Bảo mật là một trong những tính năng quan trọng nhất, trong thế giới được hỗ trợ bởi Web3, các công cụ và ứng dụng được lưu trữ trên blockchain trở thành xu hướng chủ đạo.
Web3 ra đời được coi là một đổi mới được hỗ trợ bởi blockchain đối với tình trạng hiện tại của internet. Tuy nhiên, là tư cách là một công nghệ mới ra đời, một làn sương mù của các giả định cản trở các cuộc thảo luận về khả năng thực sự của Web3 và vai trò của nó trong cuộc sống hàng ngày của chúng ta.
Với lời hứa về một internet phi tập trung sử dụng các blockchain công khai, việc chuyển đổi hoàn toàn sang Web3 sẽ đòi hỏi sự giám sát kỹ lưỡng trên một số yếu tố. Bảo mật là một trong những tính năng quan trọng nhất, trong thế giới được hỗ trợ bởi Web3, các công cụ và ứng dụng được lưu trữ trên blockchain trở thành xu hướng chủ đạo.
Vậy liệu Web 3.0 có thật sự an toàn, bảo vệ người dùng khỏi các đợt tấn công?
Các lỗ hổng hợp đồng thông minh
Trong khi các blockchains lưu trữ các ứng dụng Web3 vẫn rất khó có thể bị xâm phạm để bị khai thác bởi những kẻ tấn công. Từ đó các tin tặc đã nhắm vào một mục tiêu khác, chính là nhắm vào các lỗ hổng trong các hợp đồng thông minh của dự án. Các cuộc tấn công hợp đồng thông minh vào các nền tảng tài chính phi tập trung (DeFi) đã tăng mạnh, với một nghiên cứu gần đây tiết lộ rằng khoảng 1,6 tỷ đô la tiền điện tử đã bị đánh cắp trong lĩnh vực hợp đồng thông minh chỉ trong quý đầu tiên của năm 2022.
Mặc dù DeFi là một tập hợp con của lĩnh vực Web3 rộng lớn, nó phản ánh lỗ hổng lớn nhất trong hệ sinh thái. Do đó, các doanh nhân Web3 cần chuyển hướng ngân sách tiếp thị của họ sang việc phát triển hệ thống cốt lõi nhằm tăng tính an toàn cho nền tảng.
Như đã thấy trong nhiều năm qua, các lỗ hổng bị khai thác cho phép tin tặc đánh cắp đi một lượng lớn tài sản dẫn đến thiệt hại vĩnh viễn cho các nhà đầu tư và theo đó còn có thể gây ra sự sụp đổ gián tiếp của các hệ sinh thái liên quan.
Mối đe dọa nội bộ
Ngoài các vụ tấn công bên ngoài, các tác nhân xấu trong hệ thống có thể đánh lừa dự án và các nhà đầu tư của dự án. Cần có các cơ chế bảo vệ an toàn với khả năng tiếp cận nhân viên không cần thiết để tránh các cuộc tấn công nội bộ.
Vào ngày 14 tháng 8, nhà tạo lập thị trường tự động giao dịch và thanh khoản (AMM) Velodrome Finance đã thu hồi được 350.000 đô la từ một trong những thành viên trong nhóm của mình, Gabagool. Một trong những chiếc ví có giá trị cao của Velodrome đã bị tiêu hết 350.000 đô la. Một cuộc điều tra nội bộ sau đó đã tiết lộ danh tính của kẻ tấn công, cho phép công ty thu hồi toàn bộ số tài sản bị khai thác.
Thúc đẩy sự phát triển của Web3
Hơn sáu tháng của thị trường gấu cùng với vô số vụ hack trong không gian DeFi đã buộc các nhà đầu tư tiền điện tử phải quản lý lại các khoản đầu tư của họ với hệ sinh thái phản để tăng tính an toàn cho danh mục đầu tư. Do đó, các dự án Web3 được kỳ vọng sẽ thực hiện các biện pháp đảm bảo sự thành công lâu dài của các dịch vụ của họ.
Một cách để giảm thiểu rủi ro của một cuộc tấn công là thực hiện các sáng kiến tiền thưởng lỗi. Tiền thưởng lỗi thu hút các hacker mũ trắng những người cố gắng xác định các lỗ hổng từ quan điểm của hacker. Các hacker mũ trắng này được thưởng về tài chính cho việc tìm và sửa các lỗi hợp lệ trong hệ thống.
Ngoài ra, các dự án cũng cần phải thiết lập nhiều ví để lưu trữ tiền và tránh kiểm soát tập trung đối với một ví chính ví. Các biện pháp như vậy, khi được thực hiện trên toàn hệ thống, phản ánh sự phân quyền và cách ly tốt hơn khỏi các cuộc tấn công được nhằm vào để đánh sập hệ sinh thái của dự án.
