التهديدات المحتملة للثغرات الأمنية في Web2 على بيئة Web3

في مجال Web3 الحالي، غالبًا ما يتم تجاهل أهمية ثغرات الأمن السيبراني التقليدية. ويرجع ذلك أساسًا إلى سببين: الأول هو أن صناعة Web3 لا تزال في مرحلتها الأولى من التطور، حيث لا تزال التقنيات والتدابير الأمنية ذات الصلة قيد التحسين؛ والثاني هو أن القوانين الحالية للأمن السيبراني قد دفعت شركات Web2 إلى تعزيز بناء الأمن الخاص بها، لتقليل احتمال حدوث الحوادث الأمنية.

تؤدي هذه العوامل إلى تركيز مفرط في مجال Web3 على أمان السلسلة وأمان نظام blockchain نفسه، مع تجاهل المخاطر المحتملة على مستويات أعمق، مثل الثغرات على مستوى النظام، والثغرات في المتصفح، وأمان الهواتف المحمولة، وأمان الأجهزة.

! Numen: لا يوجد أمان Web3 بدون أمان Web2 الأساسي

ويب 2 كالبنية التحتية لـ ويب 3

من الجدير بالذكر أن Web3 مبني على بنية تحتية من Web2. إذا ظهرت ثغرات أمنية في الطبقة الأساسية لـ Web2، فإن ذلك سيشكل تهديدًا خطيرًا على نظام Web3 البيئي بأكمله، مما يؤثر مباشرة على أمان أصول المستخدمين. على سبيل المثال، يمكن أن تؤدي ثغرات المتصفح أو ثغرات الأجهزة المحمولة إلى سرقة الأصول دون أن يشعر المستخدم بذلك.

تظهر الحالات الفعلية أن حوادث سرقة الأصول الرقمية من خلال ثغرات Web2 تتكرر بشكل متكرر. هذه الثغرات لا تهدد الأصول الشخصية فحسب، بل يمكن أن تؤثر أيضًا بشكل خطير على المؤسسات مثل البورصات وشركات الحفظ والتعدين.

! Numen: لا يوجد أمان Web3 بدون أمان Web2 الأساسي

أهمية البحث في أمان البنية التحتية

نظرًا للتأثير العميق للويب 2 على الويب 3، يمكن القول إنه بدون أمان الأساس للويب 2، سيكون من الصعب ضمان أمان مجال الويب 3. لذلك، يعتبر البحث الأمني الذي يغطي بشكل شامل بيئة الويب 2 والويب 3 مهمًا بشكل خاص.

يجب أن يمتلك فريق الأمان المحترف القدرة على اكتشاف وتحليل أنواع مختلفة من الثغرات عالية الخطورة، بما في ذلك على سبيل المثال لا الحصر، المخاطر الأمنية في منتجات الشركات التقنية الرائدة ومشاريع Web3 المعروفة.

علاوة على ذلك، يجب ألا تقتصر تدابير الأمان في مجال Web3 على مراجعة الشيفرة المصدرية فحسب، بل يجب أيضًا إدخال المزيد من المرافق الأمنية، مثل الكشف والاستجابة في الوقت الفعلي للمعاملات الضارة.

أهمية البحث في الأمن

تتعلق التقنيات الأمنية مباشرة بأصول المستخدمين، وهي معيار مهم لقياس مستوى الشركة الأمنية. إن دراسة ثغرات Web2 بعمق لا تساعد فقط في تعزيز القدرة الدفاعية، بل تعكس أيضًا مفهوم الأمان "اعرف نفسك واعرف عدوك، في مئة معركة لن تتعرض للهزيمة".

تشمل بعض أبحاث الثغرات الأمنية النموذجية ثغرات تصعيد صلاحيات HTTP، وثغرات تنفيذ التعليمات البرمجية عن بُعد في خدمة DHCP، وثغرات محرك Chrome v8، وغيرها. توفر هذه الأبحاث مرجعًا مهمًا لتعزيز مستوى الأمان العام.

في المستقبل، يجب أن تستمر الأبحاث الأمنية في تعميق استكشاف تقنيات الأمان الأساسية. في الوقت نفسه، يجب تشجيع التبادل والتعاون داخل الصناعة، والعمل معًا لتعزيز أمان مجال Web3، وتوفير بيئة أصول رقمية أكثر أمانًا وموثوقية للمستخدمين.

! [Numen: لا يوجد أمان Web3 بدون أمان Web2 الأساسي](https://img-cdn.gateio.im/webp-social/moments-b31c29be3777ef0643d00b005cea0221.webp0192837465674839201