區塊鏈:Web3.0 對網絡安全世界的影響_全球十大加密貨幣

隨著全球技術格局在過去十年中不斷發展，引起許多人興趣的一個概念是“Web3”。從最基本的意義上說，Web3可以被視為互聯網的迭代，它是去中心化的，并授予用戶以安全、點對點方式相互交互的能力。

從長遠來看，保守的研究估計Web3市場的規模將從2021年的32億美元增長到2030年的驚人的81.5B美元，復合年增長率(CAGR)為43.7%。

在技術方面，值得注意的是，Web3生態系統嚴重依賴區塊鏈技術，這是一個由多個節點運營商管理的分布式數據庫。區塊鏈的使用允許以一種不僅高度安全的方式存儲數據，而且還消除了對第三方服務提供商的任何依賴。

Web3 XR格斗直播平臺Karate Combat完成1800萬美元融資:4月19日消息，Web3 XR 格斗直播平臺 Karate Combat 宣布完成 1800 萬美元融資，本輪融資由 Bitkraft Ventures 領投，Delphi Digital、The Operating Group、Alpha Wave Global、Hashkey、Lattice、M13、Santiago Santos、RooxieXBT 等參投。

據悉，在 Karate Combat 平臺，格斗選手將在身臨其境的 CGI 環境中進行對決，過程將直播給用戶觀看，平臺的 XR 技術由 Epic Games 的虛幻引擎提供支持，用戶可以通過應用程序和觀看比賽賺取名為 KARATE 的 Token。[2023/4/19 14:14:13]

然而，盡管支持區塊鏈的底層加密保證，仍有許多不法分子和黑客發現滲透此類系統的途徑。在本文中，我們將檢查其中的一些漏洞并強調潛在的解決方案。

Web3開發者平臺Alchemy已集成Solana:據官方消息，Web3開發者平臺Alchemy已經集成Solana。2022年在Solana上通過Alchemy進行開發的前500個團隊將可以免費使用平臺。[2022/7/22 2:31:05]

Web3威脅的世界

在過去的五年中，Web3市場對網絡安全行業產生了巨大影響。這是因為即使大多數區塊鏈中嵌入的數據主要通過分散應用程序(dApps)使用智能合約來抵御黑客攻擊和第三方滲透。然而，這些問題是它們容易受到不法分子的活動的影響，如果它們編碼不當或包含特定漏洞，他們可以利用它們。此外，由于許多Web3平臺的偽匿名性，輕松追蹤/識別黑客和不良行為者可能具有挑戰性。代碼不僅是智能合約的法律，也是資本。

Layer Three Ventures推出3000萬美元Web3加密基金和加速器:6月27日消息，Web3風投基金Layer Three Ventures宣布推出3000萬美元Web3加密投資基金和加速器，旨在尋找、支持、啟動和資助下一代成功的Web3初創公司。

該基金將與Near Nordic、Klint和Growth Secrets 形成戰略和生態系統合作，后續將推出兩個為期12周的加速器計劃，預計第一個加速器隊列將于 2022 年 12 月下旬完成。（GolobeNewswire）[2022/6/28 1:34:55]

事實上，盡管支持Web3的技術提供了許多以安全為中心的承諾，但該領域的網絡犯罪活動一直在增加。Chainalysis2021年網絡犯罪報告指出，由于協議攻擊而損失了2B美元，盡管存在熊市，但截至2022年9月，今年以來因黑客攻擊造成的損失已經超過了這一數字。

Offchain Labs為Arbitrum One托管的API將從6月3日開始不再包含websocket:5月28日消息，Arbitrum發推稱，Offchain Labs為Arbitrum One托管的API將從6月3日開始不再包含websocket，不過公共RPC仍然可供使用。若要繼續連接應用至ArbitrumOne，可以參考Alchemy和Ankr等服務。[2022/5/28 3:47:08]

雖然許多人愿意相信加密貨幣區塊鏈的防御是牢不可破的，但從經濟攻擊到智能合約漏洞利用，許多攻擊向量在鏈上都很突出。此外，來自網絡釣魚/冰網絡釣魚、詐騙和地毯拉動的社會工程攻擊對最終用戶造成了重大損害。

值得注意的是，網絡釣魚威脅已經在Web3世界中抬頭。至此，去年年底，黑客能夠利用該公司的雙因素(2FA)SMS系統部署詐騙電子郵件，以搶劫與加密貨幣交易所Coinbase有關聯的6,000名客戶。同樣，今年，價值170萬美元的不可替代代幣(NFT)作為對流行NFT市場OpenSea的精心網絡釣魚攻擊的一部分遭到破壞，黑客利用了該平臺Wyvern協議的差異，這是當今大多數NFT使用的標準.Ice網絡釣魚是傳統網絡釣魚的一種變體，其中用戶被誘騙簽署交易，使攻擊者能夠控制用戶的數字資產，例如BadgerDAO和塞勒攻擊。

許多人將Web3的發展稱為數字技術的“下一次重大革命”，因為它讓沒有銀行賬戶的人和其他所有相關人員的生活更輕松。但是，在解決與漏洞和漏洞相關的風險方面仍有很大的改進空間，這些漏洞和漏洞可能會在未來造成巨大的危害。

應對Web3安全挑戰

在與Web3平臺打交道時，必須在潛在問題出現之前制定全面的安全策略，因為一旦確認交易，就無法再更改去中心化賬本。在這方面，協議需要從部署前到部署后的步驟全面考慮安全性，例如智能合約審計、監控和響應、漏洞賞金和網絡保險。在最終用戶方面，教育是一個重要組成部分，但用戶在做出安全決策時需要得到支持。這可以通過使交易更易于理解以及建立負面/正面聲譽系統來警告用戶不要簽署導致不良結果的交易。

這些解決方案需要適應不斷變化的威脅形勢。需要利用可靠編碼、人工智能(AI)和機器學習(ML)功能的安全平臺來實時檢測和清除安全威脅。

尤其是AI和ML的使用可以幫助提高網絡安全平臺的效率和決策過程，使它們能夠制定模型來利用Web3生態系統中的數據，并將其轉化為可消化的信息片段，從而保護用戶免受各種以自動化的方式威脅。

最后但并非最不重要的一點是，由于網絡犯罪分子也享有Web3提供的廣泛自由和最終用戶所有權利益——這使得它們比以往任何時候都更加危險——安全公司必須開發全面的解決方案，考慮高度Web3的自主性。通過這樣做，他們可以使用戶能夠利用這種技術范式的巨大潛力來發揮自己的優勢。

隨著世界向由支持Web3的技術主導的數字時代過渡，行業需要支持最終用戶和協議以采用全面的安全策略。黑客不斷開發新方案，web3生態系統需要卷起袖子做好準備。

Tags：區塊鏈NFT加密貨幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢NFT價格NFT幣加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣

TRX