Keamanan Web3: Dasar yang tidak boleh diabaikan

Web3 sebagai bidang yang sedang berkembang pesat. Namun, perhatian industri saat ini terhadap kerentanan keamanan jaringan tradisional masih jauh dari cukup. Situasi ini terutama disebabkan oleh dua alasan: pertama, industri Web3 masih berada pada tahap eksplorasi, teknologi dan fasilitas keamanan terkait masih dalam perbaikan; kedua, regulasi keamanan jaringan yang ada telah mendorong perusahaan Web2 untuk memperkuat pembangunan keamanan mereka sendiri, guna meminimalkan kemungkinan terjadinya insiden keamanan.

Faktor-faktor ini menyebabkan bahwa saat ini bidang Web3 terlalu fokus pada keamanan on-chain dan keamanan ekosistem blockchain itu sendiri, sementara kekurangan pemahaman yang cukup tentang kerentanan sistem-level yang lebih mendasar, kerentanan browser, keamanan mobile, keamanan perangkat keras, dan bidang lainnya. Namun, tidak dapat diabaikan bahwa Web3 sebenarnya dibangun di atas infrastruktur Web2. Jika terdapat kerentanan keamanan di lapisan dasar Web2, maka itu akan menggoyahkan fondasi seluruh ekosistem Web3 dan secara serius mengancam keamanan aset pengguna.

Misalnya, kerentanan browser, kerentanan di perangkat mobile ( iOS/Android ), dapat menyebabkan aset dicuri tanpa sepengetahuan pengguna. Sudah ada beberapa kasus nyata yang menunjukkan bahwa hacker berhasil mencuri aset digital dengan memanfaatkan Web2 0day atau kerentanan, mengakibatkan kerugian besar. Kerentanan ini tidak hanya mengancam aset pribadi, tetapi juga dapat membawa risiko serius bagi bursa, perusahaan kustodian aset, perusahaan penambangan, dan lainnya.

Oleh karena itu, dapat dikatakan bahwa tanpa keamanan lapisan Web2, sulit untuk menjamin keamanan di bidang Web3. Para ahli industri percaya bahwa langkah-langkah keamanan di bidang Web3 tidak seharusnya terbatas pada satu metode seperti audit kode saja, tetapi juga memerlukan lebih banyak fasilitas keamanan, seperti deteksi waktu nyata dan respons terhadap transaksi jahat.

Di masa depan, bidang keamanan Web3 membutuhkan lebih banyak tim profesional untuk terus melakukan penelitian mendalam tentang teknologi keamanan dasar. Pada saat yang sama, semua pihak di industri juga harus memperkuat komunikasi dan kerjasama, bekerja sama untuk menjadikan ekosistem Web3 lebih aman dan dapat diandalkan. Hanya dengan membangun fondasi keamanan yang kuat, inovasi dan pengembangan Web3 dapat benar-benar berjalan dengan stabil dan berkelanjutan.