрожая не только личным активам, но и таким учреждениям, как биржи и компании по хранению активов.

Таким образом, можно сказать, что без безопасности на уровне Web2 трудно гарантировать безопасность в области Web3. Меры безопасности в области Web3 не должны ограничиваться лишь одной аудиторией кода, но также требуют дополнительных средств безопасности, таких как реальное время обнаружения и реагирования на злонамеренные транзакции. Безопасные технологии непосредственно связаны с активами пользователей и являются важным показателем возможностей компании по обеспечению безопасности.

В будущем индустрия Web3 должна уделять больше внимания исследованиям технологий базового уровня безопасности и укреплять обмен и сотрудничество внутри отрасли. Только совместными усилиями всех сторон можно создать более безопасную среду для области Web3, защитить активы пользователей и способствовать здоровому развитию отрасли.