5 ok, amiért a Web3 kevésbé biztonságos, mint a Web 2.0

A Web3 az Internet blokklánc-alapú változata. Ez a Web 2.0 evolúciója, amelynek középpontjában az adatok decentralizálása áll. A decentralizáció mellett a Web3 a Web 2.0-hoz képest megnövelt biztonsággal büszkélkedhet. A blokklánc szinte feltörhetetlen, tekintve, hogy a blokkok megváltoztathatatlanok, és sok számítógépen osztják el az adatokat.

De mindennek van valahol egy kiaknázható kiskapuja. Míg a tömeges adatbázis-feltörések nem olyan gyakoriak a Web3-ban, a fenyegetések szereplői ugyanúgy működnek a Web3-on, mint a Web 2.0-ban. Kivéve, hogy a Web3 adatszivárgásának következményei gyakran sokkal alázatosabbak.

Tehát a Web3 olyan biztonságos, mint ahogy állítják? Tegyük tisztába a rekordot, és nézzük meg, mennyire kevésbé biztonságos, mint a Web 2.0.

1. A Web3 pénz-tokenizált

Mivel a Web3 nagymértékben támaszkodik a kriptográfiai tranzakciókra, a pénzt általában kriptográfiai tokenre cserélik, hogy bizonyos prémium szolgáltatásokat vagy segédprogramokat érhessenek el a Web3-on keresztül. Ezek egy része egy vagyonba kerül, és lehet helyettesíthető vagy nem helyettesíthető (NFT). Míg a Web3 decentralizált a peer-to-peer tranzakciókban, az a tény, hogy a kriptovaluta a natív pénze, a csalók célterületévé teszi.

Mivel ez kripto, mindenki a haszonért dolgozik benne, és bárki csalásjelző mutatványt húzhat a gyanútlan vásárlókra. elkerülhető pump-and-dump séma. Az emberek vagyonokat veszítettek szőnyeghúzások, hamis token vásárlások és Web3-projektek átverése miatt, attól tartva, hogy nem maradnak le. Szerencsére vannak A csalás kripto tokenek észlelésének módjai.

2. Ön felelős eszközei kezeléséért

A Web3 decentralizációs koncepciója azt jelenti, hogy adatait teljes mértékben őrizheti ahelyett, hogy egy központi adatbázisban tárolná azokat. Noha ez a Web 2.0 átláthatóbb verziója, a csalók kihasználják a felhasználók megcélzására, és a sebezhetőségüket kihasználva ellopják őket.

A bankok például rendelkeznek a pénzeszközök biztosításához szükséges technikai erőforrásokkal. Még ha elveszítik is a pénzét, visszatérítést kaphat. Ne számítson arra, hogy egy rendszeres internethasználó, aki a digitális pénztárcájában kezeli pénzeszközeit, ilyen aprólékos lesz. Emellett a legtöbb felhasználó nem tudja, melyik linkre kattintson, vagy melyik linket kerülje el, a nyilvánvaló piros zászlók ellenére.

A Web3 a titkosítási pénztárcákra támaszkodik, hogy lehetővé tegye a megbízható tranzakciókat, segítsen a felhasználóknak csatlakozni a DApp-okhoz, és eszközöket cseréljenek más felhasználókkal. A kriptopénztárcát személyes pénztárcának tekintheti. Ön felelős a biztonság megőrzéséért – nem a bank vagy bármely harmadik fél. Ha egyszer elveszíti pénztárcáját vagy bármely abban tárolt eszközét, egyedül viseli a veszteséget. Így, ahogy a Web3 megpróbálja bezárni az átláthatósági rést, az intelligens szerződéseken keresztül kihasználható kiskaput nyitott meg.

3. Gyenge átláthatóság

A kripto-tranzakciók kötelező érvényű szerződéssel rendelkeznek, amelyet alá kell írnia a hozzájáruláshoz. Az aláírást követően Ön beleegyezik abba, hogy egy szolgáltatás részt vehet az Ön tokenjének vagy eszközének a tranzakcióban. Az átlátható szerződések megmondják, hogy mit fogsz adni. Sajnos sok homályos szerződés és algoritmus megfertőzte a titkosítást, ami közvetlenül érinti a Web3-at.

