الركيزة الأساسية لأمان Web3: متابعة الثغرات الأمنية التقليدية

بينما يتطور مجال Web3 بسرعة، فإن التركيز على ثغرات الأمان التقليدية لا يزال غير كافٍ. هناك سببين رئيسيين لظهور هذه الحالة: الأول هو أن صناعة Web3 لا تزال في مراحلها الأولى، والتقنيات والتدابير الأمنية ذات الصلة لا تزال قيد التحسين المستمر؛ الثاني هو أن القوانين الحالية للأمن السيبراني قد دفعت شركات Web2 لتعزيز بنيتها الأمنية، مما يقلل من احتمالية حدوث الحوادث الأمنية قدر الإمكان.

تؤدي هذه العوامل إلى تركيز أكبر في مجال Web3 الحالي على أمان سلسلة الكتل وأمان النظام البيئي للبلوك تشين نفسه، بينما تفتقر إلى الوعي والاهتمام الكافيين بالثغرات الأكثر عمقًا، مثل ثغرات مستوى النظام وثغرات المتصفح وأمان الهواتف المحمولة وأمان الأجهزة.

ومع ذلك، لا يمكن تجاهل أن Web3 في الواقع مبني على البنية التحتية لـ Web2. إذا ظهرت ثغرات أمنية في الأساسيات لـ Web2، فإن ذلك سيكون كارثيًا بالنسبة لبيئة Web3 بأكملها، وسيشكل تهديدًا كبيرًا على أمان أصول المستخدمين. على سبيل المثال، قد تؤدي ثغرات المتصفح أو الثغرات في الأجهزة المحمولة إلى سرقة الأصول دون أن يدرك المستخدم ذلك.

في الواقع، ظهرت العديد من الحالات الحقيقية التي استخدمت ثغرات Web2 لسرقة الأصول الرقمية. تتضمن هذه الحالات أجهزة الصراف الآلي للبيتكوين، ومتصفح Chrome، وMicrosoft Word، ونظام Android، مما يوضح تمامًا أن ثغرات Web2 تمثل خطرًا حقيقيًا على الأصول الرقمية، وتأثيرها واسع النطاق.

! Numen: لا يوجد أمان Web3 بدون أمان Web2 الأساسي

هذه الثغرات لا تؤثر فقط على الأصول الشخصية، بل تشكل أيضًا تهديدًا خطيرًا للبورصات وشركات الحفظ والتعدين. لذلك، يمكن القول إنه بدون أمان البنية التحتية لـ Web2، لا يمكن ضمان أمان مجال Web3.

لقد أدركت بعض فرق الأمان أهمية هذه المشكلة وبدأت في العمل على دراسة الأمان الأساسي. تتكون هذه الفرق من أفضل خبراء الأمان من جميع أنحاء العالم، ولديها القدرة التقنية لتغطية جميع جوانب بيئتي Web2 و Web3. لقد اكتشفوا ثغرات عالية الخطورة في منتجات عدة شركات تكنولوجيا معروفة، بالإضافة إلى ثغرات أمنية في العديد من بيئات Web3 الشهيرة.

! Numen: لا يوجد أمان Web3 بدون أمان Web2 الأساسي

تعتقد هذه الفرق الأمنية أن تدابير الأمان في مجال Web3 لا يمكن الاعتماد عليها فقط من خلال تدقيق الشيفرة الواحدة، بل تحتاج إلى المزيد من المرافق الأمنية، مثل الكشف الفوري والاستجابة للمعاملات الخبيثة. وأكدوا أن التكنولوجيا الأمنية تتعلق مباشرة بأصول المستخدمين، وأن قدرة البحث الأمني تعكس مستوى شركة الأمان. كما يقال "إذا لم نعرف الهجوم، كيف نعرف الدفاع"، فقط من خلال دراسة طرق الهجوم المحتملة بعمق يمكن وضع استراتيجيات الدفاع بشكل أفضل.

في المستقبل، ستواصل هذه الفرق الأمنية توسيع أبحاثها في التقنيات الأمنية الأساسية، وسترحب بروح منفتحة بتبادل التعاون مع زملاء الصناعة، والخبراء التقنيين، وكذلك مؤسسات Web3، والبورصات، ومصنعي المحافظ، للعمل معًا على تعزيز أمان مجال Web3.

! [Numen: لا يوجد أمان Web3 بدون أمان Web2 الأساسي](https://img-cdn.gateio.im/webp-social/moments-b31c29be3777ef0643d00b005cea0221.webp0192837465674839201