Web3'ün Web 2.0'dan Daha Az Güvenli Olması için 5 Neden

Web3, İnternet'in blockchain destekli versiyonudur. Bu, verileri merkezi olmayan hale getirmeye odaklanan Web 2.0'ın bir evrimidir. Ademi merkeziyetçiliğin yanı sıra, Web3, Web 2.0'a göre gelişmiş güvenliğe sahiptir. Blok zinciri, blokların değişmez olduğu ve verileri birçok bilgisayara dağıttığı düşünülürse, neredeyse hacklenemez.

Ama her şeyin bir yerlerde sömürülebilir bir kaçamağı vardır. Web3'te büyük veri tabanı ihlalleri yaygın olmasa da, tehdit aktörleri Web3'te Web 2.0'da yaptıkları kadar çalışırlar. Web3 veri ihlallerinin sonuçlarının çoğu zaman çok daha küçük düşürücü olması dışında.

Peki Web3 iddia ettikleri kadar güvenli mi? Rekoru düzeltelim ve Web 2.0'dan nasıl daha az güvenli olduğunu görelim.

1. Web3 Money-Tokenize Edildi

Web3, işlemler için büyük ölçüde kriptoya dayandığından, Web3 genelinde belirli premium hizmetlere veya yardımcı programlara erişmek için para genellikle kriptografik bir belirteçle değiştirilir. Bunlardan bazıları bir servete mal olur ve misli veya misli olmayan (NFT) olabilir. Web3, eşler arası işlemlerde merkezi olmayan bir yapıya sahip olsa da, kripto para biriminin kendi yerel parası olması, onu dolandırıcılar için bir hedef zemin haline getiriyor.

Kripto olduğu için, herkes kazanç için bu işin içinde ve herkes şüphelenmeyen alıcılara karşı bir dolandırıcılık belirteci gösterisi yapabilir. önlenebilir pompala ve boşalt düzeni. İnsanlar, kaçırmama korkusuyla halı çekme, sahte jeton satın alma ve Web3 projelerini dolandırma konusunda servetlerini kaybetti. Neyse ki, var Dolandırıcı kripto jetonlarını tespit etmenin yolları.

2. Varlıklarınızı Yönetmekten Sorumlusunuz

Web3 ademi merkeziyet kavramı, verilerinizi merkezi bir veritabanında depolamak yerine tamamen sizin gözetiminizde olacağınız anlamına gelir. Bu, Web 2.0'ın daha şeffaf bir versiyonu olsa da, dolandırıcılar, kullanıcıları hedef almak ve onlardan çalmak için güvenlik açıklarından yararlanmak için bundan yararlanır.

Örneğin bankalar, fonlarınızı güvence altına alacak teknik kaynaklara sahiptir. Paranızı kaybetseler bile, geri ödeme alabilirsiniz. Dijital cüzdanlardaki fonlarını yönetmek zorunda kalan sıradan bir internet kullanıcısının bu kadar titiz olmasını beklemeyin. Ayrıca, çoğu kullanıcı bariz kırmızı bayraklara rağmen hangi bağlantılara tıklayacağını veya kaçınacağını bilmiyor.

Web3, güvene dayalı olmayan işlemleri etkinleştirmek, kullanıcıların DApp'lere bağlanmasına ve diğer kullanıcılarla varlık alışverişinde bulunmasına yardımcı olmak için kripto cüzdanlarına güvenir. Kripto cüzdanını kişisel bir çanta gibi düşünebilirsiniz. Bunu güvende tutmaktan banka veya herhangi bir üçüncü şahıs değil, siz sorumlusunuz. Cüzdanınızı veya içinde saklanan herhangi bir varlığı kaybettiğinizde, zararı yalnızca siz karşılarsınız. Böylece Web3 şeffaflık açığını kapatmaya çalışırken, akıllı sözleşmeler aracılığıyla yararlanılabilecek bir boşluk açmıştır.

3. Zayıf Şeffaflık

Kripto işlemlerinin, onay vermek için imzalamanız gereken bağlayıcı bir sözleşmesi vardır. İmzalandıktan sonra, bir hizmetin işlemde belirtecinizin veya varlığınızın bir parçası olabileceğini kabul edersiniz. Şeffaf sözleşmeler size ne vermek üzere olduğunuzu söyler. Ne yazık ki, pek çok muğlak sözleşme ve algoritma kriptoyu istila etti ve Web3'ü doğrudan etkiledi.

