区块链3可以被黑客攻击吗?去中心化互联网更安全吗?
dateFormat("yyyy-MM-dd"): 网络三(Web3)的出现,就仿佛是区块链驱动的互联网现状的一次颠覆。然而,作为一项新兴技术,关于Web3的实际能力及其在日常生活中的角色,仍然笼罩在一团迷雾般的假设之中。
鉴于用公有区块链实现的去中心化互联网的承诺,全面转向Web3将需要审查多个因素。其中最关键的一点是安全性,因为在Web3驱动世界中,区块链上托管的工具和应用程序将变得主流。
智能合约漏洞
虽然承载Web3应用程序的区块链从本质上对攻击者来说是坚不可摧的,但黑客们却针对项目智能合约中的漏洞进行攻击。根据最近的一项研究显示,仅在2022年第一季度就有约16亿美元的加密货币在去中心化金融(DeFi)平台上被盗。
尽管DeFi只是Web3光谱的一部分,但它反映了生态系统中最大的漏洞。因此,Web3创业者需要重新调整他们的营销预算,转向核心系统的开发。
正如全年所见的,允许黑客取出大量资产的网络漏洞,不仅导致投资者面临暂时的损失,还可能间接导致相关生态系统的崩溃。
内部威胁
除了外部黑客攻击之外,系统内部的恶势力可能还会欺骗项目和其投资者。需要建立专防措施,对员工的访问权限进行弱化,以防止内部攻击。
在8月14日,交易平台和自动做市商(AMM)Velodrome Finance从其团队成员之一的Gabagool手中追回了35万美元。Velodrome的一个高价值钱包被盗走了35万美元。随后内部调查揭示了攻击者的身份,使得公司得以追回所有被盗资金。
巩固Web3
熊市持续了六个月以上,伴随着无数次黑客攻击,迫使加密货币投资者将投资重新调整到更安全的生态系统中。因此,Web3创业者预计将采取措施确保他们的产品能取得长期成功。
降低攻击风险的其中一种方式就是实行漏洞奖金计划。漏洞奖金吸引着白帽黑客们,他们试图从黑客的角度找出系统的漏洞。开发者因发现并修复系统中的有效漏洞而获得经济奖励。
此外,创业者必须设置多签钱包来存储资金,避免对钱包的集中控制。当这些措施在整个系统中得到实施时,反映出更加去中心化并且能防止有组织的攻击。