5 motive pentru care Web3 este mai puțin sigur decât Web 2.0

Web3 este versiunea de internet bazată pe blockchain. Este o evoluție a Web-ului 2.0, cu accent pe descentralizarea datelor. Pe lângă descentralizare, Web3 se mândrește cu o securitate îmbunătățită față de Web 2.0. Blockchain-ul este aproape incapabil, având în vedere că blocurile sunt imuabile, distribuind datele pe multe computere.

Dar totul are undeva o lacună exploatabilă. În timp ce încălcările masive ale bazelor de date nu sunt la fel de frecvente în Web3, actorii amenințărilor operează pe Web3 la fel de mult ca pe Web 2.0. Cu excepția faptului că consecințele încălcărilor de date Web3 sunt adesea mult mai umilitoare.

Deci este Web3 la fel de sigur pe cât pretind ei că este? Să clarificăm lucrurile și să vedem cum este mai puțin sigur decât Web 2.0.

1. Web3 este tokenizat cu bani

Deoarece Web3 se bazează în mare măsură pe cripto pentru tranzacții, banii sunt de obicei schimbati pentru un token criptografic pentru a accesa anumite servicii premium sau utilități pe Web3. Unele dintre acestea costă o avere și ar putea fi fungibile sau nefungibile (NFT). În timp ce Web3 este descentralizat în tranzacțiile peer-to-peer, faptul că criptomoneda este banii nativi o face un teren țintă pentru escroci.

Deoarece este cripto, toată lumea este în ea pentru câștig și oricine poate face o cascadorie cu simbol înșelătorie asupra cumpărătorilor nebănuiți într-un schema de pompare și descărcare care poate fi evitată. Oamenii au pierdut averi din cauza tragerilor de covoare, achizițiilor false de jetoane și înșelătorii proiectelor Web3 de teamă să nu rateze. Din fericire, există modalități de a detecta jetoanele cripto înșelătorii.

2. Sunteți responsabil pentru gestionarea activelor dvs

Conceptul de descentralizare Web3 implică că veți fi în custodia completă a datelor dvs., mai degrabă decât să le stocați într-o bază de date centrală. Deși aceasta este o versiune mai transparentă a Web 2.0, escrocii o folosesc pentru a viza utilizatorii și pentru a le exploata vulnerabilitatea pentru a le fura.

Băncile, de exemplu, au resursele tehnice pentru a vă asigura fondurile. Chiar dacă vă pierd banii, puteți obține o rambursare. Nu vă așteptați ca un utilizator obișnuit de internet rămas să își gestioneze fondurile în portofelele digitale să fie la fel de meticulos. În plus, majoritatea utilizatorilor nu știu ce linkuri să facă clic sau să evite, în ciuda semnalelor roșii evidente.

Web3 se bazează pe portofele cripto pentru a permite tranzacții fără încredere, pentru a ajuta utilizatorii să se conecteze la DApps și pentru a face schimb de active cu alți utilizatori. Vă puteți gândi la un portofel cripto ca la o poșetă personală. Sunteți responsabil pentru păstrarea în siguranță, nu banca sau orice terță parte. Odată ce vă pierdeți portofelul sau orice bun stocat în acesta, suportați singur pierderea. Astfel, pe măsură ce Web3 încearcă să reducă decalajul de transparență, s-a deschis o lacună exploatabilă prin contracte inteligente.

3. Transparență slabă

Tranzacțiile cripto au un contract obligatoriu, pe care trebuie să-l semnați pentru a fi de acord. Odată semnat, sunteți de acord că un serviciu poate lua parte din simbolul sau activul dvs. în tranzacție. Contractele transparente vă spun ce sunteți pe cale să oferiți. Din păcate, multe contracte și algoritmi vagi au infestat cripto, afectând direct Web3.

Este foarte îndoielnic modul în care simplul clic pe un link rău intenționat vă poate șterge portofelul. Dar se întâmplă foarte multe în Web3. În timp ce hackerii nu pot pirata blockchain-ul care alimentează Web3, ei folosesc ingineria socială pentru a înșela utilizatorii nebănuiți să-și conecteze portofelele la un site web fals și să semneze un contract de înșelătorie. Ei fac acest lucru prin e-mailuri direcționate, hacking Discord sau Escrocherii criptografice pe Twitter.

Un exemplu viu de astfel de escrocherii a fost atunci când hackerii au accesat canalele Bored Ape Yacht Club și OtherSide Discord și i-au păcălit pe membri să facă clic pe un site fals. Peste 145 ETH și 32 NFT, inclusiv blue chips, au fost furate în acel furt.

4. Reglementare slabă și rezervă financiară

Recent, au existat preocupări tot mai mari cu privire la reglementările cripto. SEC din SUA, de exemplu, susține că criptomonedele nu sunt active digitale, ci instrumente financiare. Agenția s-a angajat într-o restricție împotriva companiilor cripto care nu respectă cadrele de reglementare care leagă alte titluri financiare.

Acțiunea SEC poate fi văzută de mulți ca vânătoare de vrăjitoare. Dar cripto, într-adevăr, are nevoie de o reglementare adecvată. Chiar și Changpeng Zhao, CEO Binance, condamnă interdicțiile absolute de către autoritățile de reglementare, este de acord că cripto are nevoie de o reglementare bazată pe risc.

Unele schimburi descentralizate (DeX-uri) care facilitează tranzacțiile cripto pe Web3 nu au, de asemenea, backup adecvat pentru a acoperi retragerile clienților; Acesta este motivul pentru care vin platformele de schimb criptografic dovada rezervelor (PoR). Am asistat la mulți eșecuri cripto în 2022 singur, ceea ce duce la pierderea fondurilor clienților. Prăbușirea Terra/Luna și falimentul FTX sunt câteva dintre consecințele unei reglementări proaste a cripto-ului.

5. Tranzacții imposibil de urmărit și management slab al identității

Multe tranzacții Web3 sunt pseudonime și nu pot fi urmărite. Din păcate, actorii amenințărilor și infractorii cibernetici folosesc acest atribut pentru a se angaja în infracțiuni.

Finanțarea internațională a terorismului, plățile ransomware, tranzacțiile transfrontaliere cu droguri și multe alte activități financiare îngrozitoare sunt criptofinanțate. Am văzut multe cazuri în care infractorii cibernetici vând soluții ransomware în schimbul criptografiei prin dark web.

Deși nu este pentru asta Web3 sau cripto, aceasta rămâne o preocupare internațională atâta timp cât criminalii îl folosesc ca un văl pentru trimiterea de bani.

Web3 nu este un refugiu sigur

În timp ce mulți pasionați de criptografie susțin că Web3 este o versiune mai sigură a Web 2.0, nu este o afirmație solidă fără a evalua vulnerabilitățile de securitate care devastează Web3. În plus, ați văzut multe zone de securitate lăsate neverificate de Web3.

Acestea fiind spuse, cercetarea diligentă despre orice aplicație, serviciu sau persoană Web3 cu care doriți să interacționați ar putea preveni pierderile evitabile. Evitați să vă conectați portofelele criptografice la site-uri web sau aplicații care nu sunt de încredere și nu mai discutați despre finanțele sau activele pe care le dețineți cu persoane pe care nu le cunoașteți. Nu poți spune cine ar putea adulmeca. De asemenea, este posibil să doriți să utilizați unele instrumente pentru a detecta înșelătoriile cripto și Web3.