Web3.0 對網絡安全世界的影響_NFT

隨著全球技術格局在過去十年中不斷發展，引起許多人興趣的一個概念是“Web3”。從最基本的意義上說，Web3可以被視為互聯網的迭代，它是去中心化的，并授予用戶以安全、點對點方式相互交互的能力。

從長遠來看，保守的研究估計Web3市場的規模將從2021年的32億美元增長到2030年的驚人的81.5B美元，復合年增長率(CAGR)為43.7%。

在技術方面，值得注意的是，Web3生態系統嚴重依賴區塊鏈技術，這是一個由多個節點運營商管理的分布式數據庫。區塊鏈的使用允許以一種不僅高度安全的方式存儲數據，而且還消除了對第三方服務提供商的任何依賴。

Web3社交平臺SO-COL完成450萬美元融資:金色財經報道，Irene Zhao創立的Web3社交平臺SO-COL完成450萬美元新一輪融資，本輪融資完全由DWF Labs支持。此前消息，Web3社交平臺SO-COL去年2月宣布完成由DeFiance Capital和Animoca Brands領投的175萬美元種子輪融資。該平臺是一個幫助創作者發行NFT的社交平臺，致力于打造成為Discord、Snapshot和OnlyFans的去中心化替代品。[2023/3/29 13:31:47]

然而，盡管支持區塊鏈的底層加密保證，仍有許多不法分子和黑客發現滲透此類系統的途徑。在本文中，我們將檢查其中的一些漏洞并強調潛在的解決方案。

Web3生態系統Fastex通過兩輪Token銷售籌集2300萬美元:金色財經報道，由SoftConstruct支持的Web3生態系統Fastex通過兩輪Token銷售籌集2300萬美元。本輪融資資金將幫助Fastex加速技術開發，進入路線圖的下一階段。

據悉，Fastex加密服務的多產品生態系統由Fasttoken (FTN) 提供支持，包括NFT市場ftNFT、加密支付轉賬工具Fastex Pay、游戲元宇宙FastexVerse以及現貨交易平臺Fastex Exchange。截至2023年初，已有100多家區塊鏈游戲提供商與Fastex建立了合作伙伴關系。[2023/1/29 11:35:13]

Web3威脅的世界

曼聯推出首個官方數字藏品并啟動Web3社區:金色財經報道，英超豪門曼聯俱樂部宣布與其官方區塊鏈合作伙伴 Tezos 推出首個官方數字藏品，同時還啟動了一個新的 Web3 社區，計劃通過基于 Tezos 的平臺向其支持者分發 NFT 數字藏品，并為全球球迷提供信息、獎勵、以及通過線上和線下活動進行互動的機會。（InvestingCube）[2022/11/15 13:05:04]

在過去的五年中，Web3市場對網絡安全行業產生了巨大影響。這是因為即使大多數區塊鏈中嵌入的數據主要通過分散應用程序(dApps)使用智能合約來抵御黑客攻擊和第三方滲透。然而，這些問題是它們容易受到不法分子的活動的影響，如果它們編碼不當或包含特定漏洞，他們可以利用它們。此外，由于許多Web3平臺的偽匿名性，輕松追蹤/識別黑客和不良行為者可能具有挑戰性。代碼不僅是智能合約的法律，也是資本。

Web3通信協議Push Protocol將推出錢包至錢包通信服務Push Chat:10月11日消息，據官方推特，Web3通信協議Push Protocol（原EPNS）將推出錢包至錢包通信服務Push Chat，可為用戶提供Web3原生安全、錢包至錢包的消息傳遞，允許任何擁有錢包或ENS的人直接與他人聊天，目前支持文本、圖片形式。Push Chat Alpha版本將于今日向在ETHBogota使用Push的開發者開放（可申請POAP以獲得alpha訪問權限）。[2022/10/11 10:30:46]

事實上，盡管支持Web3的技術提供了許多以安全為中心的承諾，但該領域的網絡犯罪活動一直在增加。Chainalysis2021年網絡犯罪報告指出，由于協議攻擊而損失了2B美元，盡管存在熊市，但截至2022年9月，今年以來因黑客攻擊造成的損失已經超過了這一數字。

雖然許多人愿意相信加密貨幣區塊鏈的防御是牢不可破的，但從經濟攻擊到智能合約漏洞利用，許多攻擊向量在鏈上都很突出。此外，來自網絡釣魚/冰網絡釣魚、詐騙和地毯拉動的社會工程攻擊對最終用戶造成了重大損害。

值得注意的是，網絡釣魚威脅已經在Web3世界中抬頭。至此，去年年底，黑客能夠利用該公司的雙因素(2FA)SMS系統部署詐騙電子郵件，以搶劫與加密貨幣交易所Coinbase有關聯的6,000名客戶。同樣，今年，價值170萬美元的不可替代代幣(NFT)作為對流行NFT市場OpenSea的精心網絡釣魚攻擊的一部分遭到破壞，黑客利用了該平臺Wyvern協議的差異，這是當今大多數NFT使用的標準.Ice網絡釣魚是傳統網絡釣魚的一種變體，其中用戶被誘騙簽署交易，使攻擊者能夠控制用戶的數字資產，例如BadgerDAO和塞勒攻擊。

許多人將Web3的發展稱為數字技術的“下一次重大革命”，因為它讓沒有銀行賬戶的人和其他所有相關人員的生活更輕松。但是，在解決與漏洞和漏洞相關的風險方面仍有很大的改進空間，這些漏洞和漏洞可能會在未來造成巨大的危害。

應對Web3安全挑戰

在與Web3平臺打交道時，必須在潛在問題出現之前制定全面的安全策略，因為一旦確認交易，就無法再更改去中心化賬本。在這方面，協議需要從部署前到部署后的步驟全面考慮安全性，例如智能合約審計、監控和響應、漏洞賞金和網絡保險。在最終用戶方面，教育是一個重要組成部分，但用戶在做出安全決策時需要得到支持。這可以通過使交易更易于理解以及建立負面/正面聲譽系統來警告用戶不要簽署導致不良結果的交易。

這些解決方案需要適應不斷變化的威脅形勢。需要利用可靠編碼、人工智能(AI)和機器學習(ML)功能的安全平臺來實時檢測和清除安全威脅。

尤其是AI和ML的使用可以幫助提高網絡安全平臺的效率和決策過程，使它們能夠制定模型來利用Web3生態系統中的數據，并將其轉化為可消化的信息片段，從而保護用戶免受各種以自動化的方式威脅。

最后但并非最不重要的一點是，由于網絡犯罪分子也享有Web3提供的廣泛自由和最終用戶所有權利益——這使得它們比以往任何時候都更加危險——安全公司必須開發全面的解決方案，考慮高度Web3的自主性。通過這樣做，他們可以使用戶能夠利用這種技術范式的巨大潛力來發揮自己的優勢。

隨著世界向由支持Web3的技術主導的數字時代過渡，行業需要支持最終用戶和協議以采用全面的安全策略。黑客不斷開發新方案，web3生態系統需要卷起袖子做好準備。

Tags：區塊鏈NFT加密貨幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢NFT價格NFT幣加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣

Pol幣