Sadece kötü amaçlı bir bağlantıya tıklamanın cüzdanınızı nasıl temizleyebileceği oldukça şüphelidir. Ancak Web3'te çok olur. Bilgisayar korsanları, Web3'e güç veren blok zincirini hackleyemese de, şüphelenmeyen kullanıcıları cüzdanlarını sahte bir web sitesine bağlamaları ve bir dolandırıcılık sözleşmesi imzalamaları için kandırmak için sosyal mühendislikten yararlanırlar. Bunu hedeflenen e-postalar, Discord korsanlığı veya Twitter kripto dolandırıcılığı.

Bu tür dolandırıcılıkların canlı bir örneği, bilgisayar korsanlarının Bored Ape Yacht Club ve OtherSide Discord kanallarına erişmesi ve üyeleri sahte bir darphane sitesine tıklamaları için kandırmasıdır. Bu soygunda mavi çipler dahil 145'in üzerinde ETH ve 32 NFT çalındı.

4. Yetersiz Düzenleme ve Mali Destek

Son zamanlarda kripto düzenlemeleri konusunda artan endişeler var. Örneğin ABD SEC, kripto para birimlerinin dijital varlıklar değil, finansal araçlar olduğunu savunuyor. Ajans, diğer finansal menkul kıymetleri bağlayan düzenleyici çerçevelere uymayan kripto şirketlerine yönelik baskı başlattı.

SEC'in eylemi birçok kişi tarafından cadı avı olarak görülebilir. Ancak kripto, gerçekten de uygun düzenlemeye ihtiyaç duyar. Binance CEO'su Changpeng Zhao, düzenleyicilerin doğrudan yasaklamalarını kınamakla birlikte, kripto paranın risk bazlı düzenlemeye ihtiyacı olduğunu kabul ediyor.

Web3 genelinde kripto işlemlerini kolaylaştıran bazı merkezi olmayan borsalar (DeX'ler), müşterilerin para çekme işlemlerini kapsayacak yeterli yedeklemeye sahip değildir; Bu yüzden kripto değişim platformları ortaya çıkıyor. rezerv kanıtı (PoR). çoğuna şahit olduk 2022'de kripto başarısızlıkları tek başına, müşterilerin paralarını kaybetmelerine neden olur. Terra/Luna kazası ve FTX iflası, zayıf kripto düzenlemesinin sonuçlarından bazılarıdır.

5. İzlenemeyen İşlemler ve Zayıf Kimlik Yönetimi

Birçok Web3 işlemi takma adla yapılır ve izlenemez. Ne yazık ki, tehdit aktörleri ve siber suçlular suç işlemek için bu özelliği kullanıyor.

Uluslararası terörizm finansmanı, fidye yazılımı ödemeleri, sınır ötesi uyuşturucu işlemleri ve daha pek çok korkunç finansal faaliyet kripto ile finanse ediliyor. Siber suçluların karanlık ağ aracılığıyla kripto karşılığında fidye yazılımı çözümleri sattığı birçok vaka gördük.

Web3 veya kriptonun amacı bu olmasa da, suçlular onu para göndermek için bir örtü olarak kullandıkları sürece uluslararası bir endişe olmaya devam ediyor.

Web3 Güvenli Bir Liman Değil

Birçok kripto meraklısı, Web3'ün Web 2.0'ın daha güvenli bir sürümü olduğunu iddia etse de, Web3'ü kasıp kavuran güvenlik açıklarını değerlendirmeden bu sağlam bir iddia değildir. Ayrıca, Web3 tarafından kontrol edilmeyen birçok güvenlik alanı gördünüz.

Bununla birlikte, etkileşimde bulunmak istediğiniz herhangi bir Web3 uygulaması, hizmeti veya kişi hakkında özenli araştırma yapılması önlenebilir kayıpları önleyebilir. Kripto cüzdanlarınızı güvenilmeyen web sitelerine veya uygulamalara bağlamaktan kaçının ve tanımadığınız kişilerle mali durumunuzu veya sahip olduğunuz varlıkları tartışmayı bırakın. Kimin burnunu çektiğini söyleyemezsin. Kripto ve Web3 dolandırıcılıklarını tespit etmek için bazı araçlardan da yararlanmak isteyebilirsiniz.