Seguridad Web3: la infraestructura subyacente no debe ser ignorada

Web3, como un campo emergente, está en pleno desarrollo. Sin embargo, la atención actual de la industria a las vulnerabilidades de seguridad cibernética tradicionales aún es insuficiente. Esta situación se debe principalmente a dos razones: primero, la industria de Web3 aún se encuentra en una fase de exploración, y las tecnologías y las instalaciones de seguridad relacionadas aún se están perfeccionando; segundo, las regulaciones de seguridad cibernética existentes han llevado a las empresas de Web2 a fortalecer su propia construcción de seguridad, para reducir al máximo la probabilidad de que ocurran eventos de seguridad.

Estos factores han llevado a que el actual ámbito de Web3 esté demasiado centrado en la seguridad en cadena y la seguridad del ecosistema blockchain en sí, mientras que carece de un reconocimiento suficiente de las vulnerabilidades a nivel de sistema, vulnerabilidades de navegador, seguridad móvil, seguridad de hardware, entre otros. Sin embargo, no se puede ignorar que Web3 se basa en la infraestructura de Web2. Si surgen vulnerabilidades de seguridad en la base de Web2, esto debilitaría las bases de todo el ecosistema Web3 y amenazaría gravemente la seguridad de los activos de los usuarios.

Por ejemplo, las vulnerabilidades de los navegadores, las vulnerabilidades móviles ( iOS/Android ), etc., pueden llevar al robo de activos sin que el usuario lo perciba. Ya ha habido varios casos reales que muestran cómo los hackers han utilizado vulnerabilidades o 0days de Web2 para robar activos digitales con éxito, causando grandes pérdidas. Estas vulnerabilidades no solo amenazan los activos personales, sino que también representan serios riesgos para los intercambios, las empresas de custodia de activos, las empresas de minería, entre otros.

Por lo tanto, se puede decir que sin la seguridad subyacente de Web2, es difícil garantizar la seguridad en el ámbito de Web3. Los expertos de la industria creen que las medidas de seguridad en el ámbito de Web3 no deben limitarse a métodos únicos como las auditorías de código, sino que también se necesitan más instalaciones de seguridad, como la detección en tiempo real y la respuesta a transacciones maliciosas.

En el futuro, el campo de la seguridad de Web3 necesitará más equipos profesionales que realicen investigaciones continuas y profundas sobre las tecnologías de seguridad subyacentes. Al mismo tiempo, todas las partes de la industria también deben fortalecer la comunicación y la colaboración, y trabajar juntas para construir un ecosistema de Web3 más seguro y confiable. Solo al consolidar la base de seguridad, la innovación y el desarrollo de Web3 podrán avanzar de manera estable y sostenible.