Основи безпеки Web3: важливість традиційної кібербезпеки

У швидко розвиваючомуся світі Web3 сьогодні увага галузі до безпеки на блокчейні та безпеки самого екосистеми блокчейну є високою, але при цьому ігнорується більш базова проблема традиційної мережевої безпеки. Це ігнорування може походити з того, що індустрія Web3 все ще перебуває на ранніх стадіях розвитку, а відповідні технології та заходи безпеки ще вдосконалюються. Однак Web3 фактично побудовано на інфраструктурі Web2, і якщо в основі Web2 виникнуть вразливості, це створить серйозну загрозу для всієї екосистеми Web3.

! Нумен: Немає безпеки Web3 без базової безпеки Web2

Вплив вразливостей 0day у традиційній кібербезпеці (Web2 0day) на безпеку активів користувачів Web3 не можна ігнорувати. Наприклад, вразливості в браузерах, вразливості на мобільних пристроях тощо можуть призвести до крадіжки активів без відома користувача. Існує кілька реальних випадків крадіжки цифрових активів за допомогою Web2 0day або вразливостей, включаючи випадки, коли хакери використали вразливість нульового дня у Bitcoin ATM для крадіжки криптовалюти, хакери з Північної Кореї атакували за допомогою вразливості нульового дня у Chrome, а також вразливість в Android системі дозволила хакерам викрасти інформацію про криптогаманець. Ці випадки свідчать про те, що вразливості Web2 становлять реальну загрозу для цифрових активів і мають глибокі наслідки.

Отже, можна сказати, що без безпеки на базовому рівні Web2 важко забезпечити безпеку в області Web3. Деякі команди безпеки працюють над дослідженням базової безпеки, до складу яких входять провідні експерти з безпеки з усього світу, які мають всебічні технічні можливості, що охоплюють екосистеми Web2 і Web3. Ці команди вже виявили кілька високих вразливостей у продуктах технологічних гігантів Web2 та численні вразливості безпеки в відомих екосистемах Web3.

Крім того, експерти галузі вважають, що заходи безпеки в сфері Web3 не повинні обмежуватися лише одноразовими аудитами коду, а також потрібні додаткові засоби безпеки, такі як виявлення в режимі реального часу та реагування на шкідливі транзакції. Технології безпеки безпосередньо пов'язані з активами користувачів, а дослідницька спроможність у сфері безпеки також є важливим показником рівня компанії безпеки. Як казали в давнину: "невідомий напад, як можна знати про захист", детальне вивчення вразливостей Web2 допомагає краще захищати екосистему Web3.

Деякі команди безпеки виявили та проаналізували кілька важливих вразливостей безпеки, включаючи вразливості підвищення привілеїв HTTP, вразливості віддаленого виконання коду служби DHCP, вразливості двигуна Chrome v8 тощо. Ці дослідження мають важливе значення для підвищення рівня безпеки в усій галузі.

У майбутньому команда з безпеки продовжить розширювати дослідження основних технологій безпеки та запрошує до співпраці колег з галузі, технічних експертів, а також організації Web3, біржі та постачальників гаманців, щоб спільно працювати над підвищенням безпеки в галузі Web3. Лише приділяючи увагу та вирішуючи традиційні проблеми кібербезпеки, можна закласти міцний фундамент для здорового розвитку Web3.

! [Нумен: Немає безпеки Web3 без базової безпеки Web2](https://img-cdn.gateio.im/webp-social/moments-b31c29be3777ef0643d00b005cea0221.webp0192837465674839201