أمن وقابلية اختراق Web3 - هل الإنترنت اللامركزي آمن؟

لقد كان أمان Web3 وقابلية اختراقه بمثابة سؤال تم طرحه حول الإنترنت منذ فترة، حيث يرغب المزيد والمزيد من الأشخاص في معرفة ما إذا كانت الإنترنت اللامركزية آمنة، وسط موجة من نقاط الضعف والاستغلال والاختراقات. سوف نتعمق في هذا السؤال في هذه المقالة.

الأمن وقابلية الاختراق لـ Web3

ظهر Web3 باعتباره تعطيلًا مدعومًا بتقنية blockchain للوضع الحالي للإنترنت. ومع ذلك، نظرًا لأن Web3 لا يزال في مراحله الأولى، فإن الحجج المتعلقة بقدراته الحقيقية وأهميته في حياتنا اليومية تخيم عليها التصورات المسبقة.

ونظرًا لإمكانية وجود إنترنت لامركزي مدعوم من سلاسل الكتل العامة، فإن الانتقال الكامل إلى Web3 سيحتاج إلى دراسة متأنية لعدد من المتغيرات. يعد الأمان أحد أهم الصفات، حيث أصبحت الأدوات والتطبيقات المستندة إلى blockchain أكثر شيوعًا في عالم يعمل بنظام Web3.

ضعف العقد الذكي

في حين أن أنظمة blockchain التي تستضيف تطبيقات Web3 تظل منيعة للمهاجمين، فإن المتسللين يستهدفون العقود الذكية للمشروع بحثًا عن نقاط الضعف. زادت هجمات العقود الذكية على أنظمة التمويل اللامركزي (DeFi)، وفقًا لتقرير جديد، مع سرقة حوالي 1.6 مليار دولار من العملات المشفرة في الربع الأول من عام 2022 وحده.

على الرغم من أن DeFi هي مجموعة فرعية من طيف Web3، إلا أنها تمثل أخطر نقاط الضعف في النظام البيئي. ونتيجة لذلك، يجب على رواد الأعمال في Web3 تحويل أموالهم التسويقية إلى تطوير النظام الأساسي.

وكما رأينا على مدار العام، فإن نقاط الضعف التي تسمح للمتسللين باستنزاف كميات هائلة من الأموال تؤدي إلى خسائر قصيرة المدى للمستثمرين وقد تؤدي إلى انهيار النظم البيئية المتصلة.

التهديدات من الداخل

وبصرف النظر عن الهجمات الخارجية، فإن الجهات الفاعلة غير النزيهة داخل النظام قد تخدع المشروع والمستثمرين فيه. لتجنب الاعتداءات الداخلية، من الضروري اتخاذ إجراءات آمنة من الفشل مع وصول محدود للموظفين.

تمويل فيلودروم، صانع السوق الآلي للتداول والسيولة (AMM)، استردت مبلغ 350,000 ألف دولار من أحد أعضاء فريقها، جاباجول، في 14 أغسطس. تمت سرقة 350,000 ألف دولار من إحدى محافظ شركة فيلودروم ذات القيمة العالية. وبعد تحقيق داخلي، تم الكشف عن هوية المهاجم، مما سمح للشركة باستعادة المسروقات بالكامل.

Web3 وتحصينه

دفعت ستة أشهر من السوق الهابطة والعديد من الاختراقات مستثمري العملات المشفرة إلى إعادة تنظيم استثماراتهم مع الأنظمة البيئية التي تعكس السلامة. ونتيجة لذلك، يجب على شركات Web3 اتخاذ الاحتياطات اللازمة لضمان استمرارية سلعها على المدى الطويل.

يعد إجراء مشاريع مكافأة الأخطاء أحد الأساليب لتقليل مخاطر الهجوم. تجذب مكافآت الأخطاء المتسللين ذوي القبعة البيضاء، الذين يبحثون عن نقاط الضعف من منظور المتسلل. يتم تعويض المطورين ماليًا مقابل اكتشاف الأخطاء الحقيقية في النظام وتصحيحها.

علاوة على ذلك، يجب على الشركات استخدام محافظ multisig لحفظ الأموال لتجنب السيطرة المركزية على المحافظ. عندما يتم نشر مثل هذه الضمانات في جميع أنحاء النظام، فإنها تشير إلى مزيد من اللامركزية والحماية ضد الهجمات المنسقة.