Erősen megkérdőjelezhető, hogy egy rosszindulatú linkre való puszta kattintás hogyan törölheti tisztára a pénztárcáját. De ez gyakran előfordul a Web3-ban. Noha a hackerek nem törik fel a Web3-at működtető blokkláncot, társadalmi manipulációt alkalmaznak, hogy megtévesszék a gyanútlan felhasználókat, hogy összekapcsolják pénztárcájukat egy hamis weboldallal, és átverési szerződést kössenek. Ezt célzott e-mailekkel, Discord hackeléssel, ill Twitter kriptocsalás.

Az ilyen csalások ékes példája az volt, amikor a hackerek hozzáfértek a Bored Ape Yacht Club és az OtherSide Discord csatornákhoz, és rávetették a tagokat, hogy egy hamis pénzverde oldalra kattintsanak. A rablás során több mint 145 ETH-t és 32 NFT-t loptak el, beleértve a blue chipeket is.

4. Rossz szabályozás és pénzügyi háttér

Az utóbbi időben egyre nagyobb aggodalomra ad okot a kriptográfiai szabályozás. Az amerikai SEC például fenntartja, hogy a kriptovaluták nem digitális eszközök, hanem pénzügyi eszközök. Az ügynökség szigorításba kezdett azokkal a kriptovállalatokkal szemben, amelyek nem felelnek meg az egyéb pénzügyi értékpapírokra vonatkozó szabályozási kereteknek.

A SEC akcióját sokan boszorkányüldözésnek tekinthetik. De a kriptográfia valóban megfelelő szabályozást igényel. Miközben elítéli a szabályozók határozott tiltásait, még Changpeng Zhao, a Binance vezérigazgatója is egyetért azzal, hogy a kriptográfia kockázatalapú szabályozást igényel.

Egyes decentralizált tőzsdék (DeX-ek), amelyek elősegítik a kriptográfiai tranzakciókat a Web3-on keresztül, szintén nem rendelkeznek megfelelő biztonsági háttérrel az ügyfelek pénzkifizetéseinek fedezésére; ezért jönnek a kriptocsere-platformok tartalékok igazolása (PoR). Sokaknak voltunk tanúi kriptográfiai hibák 2022-ben egyedül, aminek következtében az ügyfelek elveszítik pénzeszközeiket. A Terra/Luna összeomlás és az FTX csődje a rossz kriptoszabályozás következményei.

5. Nyomon követhetetlen tranzakciók és rossz identitáskezelés

Sok Web3-tranzakció álnevű és követhetetlen. Sajnos a fenyegetés szereplői és a kiberbűnözők kihasználják ezt a tulajdonságot a bűncselekmények elkövetésére.

A nemzetközi terrorizmus finanszírozása, a zsarolóprogramok kifizetése, a határokon átnyúló kábítószer-tranzakciók és még sok más szörnyű pénzügyi tevékenység kriptoalapú finanszírozású. Sok olyan esetet láttunk már, amikor a kiberbűnözők ransomware megoldásokat adnak el kriptográfiaért cserébe a sötét weben.

Noha a Web3 vagy a kriptográfia nem erre való, ez továbbra is nemzetközi aggodalomra ad okot mindaddig, amíg a bûnözõk fátyolként használják pénzküldésre.

A Web3 nem biztonságos menedék

Míg sok kriptográfiai rajongó azt állítja, hogy a Web3 a Web 2.0 biztonságosabb verziója, ez nem biztos állítás a Web3-at pusztító biztonsági rések felmérése nélkül. Emellett számos biztonsági területet nem ellenőrizt a Web3.

Ennek ellenére a szorgalmas kutatás bármely Web3-alkalmazásról, szolgáltatásról vagy személyről, akivel kapcsolatba szeretne lépni, megelőzheti az elkerülhető veszteségeket. Ne csatlakoztassa kriptopénztárcáját nem megbízható webhelyekhez vagy alkalmazásokhoz, és ne beszéljen pénzügyeiről vagy vagyonáról ismeretlen emberekkel. Nem lehet megmondani, hogy ki szipoghat. Használhat néhány eszközt a kriptográfiai és web3-as csalások észlelésére.