Bezpieczeństwo i możliwość hakowania sieci3 – czy zdecentralizowany Internet jest bezpieczny?

Bezpieczeństwo i możliwość hakowania Web3 to pytanie zadawane w Internecie od jakiegoś czasu, ponieważ coraz więcej osób chce wiedzieć, czy zdecentralizowany internet jest bezpieczny, pośród fali luk, exploitów i hacków. Zagłębimy się w to pytanie w tym artykule.

Bezpieczeństwo i możliwość hakowania sieci3

Web3 pojawił się jako zakłócenie obecnego stanu Internetu oparte na blockchain. Ponieważ jednak Web3 jest wciąż na wczesnym etapie, argumenty dotyczące jego prawdziwych możliwości i znaczenia w naszym codziennym życiu są przesłonięte uprzedzeniami.

Biorąc pod uwagę potencjał zdecentralizowanego Internetu opartego na publicznych blockchainach, pełne przejście do Web3 wymagałoby starannego rozważenia szeregu zmiennych. Bezpieczeństwo jest jedną z najważniejszych cech, ponieważ narzędzia i aplikacje oparte na łańcuchach bloków stają się coraz bardziej popularne w świecie opartym na sieci Web3.

Podatność inteligentnego kontraktu

Podczas gdy łańcuchy bloków, w których znajdują się aplikacje Web3, pozostają nie do zdobycia dla atakujących, hakerzy atakują inteligentne kontrakty projektu pod kątem słabych punktów. Według nowego raportu, ataki inteligentnych kontraktów na zdecentralizowane systemy finansowe (DeFi) wzrosły, a tylko w pierwszym kwartale 1.6 r. skradziono około 2022 miliarda dolarów w kryptowalutach.

Chociaż DeFi jest podzbiorem spektrum Web3, reprezentuje najpoważniejszą lukę w ekosystemie. W rezultacie przedsiębiorcy Web3 muszą przeznaczyć swoje pieniądze marketingowe na rozwój podstawowego systemu.

Jak widzieliśmy przez cały rok, luki w zabezpieczeniach, które umożliwiają hakerom wysysanie ogromnych ilości środków, powodują krótkoterminowe straty inwestorów i mogą prowadzić do upadku połączonych ekosystemów.

Zagrożenia od środka

Oprócz ataków zewnętrznych, nieuczciwi aktorzy w systemie mogą oszukać projekt i jego inwestorów. Aby uniknąć ataków wewnętrznych, niezbędne są procedury zabezpieczające przed awariami z ograniczonym dostępem pracowników.

Finanse Velodrome, zautomatyzowany animator rynku handlu i płynności (AMM), odzyskał 350,000 XNUMX USD od jednego z członków swojego zespołu, Gabagool, 14 sierpnia. Z jednego z wartościowych portfeli Velodrome'a ​​skradziono 350,000 XNUMX dolarów. W wyniku wewnętrznego dochodzenia odkryto tożsamość napastnika, co pozwoliło firmie odzyskać cały łup.

Web3 i wzmacnianie go

Sześć miesięcy bessy i wiele hacków skłoniło inwestorów kryptograficznych do dostosowania swoich inwestycji do ekosystemów, które odzwierciedlają bezpieczeństwo. W rezultacie firmy Web3 muszą podjąć środki ostrożności, aby zapewnić długoterminową rentowność swoich towarów.

Prowadzenie projektów bug bounty to jedna z technik zmniejszania niebezpieczeństwa ataku. Bug bounty przyciągają hakerów z białymi kapeluszami, którzy szukają luk w zabezpieczeniach z perspektywy hakera. Deweloperzy otrzymują wynagrodzenie finansowe za wykrycie i naprawienie prawdziwych błędów w systemie.

Co więcej, firmy muszą używać portfeli multisig do przechowywania środków, aby uniknąć scentralizowanej kontroli nad portfelami. Kiedy takie zabezpieczenia są rozmieszczone w całym systemie, wskazują na większą decentralizację i ochronę przed skoordynowanymi atakami.