Může být Web3 hacknut? Je decentralizovaný internet bezpečnější?

Web3 vznikl jako takové narušení současného stavu internetu poháněné blockchainem. Jako vznikající technologie vyvolává mnoho otázek o skutečných schopnostech Webu3 a jeho roli v našem každodenním životě.

Vzhledem k příslibu decentralizovaného internetu pomocí veřejných blockchainů by úplný přechod na Web3 vyžadoval kontrolu několika faktorů. Bezpečnost je mimo jiné jednou z nejdůležitějších funkcí, protože ve světě založeném na Web3 se nástroje a aplikace hostované přes blockchainy stávají mainstreamem.

Zranitelnosti smart kontraktů

Zatímco blockchainy, které hostí Web3 aplikace, zůstávají neproniknutelné, hackeři se zaměřují na zranitelnosti v rámci smart kontraktů projektu. Útoky na smrt kontrakty platforem decentralizovaných financí (DeFi) vzrostly a nedávná studie odhalila, že jen v prvním čtvrtletí roku 2022 bylo ukradeno přibližně 1,6 miliardy dolarů v kryptoměnách.

Ačkoli je DeFi podmnožinou spektra Web3, odráží největší zranitelnost v rámci ekosystému. V důsledku toho musí podnikatelé Web3 přesměrovat svůj marketingový rozpočet na vývoj základního systému.

Jak je vidět v průběhu roku, zranitelnosti, které hackerům umožňují odčerpat obrovské množství aktiv, vedou ke ztrátám pro investory a mohou způsobit nepřímý kolaps souvisejících ekosystémů.

Zasvěcené osoby

Kromě externích hacků mohou projekt a jeho investory oklamat špatní aktéři v rámci systému. Aby se předešlo interním útokům, jsou vyžadovány mechanismy bezpečné proti selhání s omezeným přístupem k zaměstnancům.

Dne 14. srpna, obchodní a likviditní automatizovaný trhový tvůrce (AMM) Velodrome Finance získal zpět 350 000 USD od jednoho z členů svého týmu. Z jedné vysoce hodnotných peněženek Velodromu bylo převedeno 350 000 USD. Následné interní vyšetřování odhalilo útočníkovu identifikaci, což společnosti umožnilo získat zpět celou kořist.

Posilující web3

Více než šest měsíců medvědího trhu spolu s nesčetnými hacky donutily kryptoinvestory, aby přeorientovali své investice do ekosystémů, které se ukázali jako bezpečnější. V důsledku toho se od podnikatelů Web3 očekává, že přijmou opatření, která zajistí dlouhodobý úspěch.

Jedním ze způsobů, jak minimalizovat rizika útoku, je provádět bug bounty iniciativy. Odměny za chyby přitahují whitehat hackery, kteří se snaží identifikovat zranitelnosti z pohledu hackera. Vývojáři jsou finančně odměňováni za nalezení a opravu platných chyb v systému.

Kromě toho musí podnikatelé zřídit multisig peněženky pro ukládání finančních prostředků a vyhnout se centralizované kontrole nad peněženkami. Taková opatření, jsou-li implementována napříč systémem, odrážejí větší decentralizaci a izolaci od organizovaných útoků.