Web3 Безпека: базові основи не можна ігнорувати

Web3 як нова галузь активно розвивається. Однак на даний момент увага до традиційних вразливостей в області кібербезпеки в галузі ще недостатня. Ця ситуація в основному зумовлена двома причинами: по-перше, галузь Web3 все ще перебуває на стадії дослідження, відповідні технології та засоби безпеки ще вдосконалюються; по-друге, існуючі норми кібербезпеки вже спонукали компанії Web2 посилити свою безпеку, щоб максимально знизити ймовірність виникнення інцидентів з безпеки.

Ці фактори призводять до того, що поточна сфера Web3 надто зосереджена на безпеці в ланцюгу та безпеці самого екосистеми блокчейн, в той час як недостатньо усвідомлює системні вразливості на нижчому рівні, вразливості браузерів, мобільну безпеку, апаратну безпеку тощо. Однак не можна ігнорувати, що Web3 насправді базується на інфраструктурі Web2. Якщо на нижньому рівні Web2 виникнуть вразливості безпеки, це стане підставою для всього екосистеми Web3, що серйозно загрожує безпеці активів користувачів.

! Нумен: Немає безпеки Web3 без базової безпеки Web2

Наприклад, уразливості браузера, уразливості мобільних пристроїв ( iOS/Android ) тощо, можуть призвести до крадіжки активів без відома користувача. Існує кілька реальних випадків, коли хакери використовували Web2 0day або уразливості для успішної крадіжки цифрових активів, що призвело до величезних втрат. Ці уразливості загрожують не лише особистим активам, але й можуть завдати серйозного ризику біржам, компаніям з управління активами, майнінговим компаніям тощо.

Отже, можна сказати, що без безпеки на рівні Web2 важко забезпечити безпеку в області Web3. Експерти галузі вважають, що заходи безпеки в області Web3 не повинні обмежуватися лише одним способом, таким як аудити коду, а також потребують більшої кількості засобів безпеки, таких як реальний моніторинг і реагування на зловмисні транзакції тощо.

У майбутньому в сфері безпеки Web3 потрібно більше професійних команд, які будуть продовжувати глибоке дослідження базових технологій безпеки. Водночас, усім сторонам галузі слід посилити обмін і співпрацю, щоб спільно працювати над створенням більш безпечного та надійного екосистеми Web3. Лише заклавши міцний фундамент безпеки, інновації та розвиток Web3 зможуть справді йти стабільно та надовго.

! [Нумен: Немає безпеки Web3 без базової безпеки Web2](https://img-cdn.gateio.im/webp-social/moments-b31c29be3777ef0643d00b005cea0221.webp0192837465674839201