مجال Web3 الحالي لا يولي أهمية كافية لثغرات الأمان التقليدية. هناك سببان رئيسيان لذلك: الأول هو أن صناعة Web3 لا تزال في مرحلة التطور المبكر، والنظام التكنولوجي والأمني لا يزال غير مكتمل؛ الثاني هو أن القوانين الحالية للأمن السيبراني قد دفعت شركات Web2 إلى تعزيز بنية الأمان الخاصة بها.
هذا أدى إلى تركيز مجال Web3 الحالي بشكل مفرط على أمان الشبكة وأمان نظام blockchain نفسه، مع تجاهل الثغرات المحتملة في الأنظمة الأساسية، والمتصفحات، والأجهزة المحمولة، والأجهزة.
في الواقع، يعتمد Web3 على بنية Web2 التحتية. إذا ظهرت ثغرات أمنية في طبقة Web2، فإن ذلك سيشكل تهديدًا خطيرًا على النظام البيئي بأكمله Web3، مما يعرض أصول المستخدمين للخطر مباشرة. على سبيل المثال، يمكن أن تؤدي الثغرات في المتصفحات أو الأجهزة المحمولة إلى سرقة أصول المستخدمين دون أن يشعروا بذلك.
هناك العديد من الحالات الحقيقية التي تم فيها استخدام ثغرات Web2 لسرقة الأصول الرقمية، مثل استغلال المتسللين لثغرات يوم الصفر في أجهزة الصراف الآلي الخاصة بالبيتكوين لسرقة العملات، واستخدام المتسللين الكوريين الشماليين لثغرات يوم الصفر في متصفح Chrome لتنفيذ الهجمات. تشير هذه الحالات إلى أن تهديد ثغرات Web2 للأصول الرقمية هو تهديد حقيقي وله تأثير كبير.
لذلك، لا يمكن أن تعتمد تدابير الأمان في مجال Web3 على أساليب فردية مثل تدقيق الشيفرة فقط، بل تحتاج أيضًا إلى مرافق أمان شاملة، مثل المراقبة في الوقت الحقيقي والاستجابة للمعاملات الخبيثة. تعتبر قدرة البحث في الأمان مؤشرًا هامًا على مستوى شركة الأمان. فقط من خلال فهم عميق لأساليب الهجوم، يمكن تحسين الدفاع.
في المستقبل، يحتاج قطاع Web3 إلى تعزيز البحث في تقنيات الأمان الأساسية، ويجب على جميع الأطراف تعزيز التواصل والتعاون، والعمل معًا على تحسين أمان النظام البيئي Web3 بأكمله. بعد كل شيء، بدون أمان أساسي قوي في Web2، سيكون من الصعب بناء عالم Web3 آمن حقًا.
! [Numen: لا يوجد أمان Web3 بدون أمان Web2 الأساسي](https://img-cdn.gateio.im/webp-social/moments-b31c29be3777ef0643d00b005cea0221.webp0192837465674839201
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 24
أعجبني
24
8
إعادة النشر
مشاركة
تعليق
0/400
GateUser-44a00d6c
· 07-09 13:39
الأمان الأساسي أكثر أهمية، من يستطيع تحمل ذلك؟
شاهد النسخة الأصليةرد0
SurvivorshipBias
· 07-07 22:39
一直都在说 العقود الذكية 底层才是大问题吧
شاهد النسخة الأصليةرد0
BearEatsAll
· 07-06 16:48
هل يمكن تجنب مشكلة الأمان أولاً؟
شاهد النسخة الأصليةرد0
TokenomicsTrapper
· 07-06 16:40
هه، أخطاء الويب 2 الكلاسيكية لا تزال تدمر مستقبل المال... لقد تنبأت بهذه الثغرة منذ أشهر بصراحة
لا يمكن تجاهل ثغرات Web2 الأساسية في أمان Web3، والحماية الشاملة أمر عاجل لا يحتمل التأخير.
تعتمد أمان Web3 على أمان المستوى الأساسي لـ Web2
مجال Web3 الحالي لا يولي أهمية كافية لثغرات الأمان التقليدية. هناك سببان رئيسيان لذلك: الأول هو أن صناعة Web3 لا تزال في مرحلة التطور المبكر، والنظام التكنولوجي والأمني لا يزال غير مكتمل؛ الثاني هو أن القوانين الحالية للأمن السيبراني قد دفعت شركات Web2 إلى تعزيز بنية الأمان الخاصة بها.
هذا أدى إلى تركيز مجال Web3 الحالي بشكل مفرط على أمان الشبكة وأمان نظام blockchain نفسه، مع تجاهل الثغرات المحتملة في الأنظمة الأساسية، والمتصفحات، والأجهزة المحمولة، والأجهزة.
في الواقع، يعتمد Web3 على بنية Web2 التحتية. إذا ظهرت ثغرات أمنية في طبقة Web2، فإن ذلك سيشكل تهديدًا خطيرًا على النظام البيئي بأكمله Web3، مما يعرض أصول المستخدمين للخطر مباشرة. على سبيل المثال، يمكن أن تؤدي الثغرات في المتصفحات أو الأجهزة المحمولة إلى سرقة أصول المستخدمين دون أن يشعروا بذلك.
هناك العديد من الحالات الحقيقية التي تم فيها استخدام ثغرات Web2 لسرقة الأصول الرقمية، مثل استغلال المتسللين لثغرات يوم الصفر في أجهزة الصراف الآلي الخاصة بالبيتكوين لسرقة العملات، واستخدام المتسللين الكوريين الشماليين لثغرات يوم الصفر في متصفح Chrome لتنفيذ الهجمات. تشير هذه الحالات إلى أن تهديد ثغرات Web2 للأصول الرقمية هو تهديد حقيقي وله تأثير كبير.
! Numen: لا يوجد أمان Web3 بدون أمان Web2 الأساسي
لذلك، لا يمكن أن تعتمد تدابير الأمان في مجال Web3 على أساليب فردية مثل تدقيق الشيفرة فقط، بل تحتاج أيضًا إلى مرافق أمان شاملة، مثل المراقبة في الوقت الحقيقي والاستجابة للمعاملات الخبيثة. تعتبر قدرة البحث في الأمان مؤشرًا هامًا على مستوى شركة الأمان. فقط من خلال فهم عميق لأساليب الهجوم، يمكن تحسين الدفاع.
! Numen: لا يوجد أمان Web3 بدون أمان Web2 الأساسي
في المستقبل، يحتاج قطاع Web3 إلى تعزيز البحث في تقنيات الأمان الأساسية، ويجب على جميع الأطراف تعزيز التواصل والتعاون، والعمل معًا على تحسين أمان النظام البيئي Web3 بأكمله. بعد كل شيء، بدون أمان أساسي قوي في Web2، سيكون من الصعب بناء عالم Web3 آمن حقًا.
! [Numen: لا يوجد أمان Web3 بدون أمان Web2 الأساسي](https://img-cdn.gateio.im/webp-social/moments-b31c29be3777ef0643d00b005cea0221.webp0192837465674839201