Segurança Web3: a infraestrutura subjacente não deve ser ignorada

Web3, como um campo emergente, está se desenvolvendo rapidamente. No entanto, a atenção da indústria em relação às vulnerabilidades de segurança cibernética tradicionais ainda é extremamente insuficiente. Essa situação se deve principalmente a duas razões: primeiro, a indústria Web3 ainda está em fase de exploração, e as tecnologias e infraestruturas de segurança relacionadas ainda estão sendo aprimoradas; segundo, as regulamentações de segurança cibernética existentes já levaram as empresas Web2 a fortalecer sua construção de segurança, a fim de reduzir ao máximo a possibilidade de ocorrência de eventos de segurança.

Estes fatores levam o atual setor do Web3 a se concentrar excessivamente na segurança em cadeia e na segurança do próprio ecossistema da blockchain, enquanto carece de um reconhecimento suficiente de vulnerabilidades em nível de sistema, vulnerabilidades em navegadores, segurança móvel, segurança de hardware e outros campos. No entanto, não se pode ignorar que o Web3 é, na verdade, construído sobre a infraestrutura do Web2. Se houver vulnerabilidades de segurança no nível do Web2, isso abalaria as fundações de todo o ecossistema Web3, colocando em sério risco a segurança dos ativos dos usuários.

Por exemplo, vulnerabilidades de navegador, vulnerabilidades em dispositivos móveis ( iOS/Android ), podem resultar na roubo de ativos sem que os usuários percebam. Já existem vários casos reais que mostram que hackers utilizaram 0day ou vulnerabilidades do Web2 para roubar com sucesso ativos digitais, causando grandes perdas. Essas vulnerabilidades não apenas ameaçam ativos pessoais, mas também apresentam riscos sérios para bolsas de valores, empresas de custódia de ativos, empresas de mineração, entre outras.

Portanto, pode-se dizer que sem a segurança da camada Web2, é difícil garantir a segurança na área Web3. Especialistas da indústria acreditam que as medidas de segurança na área Web3 não devem se limitar a uma única abordagem, como auditorias de código, mas também necessitam de mais infraestruturas de segurança, como a detecção em tempo real e a resposta a transações maliciosas.

No futuro, o campo da segurança do Web3 precisa de mais equipes profissionais para pesquisar continuamente as tecnologias de segurança subjacentes. Ao mesmo tempo, todas as partes da indústria devem fortalecer a comunicação e a colaboração, esforçando-se juntas para tornar o ecossistema do Web3 mais seguro e confiável. Somente ao estabelecer uma base de segurança sólida, a inovação e o desenvolvimento do Web3 poderão realmente prosseguir de forma estável e duradoura.