Web3 のセキュリティは基盤から始める必要がある

Web3領域は現在、チェーン上の安全性やブロックチェーンエコシステム自体の安全性に過度に焦点を当てており、システムレベル、ブラウザ、モバイルデバイス、ハードウェアなどのより基本的な脆弱性を無視しています。実際、Web3はWeb2のインフラストラクチャの上に構築されているため、Web2の基盤にセキュリティの脆弱性が発生すると、Web3エコシステム全体に深刻な脅威をもたらします。

ブラウザの脆弱性やモバイル端末の脆弱性などは、ユーザーが気づかないうちにデジタル資産を盗む可能性があります。実際に、Web2の脆弱性を利用して暗号通貨を盗むケースがいくつか存在しています。例えば、ハッカーがビットコインATMのゼロデイ脆弱性を利用してコインを盗む、北朝鮮のハッカーがChromeブラウザのゼロデイ脆弱性を利用して攻撃する、Androidシステムの脆弱性により暗号ウォレットの情報が盗まれるなどです。これらのケースは、Web2の脆弱性がデジタル資産に対して実際に存在し、影響が大きいことを示しています。

! Numen:Web2の基盤となるセキュリティがなければ、Web3セキュリティはありません

個人資産だけでなく、取引所、資産保管企業、鉱業なども深刻な脅威にさらされる可能性があります。したがって、Web3分野のセキュリティ対策はコード監査に限らず、悪意のある取引に対するリアルタイム検出や対応など、より多くのセキュリティ施設を構築する必要があります。

いくつかのトップセキュリティチームがこの問題に注目し始めており、彼らは世界中のセキュリティ専門家で構成されており、Web2およびWeb3の全エコシステムを網羅する技術能力を備えています。これらのチームは、マイクロソフト、グーグル、アップルなどのテクノロジー大手製品の高リスクの脆弱性や、Aptos、Sui、EOS、Ripple、Tronなどの有名なWeb3プロジェクトのセキュリティ脆弱性を発見しました。

! Numen:Web2の基盤となるセキュリティがなければ、Web3セキュリティはありません

安全技術はユーザー資産に直接関係し、安全研究能力も安全会社のレベルを測る重要な指標です。"未知の攻撃を知らずして、どう防げるか"と言われるように、Web2の脆弱性を深く研究することはWeb3の安全性向上に不可欠です。

いくつかのセキュリティチームは、HTTP 権限昇格の脆弱性、DHCP サービスのリモートコード実行の脆弱性、Chrome V8 エンジンの脆弱性など、彼らが発見したセキュリティ脆弱性の技術的詳細を公に共有しました。これらの研究成果は、業界全体のセキュリティの発展に貴重な参考を提供しています。

! [Numen:Web2の基盤となるセキュリティがなければ、Web3セキュリティはありません](https://img-cdn.gateio.im/webp-social/moments-b31c29be3777ef0643d00b005cea0221.webp0192837465674839201

将来的には、Web3 分野では、より多くのセキュリティチームが基盤となるセキュリティ技術の研究を継続的に拡大する必要があります。同時に、業界の関係者はオープンな態度を保ち、コミュニケーションと協力を強化し、共に努力して Web3 エコシステムをより安全で信頼性の高いものにする必要があります。基盤から取り組み、堅固なセキュリティ基盤を構築することこそが、Web3 の長期的な発展を真に保障することができます。