La seguridad y la capacidad de piratería de Web3: ¿es segura la Internet descentralizada?

La seguridad y la piratería de Web3 ha sido una pregunta en Internet desde hace un tiempo, ya que cada vez más personas quieren saber si la Internet descentralizada es segura, en medio de una marea de vulnerabilidades, exploits y hacks. Profundizaremos en esa pregunta en este artículo.

La seguridad y la capacidad de piratería de Web3

Web3 surgió como una interrupción impulsada por blockchain en el estado actual de Internet. Sin embargo, debido a que Web3 aún se encuentra en sus primeras etapas, los argumentos sobre sus verdaderas capacidades e importancia en nuestra vida diaria se ven empañados por ideas preconcebidas.

Dado el potencial de una Internet descentralizada impulsada por cadenas de bloques públicas, una transición completa a Web3 necesitaría una cuidadosa consideración de una serie de variables. La seguridad es una de las cualidades más importantes, ya que las herramientas y aplicaciones basadas en cadenas de bloques se vuelven más comunes en un mundo impulsado por Web3.

Vulnerabilidad del contrato inteligente

Si bien las cadenas de bloques que alojan las aplicaciones Web3 siguen siendo inexpugnables para los atacantes, los piratas informáticos apuntan a los contratos inteligentes del proyecto en busca de debilidades. Los asaltos de contratos inteligentes a los sistemas de finanzas descentralizadas (DeFi) han aumentado, según un nuevo informe, con alrededor de $ 1.6 mil millones en criptomonedas robadas solo en el primer trimestre de 2022.

Aunque DeFi es un subconjunto del espectro Web3, representa la vulnerabilidad más grave del ecosistema. Como resultado, los empresarios de Web3 deben desviar su dinero de marketing al desarrollo del sistema central.

Como hemos visto a lo largo del año, las vulnerabilidades que permiten a los piratas informáticos drenar enormes cantidades de fondos generan pérdidas a corto plazo para los inversores y pueden provocar el colapso de los ecosistemas conectados.

Amenazas desde adentro

Aparte de los ataques externos, los actores deshonestos dentro del sistema pueden engañar al proyecto y a sus inversores. Para evitar agresiones internas, se necesitan procedimientos a prueba de fallas con acceso limitado de los empleados.

Finanzas del velódromo, un creador de mercado automatizado de negociación y liquidez (AMM), recuperó $ 350,000 de uno de los miembros de su equipo, Gabagool, el 14 de agosto. Se robaron $ 350,000 de una de las billeteras de alto valor de Velodrome. Tras una investigación interna, se descubrió la identidad del atacante, lo que permitió a la empresa recuperar el botín completo.

Web3 y fortalecerlo

Seis meses de mercado bajista y muchos hacks han llevado a los criptoinversionistas a realinear sus inversiones con ecosistemas que reflejan seguridad. Como resultado, las empresas de Web3 deben tomar precauciones para garantizar la viabilidad a largo plazo de sus productos.

Llevar a cabo proyectos de recompensas por errores es una técnica para reducir los peligros de un ataque. Las recompensas por errores atraen a los hackers de sombrero blanco, que buscan vulnerabilidades desde la perspectiva de un hacker. Los desarrolladores reciben una compensación financiera por descubrir y corregir errores genuinos en el sistema.

Además, las empresas deben usar billeteras multisig para mantener los fondos a fin de evitar el control centralizado de las billeteras. Cuando tales salvaguardas se implementan en todo el sistema, indican una mayor descentralización y protección contra ataques coordinados.