安全性是最重要的功能之一,因?yàn)樵?Web3 驅(qū)動(dòng)的世界中,托管在區(qū)塊鏈上的工具和應(yīng)用程序成為主流。
Web3 的出現(xiàn)是對(duì)當(dāng)前互聯(lián)網(wǎng)狀態(tài)的區(qū)塊鏈驅(qū)動(dòng)的破壞。然而,作為一項(xiàng)新興技術(shù),關(guān)于Web3的真正功能及其在我們?nèi)粘I钪械淖饔玫挠懻摮錆M了假設(shè)。
考慮到使用公共區(qū)塊鏈的去中心化互聯(lián)網(wǎng)的前景,完全過渡到 Web3 需要對(duì)多個(gè)因素進(jìn)行審查。其中,安全性是最重要的功能之一,因?yàn)樵?Web3 驅(qū)動(dòng)的世界中,托管在區(qū)塊鏈上的工具和應(yīng)用程序成為主流。
智能合約漏洞
雖然托管 Web3 應(yīng)用程序的區(qū)塊鏈仍然無法成為攻擊者的人質(zhì),但黑客瞄準(zhǔn)了項(xiàng)目智能合約中的漏洞。針對(duì)去中心化金融(DeFi)平臺(tái)的智能合約攻擊激增,最近的一項(xiàng)研究顯示,僅在 2022 年第一季度,就有大約 16 億美元的數(shù)字資產(chǎn)被盜。
盡管 DeFi 是 Web3 頻譜的一個(gè)子集,但它反映了生態(tài)系統(tǒng)中最大的漏洞。因此,Web3 企業(yè)家需要將他們的營銷預(yù)算重新定向到核心系統(tǒng)的開發(fā)上。
正如全年所見,允許黑客竊取大量資產(chǎn)的漏洞會(huì)給投資者帶來無常的損失,并可能導(dǎo)致相關(guān)生態(tài)系統(tǒng)的間接崩潰。
內(nèi)部威脅
除了外部黑客之外,系統(tǒng)內(nèi)的不良行為者可能會(huì)欺騙項(xiàng)目及其投資者。為了避免內(nèi)部攻擊,需要對(duì)員工進(jìn)行淡化訪問的故障安全機(jī)制。
8 月 14 日,交易和流動(dòng)性自動(dòng)化做市商 (AMM) Velodrome Finance從其團(tuán)隊(duì)成員之一 Gabagool 收回了 350,000 美元。Velodrome 的一個(gè)高價(jià)值錢包被掏空了 350,000 美元。隨后的內(nèi)部調(diào)查揭示了攻擊者的身份,使公司能夠收回全部戰(zhàn)利品。
強(qiáng)化 Web3
超過六個(gè)月的熊市加上無數(shù)黑客攻擊迫使加密投資者重新調(diào)整他們的投資與反映安全的生態(tài)系統(tǒng)。因此,Web3 企業(yè)家應(yīng)采取措施確保其產(chǎn)品的長期成功。
將攻擊風(fēng)險(xiǎn)降到最低的一種方法是開展漏洞賞金計(jì)劃。漏洞賞金吸引了白帽黑客,他們?cè)噲D從黑客的角度識(shí)別漏洞。開發(fā)人員因發(fā)現(xiàn)和修復(fù)系統(tǒng)中的有效錯(cuò)誤而獲得經(jīng)濟(jì)獎(jiǎng)勵(lì)。
此外,企業(yè)家必須設(shè)置多重簽名錢包來存儲(chǔ)資金,避免對(duì)錢包進(jìn)行集中控制。此類措施在整個(gè)系統(tǒng)中實(shí)施時(shí),反映了更大程度的去中心化和與精心策劃的攻擊的隔離。
注:本文轉(zhuǎn)載自網(wǎng)絡(luò),如有侵權(quán),請(qǐng)聯(lián)系刪除
|