La sicurezza e l'hackability di Web3: Internet decentralizzato è sicuro?

La sicurezza e l'hackerabilità di Web3 sono una domanda posta in Internet ormai da un po', poiché sempre più persone vogliono sapere se l'Internet decentralizzata è sicura, in mezzo a un'ondata di vulnerabilità, exploit e hack. Approfondiremo questa domanda in questo articolo.

La sicurezza e l'hackabilità del Web3

Web3 è emerso come uno sconvolgimento, alimentato dalla blockchain, dello stato attuale di Internet. Tuttavia, poiché Web3 è ancora nelle sue fasi iniziali, le argomentazioni riguardanti le sue reali capacità e importanza nella nostra vita quotidiana sono offuscate da preconcetti.

Considerato il potenziale di un’Internet decentralizzata alimentata da blockchain pubbliche, una transizione completa al Web3 richiederebbe un’attenta considerazione di una serie di variabili. La sicurezza è una delle qualità più importanti, poiché strumenti e app basati su blockchain diventano più comuni in un mondo basato sul Web3.

Vulnerabilità del contratto intelligente

Mentre le blockchain che ospitano le app Web3 rimangono inespugnabili per gli aggressori, gli hacker prendono di mira i contratti intelligenti del progetto per i punti deboli. Secondo un nuovo rapporto, gli attacchi ai contratti intelligenti ai sistemi finanziari decentralizzati (DeFi) sono aumentati, con circa 1.6 miliardi di dollari in criptovalute rubati solo nel primo trimestre del 2022.

Sebbene la DeFi sia un sottoinsieme dello spettro Web3, rappresenta la vulnerabilità più grave dell’ecosistema. Di conseguenza, gli imprenditori Web3 devono destinare i propri fondi di marketing allo sviluppo del sistema centrale.

Come abbiamo visto nel corso dell’anno, le vulnerabilità che consentono agli hacker di drenare enormi quantità di fondi comportano perdite a breve termine per gli investitori e possono portare al collasso degli ecosistemi connessi.

Minacce dall'interno

A parte gli attacchi esterni, gli attori disonesti all’interno del sistema possono ingannare il progetto e i suoi investitori. Per evitare aggressioni interne, sono necessarie procedure di sicurezza con accesso limitato da parte dei dipendenti.

Finanza Velodromo, un market maker automatizzato di trading e liquidità (AMM), ha recuperato $ 350,000 da uno dei membri del suo team, Gabagool, il 14 agosto. $ 350,000 sono stati rubati da uno dei portafogli di alto valore del Velodrome. A seguito di un'indagine interna, l'identità dell'aggressore è stata scoperta, consentendo all'azienda di recuperare l'intero bottino.

Web3 e rafforzarlo

Sei mesi di mercato ribassista e molti attacchi hacker hanno spinto gli investitori in criptovalute a riallineare i propri investimenti con ecosistemi che riflettono la sicurezza. Di conseguenza, le aziende Web3 devono adottare precauzioni per garantire la sostenibilità a lungo termine dei loro beni.

Condurre progetti di bug bounty è una tecnica per ridurre i pericoli di un attacco. I bug bounties attirano gli hacker whitehat, che cercano le vulnerabilità dal punto di vista di un hacker. Gli sviluppatori vengono ricompensati finanziariamente per scoprire e correggere bug autentici nel sistema.

Inoltre, le aziende devono utilizzare portafogli multisig per conservare i fondi al fine di evitare il controllo centralizzato sui portafogli. Quando tali misure di salvaguardia sono implementate in tutto il sistema, indicano una maggiore decentralizzazione e protezione contro attacchi coordinati.