?
安全性是最重要的功能之一，因為在 Web3 驅(qū)動的世界中，托管在區(qū)塊鏈上的工具和應用程序成為主流。 Web3 的出現(xiàn)是對當前互聯(lián)網(wǎng)狀態(tài)的區(qū)塊鏈驅(qū)動的破壞。然而，作為一項新興技術(shù)，關(guān)于Web3的真正功能及其在我們?nèi)粘Ｉ钪械淖饔玫挠懻摮錆M了假設(shè)。 考慮到使用公共區(qū)塊鏈的去中心化互聯(lián)網(wǎng)的前景，完全過渡到 Web3 需要對多個因素進行審查。其中，安全性是最重要的功能之一，因為在 Web3 驅(qū)動的世界中，托管在區(qū)塊鏈上的工具和應用程序成為主流。 智能合約漏洞 雖然托管 Web3 應用程序的區(qū)塊鏈仍然無法成為攻擊者的人質(zhì)，但黑客瞄準了項目智能合約中的漏洞。針對去中心化金融（DeFi）平臺的智能合約攻擊激增，最近的一項研究顯示，僅在 2022 年第一季度，就有大約 16 億美元的數(shù)字資產(chǎn)被盜。 盡管 DeFi 是 Web3 頻譜的一個子集，但它反映了生態(tài)系統(tǒng)中最大的漏洞。因此，Web3 企業(yè)家需要將他們的營銷預算重新定向到核心系統(tǒng)的開發(fā)上。 正如全年所見，允許黑客竊取大量資產(chǎn)的漏洞會給投資者帶來無常的損失，并可能導致相關(guān)生態(tài)系統(tǒng)的間接崩潰。 內(nèi)部威脅 除了外部黑客之外，系統(tǒng)內(nèi)的不良行為者可能會欺騙項目及其投資者。為了避免內(nèi)部攻擊，需要對員工進行淡化訪問的故障安全機制。 8 月 14 日，交易和流動性自動化做市商 (AMM) Velodrome Finance從其團隊成員之一 Gabagool 收回了 350,000 美元。Velodrome 的一個高價值錢包被掏空了 350,000 美元。隨后的內(nèi)部調(diào)查揭示了攻擊者的身份，使公司能夠收回全部戰(zhàn)利品。 強化 Web3 超過六個月的熊市加上無數(shù)黑客攻擊迫使加密投資者重新調(diào)整他們的投資與反映安全的生態(tài)系統(tǒng)。因此，Web3 企業(yè)家應采取措施確保其產(chǎn)品的長期成功。 將攻擊風險降到最低的一種方法是開展漏洞賞金計劃。漏洞賞金吸引了白帽黑客，他們試圖從黑客的角度識別漏洞。開發(fā)人員因發(fā)現(xiàn)和修復系統(tǒng)中的有效錯誤而獲得經(jīng)濟獎勵。 此外，企業(yè)家必須設(shè)置多重簽名錢包來存儲資金，避免對錢包進行集中控制。此類措施在整個系統(tǒng)中實施時，反映了更大程度的去中心化和與精心策劃的攻擊的隔離。
注：本文轉(zhuǎn)載自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系刪除
|
