La pierre angulaire de la sécurité Web3 : L'importance de la sécurité de base de Web2

Dans le domaine actuel du Web3, les vulnérabilités traditionnelles en matière de cybersécurité ne sont pas suffisamment prises en compte. Cela est principalement dû à deux raisons : d'une part, l'industrie du Web3 est encore à ses débuts, et les technologies et infrastructures de sécurité sont encore en phase d'exploration et d'amélioration ; d'autre part, les réglementations existantes en matière de cybersécurité ont contraint les entreprises du Web2 à renforcer leur propre sécurité, afin de réduire au maximum la probabilité d'événements de sécurité.

Ces facteurs conduisent le domaine de Web3 à accorder une plus grande attention à la sécurité on-chain et à la sécurité de l'écosystème blockchain lui-même, tout en manquant de reconnaissance suffisante des vulnérabilités des systèmes de niveau inférieur, des navigateurs, des appareils mobiles et du matériel. Cependant, il ne faut pas négliger le fait que Web3 est en réalité construit sur l'infrastructure de Web2. Si des vulnérabilités de sécurité apparaissent au niveau de Web2, cela représenterait une menace énorme pour l'ensemble de l'écosystème Web3, compromettant directement la sécurité des actifs des utilisateurs.

Par exemple, des vulnérabilités de navigateur ou des vulnérabilités sur mobile peuvent voler les actifs numériques d'un utilisateur à son insu. En fait, plusieurs cas réels de vol d'actifs numériques exploitant des vulnérabilités Web2 se sont déjà produits, impliquant des distributeurs automatiques de bitcoins, le navigateur Chrome, Microsoft Word et le système Android, entre autres. Ces cas démontrent clairement que les vulnérabilités Web2 représentent un danger réel et profond pour les actifs numériques.

Les vulnérabilités Web2 menacent non seulement les actifs personnels, mais ont également un impact grave sur les échanges, les entreprises de garde d'actifs et l'industrie minière. On peut dire que sans la sécurité de la couche Web2, il n'est pas possible de garantir la sécurité dans le domaine Web3.

Certains experts en sécurité estiment que les mesures de sécurité dans le domaine du Web3 ne se limitent pas à des méthodes uniques comme les audits de code. Le Web3 nécessite des infrastructures de sécurité plus diversifiées, telles que la détection en temps réel et la réponse aux transactions malveillantes. Les technologies de sécurité sont directement liées aux actifs des utilisateurs, ce qui rend la recherche sur les technologies de sécurité sous-jacentes essentielle.

Avec le développement continu de Web3, les professionnels de l'industrie appellent les institutions Web3, les échanges et les fournisseurs de portefeuilles à renforcer la coopération et les échanges, afin de travailler ensemble à l'amélioration de la sécurité dans le domaine de Web3. Ce n'est qu'en garantissant la sécurité de base que l'on pourra établir des fondations solides pour le développement sain de Web3.