Web3 は、現在のインターネットの状態に対するブロックチェーンを利用したディスラプションとして登場しました。しかし、発生したばかりのテクノロジーとして、仮定の霧が、テクノロジーの実際の機能に関する議論を悩ませています。Web3 そして私たちの日常生活におけるその役割。
パブリック ブロックチェーンを使用した分散型インターネットの可能性を考えると、Web3 への完全な移行には、いくつかの要素を精査する必要があります。 Web3 を利用した世界では、ブロックチェーンを介してホストされるツールとアプリケーションが主流になるため、セキュリティは最も重要な機能の 1 つです。
スマート コントラクトの脆弱性
Web3 アプリケーションをホストするブロックチェーンは攻撃者を人質にすることから侵入できないままですが、ハッカーはプロジェクトのスマート コントラクト内の脆弱性を標的にしています。へのスマートコントラクト攻撃分散型金融 (DeFi) プラットフォームが急増しており、最近の調査でおよそ第1四半期に16億ドルの仮想通貨が盗まれた 2022年だけで。
DeFi は Web3 スペクトルのサブセットですが、エコシステム内の最大の脆弱性を反映しています。その結果、Web3 の起業家は、マーケティング予算をコア システムの開発に振り向ける必要があります。
年間を通して見られるように、ハッカーが膨大な量の資産を流出させる脆弱性は、投資家に永久的な損失をもたらし、関連するエコシステムの間接的な崩壊を引き起こす可能性があります.
インサイダーの脅威
外部のハッキングに加えて、システム内の悪意のある人物がプロジェクトとその投資家を騙す可能性があります。内部攻撃を回避するには、従業員へのアクセスを制限したフェールセーフ メカニズムが必要です。
8 月 14 日、取引と流動性の自動化されたマーケット メーカー (AMM)Velodrome Finance は、チーム メンバーの 1 人から 350,000 ドルを回収しました 、ガバゴール。 Velodrome の価値の高い財布の 1 つから 35 万ドルが流出しました。その後の内部調査により、攻撃者の身元が明らかになり、会社は戦利品全体を回収することができました。
Web3の強化
無数のハッキングと相まって、6か月以上の弱気相場により、暗号投資家は安全性を反映したエコシステムに投資を再調整することを余儀なくされました.その結果、Web3 の起業家は、製品の長期的な成功を確実にするための対策を講じることが期待されています。
攻撃のリスクを最小限に抑える 1 つの方法は、バグ報奨金イニシアチブを実施することです。バグ報奨金は、ハッカーの視点から脆弱性を特定しようとするホワイトハット ハッカーを引き付けます。開発者は、システム内の有効なバグを見つけて修正することに対して金銭的に報われます。
さらに、起業家は資金を保管するためにマルチシグ ウォレットを設定し、ウォレットの集中管理を避ける必要があります。このような対策は、システム全体に実装された場合、組織化された攻撃からのより大きな分散化と隔離を反映しています。