A pedra angular da segurança Web3: A importância da segurança subjacente do Web2

No atual setor Web3, as vulnerabilidades de segurança cibernética tradicionais não têm recebido a devida atenção. Isso deve-se principalmente a dois motivos: primeiro, a indústria Web3 ainda está em fase inicial de desenvolvimento, e as tecnologias e infraestruturas de segurança ainda estão sendo exploradas e aprimoradas; segundo, as leis de segurança cibernética existentes já obrigaram as empresas Web2 a reforçar suas próprias construções de segurança, a fim de reduzir ao máximo a probabilidade de ocorrência de incidentes de segurança.

Estes fatores levam o campo do Web3 a prestar mais atenção à segurança on-chain e à segurança do próprio ecossistema de blockchain, enquanto há uma falta de consciência suficiente sobre as vulnerabilidades em áreas mais básicas, como sistemas de nível inferior, navegadores, dispositivos móveis e hardware. No entanto, não se pode ignorar que o Web3 é, na verdade, construído sobre a infraestrutura do Web2. Se houver vulnerabilidades de segurança na base do Web2, isso representará uma grande ameaça para todo o ecossistema do Web3, colocando em risco diretamente a segurança dos ativos dos usuários.

Por exemplo, vulnerabilidades de navegador ou vulnerabilidades em dispositivos móveis podem roubar ativos digitais dos usuários sem que eles percebam. Na verdade, já ocorreram vários casos reais de roubo de ativos digitais utilizando vulnerabilidades do Web2, envolvendo caixas eletrônicos de Bitcoin, o navegador Chrome, o Microsoft Word e o sistema Android, entre outros. Esses casos demonstram plenamente que as vulnerabilidades do Web2 representam um perigo real e de grande alcance para os ativos digitais.

As vulnerabilidades do Web2 não ameaçam apenas os ativos pessoais, mas também podem ter um impacto sério em bolsas de valores, empresas de custódia de ativos e na mineração. Pode-se dizer que, sem a segurança da camada base do Web2, não é possível garantir a segurança no domínio do Web3.

Alguns especialistas em segurança acreditam que as medidas de segurança no âmbito do Web3 não são suficientes apenas com auditorias de código únicas. O Web3 precisa de instalações de segurança mais diversificadas, como a detecção em tempo real e resposta a transações maliciosas. A tecnologia de segurança está diretamente relacionada aos ativos dos usuários, tornando a pesquisa em tecnologia de segurança de base essencial.

Com o contínuo desenvolvimento do Web3, os profissionais do setor apelam para que instituições, exchanges e fornecedores de carteiras do Web3 fortaleçam a colaboração e a comunicação, esforçando-se juntos para melhorar a segurança no campo do Web3. Somente garantindo a segurança subjacente é que se poderá estabelecer uma base sólida para o desenvolvimento saudável do Web3.