آینده امنیت Web3 با مدیران عامل Immunefi و Brave: The Bug House 2022

با تجلیل از دستاوردهای بی شماری که توسط اکوسیستم کریپتو به دست آمده است، Immunefi، Electric Capital، Bitscale Capital و MA Family با هم میزبان The Bug House شدند - مهمانی برای گرد هم آوردن جامعه جهانی Web3. 

کریستینا لوکرزیا کورنر در پانلی که توسط سردبیر کوین تلگراف برگزار شد، با میچل آمادور، بنیانگذار و مدیر عامل شرکت Immunefi و برندان ایچ، بنیانگذار و مدیر عامل مرورگر Brave، در مورد تکامل Web3 و مسیر آینده آن صحبت کردند.

«Web2 زیادی در Web3 وجود دارد. این یک مشکل در حال حاضر است. آمادور معتقد بود از استفاده از سرورهای قابل اعتماد گرفته تا کیف پول‌های زیرمجموعه، چنین سایت‌هایی می‌توانند پر از دشمنان باشند. وی همچنین به موارد اخیر اشاره کرد EIP-5593 پیشنهادی که هدف آن جلوگیری از حملات انسان در وسط است.

در Web2، یک روش معمول برای پیاده سازی ویژگی های امنیتی پس از راه اندازی از طریق وصله ها و آنتی ویروس ها وجود دارد که می تواند توسط برنامه های Web3 با استفاده از چنین سرویس هایی به ارث برده شود. علاوه بر این، نگرانی های امنیتی در Web3 ناشی از تمرکز از طریق سایت های dApp است.

آمادور در مورد نگرانی های امنیتی در Web3 اظهار داشت که هکرها در Web3 بسیار متفاوت از هکرهای Web2 هستند. به گفته وی دو نوع هکر وجود دارد. در وب 3، هکرها جوان هستند، معمولاً زیر 35 سال و اکثر آنها زیر 30 سال سن دارند.

در رابطه با نوع دوم هکرها، آمادور هجوم افراد مسن‌تر با فن‌آوری را برجسته کرد - «که بسیاری از هکرهای بلاک چین فاقد آن هستند» - که چند سالی را صرف درک Web3 کرده‌اند و قادر به نفوذ به سیستم‌ها هستند. او اضافه کرد:

ما تعدادی از این افراد، از جمله چندین نفر از 10 هکر برتر را در حال حاضر دیده‌ایم. آنها فقط با مهارت های خود به جدول امتیازات حمله می کنند. آنها فقط باید به اندازه کافی خوب شوند."

ایچ با حمایت از این موضع اضافه کرد که در دوران گاو نر در سال 2021، متوجه افزایش حملات بازگشت مجدد شد. Brave از HackerOne برای محافظت از کیف پول‌های رمزنگاری داخلی خود استفاده می‌کند و برای از بین بردن نگرانی‌های امنیتی کیف پول، پاداش باگ خود را سه برابر کرده است.

ایچ همچنین تاکید کرد که Brave کنترل کاملی بر مرورگر و کیف پول‌های رمزنگاری دارد که به آنها کمک می‌کند تا از حملات فیشینگ به کاربران جلوگیری کنند. Brave جمعیت گسترده ای از کاربرانی را جمع آوری کرده است که حریم خصوصی، رمزنگاری یا هر دو را ترجیح می دهند، در حال حاضر به 20 میلیون کاربر روزانه خدمات ارائه می دهند که در مقایسه با سال گذشته، دو برابر شده است.

وقتی صحبت از محافظت از جامعه Web3 می شود، آمادور معتقد است که این موضوع به اخلاق خلاصه می شود:

«آرزو کردن، جنگیدن و ایجاد دنیایی بهتر که شوم ترین و دمدمی مزاجانه ترین رفتارهایشان به سادگی کارساز نباشد و اجازه داده نشود. اگر این کار را با موفقیت انجام دهیم، این استعدادهای امنیتی متخصص، بهترین مدیران و بهترین رهبران آنها را به سمت خود می کشانیم و با از بین بردن پایه توانایی آنها در کار، آنها را خنثی خواهیم کرد."

کرنر با این دو نفر موافق بود زیرا اظهار داشت که در امنیت Web3، فقط پول نیست. این در مورد فرهنگ و ارزش هایی است که جامعه از آنها محافظت می کند، که نیاز به آموزش را آشکار می کند.

در حالی که آمادور تلاش‌های Immunefi، Brave و سایر شرکا را برای همکاری با دولت‌هایی که تلاش می‌کنند Web3 را در دسترس‌تر کنند، فاش کرد و افزود:

ما در موقعیتی هستیم که باید به شدت لابی کنیم و از سایر بازیگران قدرتمند دیگر حمایت و لطف کنیم، دقیقاً به این دلیل که آنچه امروز ساخته‌ایم به اندازه کافی خوب نیست، به اندازه کافی ارزشمند نیست و به اندازه کافی ایمن نیست.»

از سوی دیگر، Eich نیاز به توسعه زبان های برنامه نویسی و ابزارهای بهتر برای محافظت از سیستم ها را برجسته کرد. او خواستار نیاز به جداسازی دنیای اخلاق از دنیای برنامه‌نویسی بد شد. «آموزش به نظر بد و درست به نظر می رسد. اما اگر انگیزه نداشته باشد، کارساز نیست.»

به عنوان یک پلتفرم جایزه اشکال، Immunefi با حل مشکل مربوط به پروژه هایی که پس از کشف موفقیت آمیز باگ حاضر به پرداخت پاداش باگ نیستند، اعتماد و مشروعیت را در صنعت ایجاد کرد. آنها این کار را با ارائه یک سرویس بی طرف و شخص ثالث انجام دادند که می تواند این تعامل را میانجیگری کند و مطمئن شود که هر دو طرف به وظیفه خود می رسند.

مرتبط: سولانا از مشارکت گوگل، گوشی های هوشمند، فروشگاه Web3 در Breakpoint رونمایی کرد

Immunefi اخیراً تابلوی امتیازات Whitehat را برای لیست منتشر کرده است 20 نخبه ترین کلاه سفید در Web3.