Web3における安全の隠れた脅威：基盤の脆弱性を無視してはいけない

Web3分野は急成長していますが、従来のネットワークセキュリティの脆弱性への関心は依然として不足しています。この状況は主に二つの理由から生じています。第一に、Web3業界はまだ発展途上であり、関連技術やセキュリティ対策は引き続き改善されています。第二に、既存のネットワークセキュリティ規制はWeb2企業に対して自社のセキュリティ強化を促し、安全事件の発生確率を最大限に低下させることに寄与しています。

これらの要因は、現在のWeb3分野において、オンチェーンのセキュリティとブロックチェーンエコシステム自体の安全性により多くの関心が寄せられていることを示していますが、システムレベルの脆弱性、ブラウザの脆弱性、モバイルセキュリティ、ハードウェアセキュリティなどのより基盤的な脆弱性に対しては、十分な認識と重視が欠けています。

しかし、無視できないのは、Web3はWeb2のインフラストラクチャの上に構築されているということです。もしWeb2の基盤にセキュリティの脆弱性が現れれば、全体のWeb3エコシステムにとっては壊滅的な結果となり、ユーザーの資産の安全に大きな脅威を与えることになります。例えば、ブラウザの脆弱性やモバイル端末の脆弱性（iOS/Android）は、ユーザーが気付かないうちにそのデジタル資産を盗む可能性があります。

実際に、Web2の脆弱性を利用してデジタル資産を盗む事例が多く発生しています。これらの事例は、ビットコインATM、Chromeブラウザ、Microsoft Word、Androidシステムなど多岐にわたり、Web2の脆弱性がデジタル資産に対する危険性が現実に存在し、深刻な影響を及ぼすことを十分に示しています。これらの脆弱性は、個人資産を脅かすだけでなく、取引所、資産管理企業、マイニングなどにも深刻な脅威をもたらす可能性があります。

したがって、Web2の基盤となるセキュリティがなければ、Web3分野のセキュリティを保障することはできないと言えます。Web3分野のセキュリティ対策は、単一のコード監査などの方法に依存するだけではなく、悪意のある取引をリアルタイムで検出し応答するなど、より多くのセキュリティ設備が必要です。

! Numen:Web2の基盤となるセキュリティがなければ、Web3セキュリティはありません

安全技術はユーザーの資産に直接関わり、安全研究の能力も安全会社のレベルの重要な指標です。"未知の攻撃に、どうやって防ぐか"ということで、Web2の脆弱性を深く研究することは全体的な安全レベルを向上させるために重要です。

! Numen:Web2の基盤となるセキュリティがなければ、Web3セキュリティはありません

いくつかのセキュリティ専門家は、主要テクノロジー企業の製品に関する複数の高リスク脆弱性や、複数の有名なWeb3エコシステムのセキュリティ脆弱性を発見しました。これらの発見は、HTTP 権限昇格脆弱性、DHCP サービスのリモートコード実行脆弱性、Chrome v8 エンジンの脆弱性など、さまざまな側面を含んでいます。

将来、Web3分野では、より多くのセキュリティ専門家が底層のセキュリティ技術の研究に継続的に注目し、拡大する必要があります。同時に、Web3機関、取引所、ウォレットプロバイダーなどの業界内のすべての関係者に対し、協力と交流を強化し、共に努力してWeb3分野をより安全で信頼できるものにするよう呼びかけています。

! [Numen:Web2の基盤となるセキュリティがなければ、Web3セキュリティはありません](https://img-cdn.gateio.im/webp-social/moments-b31c29be3777ef0643d00b005cea0221.webp0192837465674839201