Masa depan keselamatan Web3 dengan Ketua Pegawai Eksekutif Immunefi dan Brave: The Bug House 2022

Meraikan pelbagai pencapaian yang diperolehi oleh ekosistem crypto, Immunefi, Electric Capital, Bitscale Capital dan MA Family bersama-sama menganjurkan The Bug House — sebuah parti untuk mengumpulkan komuniti Web3 global. 

Dalam panel yang dihoskan oleh ketua pengarang Cointelegraph, Kristina Lucrezia Cornèr, duduk bersama Mitchell Amador, pengasas dan Ketua Pegawai Eksekutif di Immunefi dan Brendan Eich, pengasas dan Ketua Pegawai Eksekutif pelayar Brave untuk membincangkan evolusi Web3 dan trajektori masa depannya.

“Terdapat banyak Web2 dalam Web3. Itu masalah sekarang,” mula Eich apabila ditanya mengenai peralihan Web2 ke Web3 yang sedang berjalan. Daripada menggunakan pelayan yang dipercayai kepada dompet sub-jagaan, Amador percaya bahawa tapak Web2 sedemikian mungkin penuh dengan musuh. Beliau juga menegaskan yang baru-baru ini EIP-5593 cadangan, yang bertujuan untuk menghalang serangan orang di tengah.

Dalam Web2, terdapat amalan biasa untuk melaksanakan ciri keselamatan selepas pelancaran melalui tampalan dan antivirus, yang boleh diwarisi oleh aplikasi Web3 menggunakan perkhidmatan tersebut. Di samping itu, kebimbangan keselamatan dalam Web3 berpunca daripada pemusatan melalui tapak dApp.

Bercakap tentang kebimbangan keselamatan dalam Web3, Amador menyatakan bahawa penggodam dalam Web3 sangat berbeza daripada penggodam Web2. Menurutnya, terdapat dua jenis penggodam. Dalam Web3, penggodam didapati masih muda, biasanya di bawah umur 35 tahun dan kebanyakannya di bawah umur 30 tahun.

Berkaitan dengan jenis penggodam kedua, Amador menyerlahkan kemasukan individu yang mahir teknologi yang lebih tua - "yang kekurangan penggodam blockchain" - yang telah menghabiskan beberapa tahun memahami Web3 dan dapat menceroboh sistem. Dia menambah:

“Kami telah melihat beberapa orang ini, termasuk beberapa daripada 10 penggodam teratas sekarang; mereka hanya menyerbu papan pendahulu dengan kemahiran mereka. Mereka hanya perlu menjadi cukup baik.”

Menyokong pendirian ini, Eich menambah bahawa, semasa era larian lembu jantan 2021, dia menyedari peningkatan serangan masuk semula. Brave telah menggunakan HackerOne untuk melindungi dompet kripto dalaman dan telah menggandakan hadiah pepijatnya tiga kali ganda untuk menghapuskan kebimbangan keselamatan dompet.

Eich seterusnya menekankan bahawa Brave mempunyai kawalan penuh ke atas pelayar dan dompet crypto, yang membantu mereka menangkis serangan pancingan data ke atas pengguna. Brave telah mengumpulkan demografi luas pengguna yang lebih mengutamakan privasi, crypto atau kedua-duanya, yang kini melayani 20 juta pengguna harian, yang, jika dibandingkan dengan tahun lepas, telah meningkat dua kali ganda.

Apabila ia datang untuk melindungi komuniti Web3, Amador percaya ia berpunca daripada etos:

“Untuk mengharapkan, memperjuangkan dan mencipta dunia yang lebih baik di mana tingkah laku mereka yang paling jahat dan berubah-ubah tidak akan berkesan dan tidak akan dibenarkan. Jika kami berjaya melakukannya, kami akan menarik bakat pakar keselamatan ini, eksekutif terbaik mereka, pemimpin terbaik mereka ke pihak kami dan menetralkan mereka dengan memusnahkan asas keupayaan mereka untuk bekerja."

Cornèr bersetuju dengan kedua-duanya kerana dia menyatakan bahawa dalam keselamatan Web3, ia bukan sahaja mengenai wang; ia mengenai budaya dan nilai yang dilindungi masyarakat, yang membawa keperluan untuk pendidikan.

Walaupun Amador mendedahkan lagi usaha Immunefi, Brave dan rakan kongsi lain untuk bekerjasama dengan kerajaan yang cuba menjadikan Web3 lebih mudah diakses, sambil menambah:

"Kami berada dalam kedudukan di mana kami perlu melobi dan meminta sokongan dan rahmat daripada pelbagai pemain kuasa lain dengan tepat kerana apa yang kami bina hari ini tidak cukup baik, tidak cukup berharga dan tidak cukup selamat."

Eich, sebaliknya, menekankan keperluan untuk membangunkan bahasa pengaturcaraan dan alat yang lebih baik untuk melindungi sistem. Dia menyeru keperluan untuk mengasingkan dunia etos daripada dunia pengaturcaraan yang buruk. “Pendidikan kelihatan prima dan wajar. Tetapi jika ia tidak mempunyai insentif, ia tidak akan berkesan,” katanya mengakhiri.

Sebagai platform karunia pepijat, Immunefi mencipta kepercayaan dan kesahihan dalam industri dengan menyelesaikan masalah yang berkaitan dengan projek yang tidak sanggup membayar hadiah pepijat selepas penemuan pepijat yang berjaya. Mereka melakukan ini dengan menyediakan perkhidmatan pihak ketiga yang tidak berat sebelah yang boleh menjadi pengantara interaksi itu dan memastikan kedua-dua pihak melaksanakan tugas itu.

Berkaitan: Solana memperkenalkan perkongsian Google, telefon pintar, kedai Web3 di Breakpoint

Immunefi baru-baru ini mengeluarkan Papan Pendahulu Whitehat untuk penyenaraian 20 topi putih paling elit teratas dalam Web3.