Експерти з безпеки Веб 3.0 обговорюють нові підходи до захисту Блокчейн

Нещодавно досвідчений експерт у галузі безпеки Блокчейн дав інтерв'ю ЗМІ, у якому поділився унікальними поглядами на безпекові виклики, що стоять перед екосистемою Веб 3.0, та стратегії їх подолання. Цей експерт також є засновником відомої компанії з безпеки Блокчейн та професором Колумбійського університету.

Цей експерт зазначив, що місія компанії полягає в постійному моніторингу та підвищенні безпеки Блокчейн протоколів і смарт-контрактів за допомогою передових технологій формальної верифікації. На даний момент компанія надала послуги більш ніж 4 900 підприємствам, захистивши цифрові активи на суму понад 530 мільярдів доларів США та виявивши понад 115 тисяч кодових уразливостей.

Згідно з останнім квартальним звітом про безпеку компанії, в першому кварталі 2025 року втрати від шахрайства в ланцюгу склали приблизно 1,66 мільярда доларів, що є значним зростанням на 303% у порівнянні з попереднім кварталом. Однією з основних подій стало зламування певної торгової платформи, в результаті якого було втрачено близько 1,4 мільярда доларів. Ефіріум залишається основною мішенню для хакерських атак, всього три випадки безпеки призвели до втрат активів на суму 1,54 мільярда доларів. Ще більш тривожним є те, що рівень повернення вкрадених активів становить лише 0,38%.

Експерти зазначають, що зловмисники використовують дедалі складніші методи, такі як соціальна інженерія, технології штучного інтелекту та маніпуляції смарт-контрактами. Для вирішення цих викликів галузь активно розробляє інноваційні технології, такі як нульові докази, безпека на ланцюгу та обчислення з багатьма сторонами. Ці технології обіцяють забезпечити захист конфіденційності, а також можливість аудиту транзакцій, відстеження атак та повернення активів.

Для розробників Блокчейн, експерти рекомендують безпеку як основний пріоритет, який має бути присутній протягом усього процесу розробки проекту. Він підкреслив, що така стратегія "безпека на першому місці" є критично важливою для створення надійних додатків Веб 3.0. Водночас, дуже важливо звертатися до професійних безпекових установ для проведення всебічного, неупередженого аудиту з боку третіх осіб.

Щодо ролі штучного інтелекту в безпеці блокчейн, експерти вважають, що це двосічний меч. З одного боку, ШІ може допомогти аналізувати вразливості в смарт-контракті, підвищуючи ефективність аудиту; з іншого боку, зловмисники також можуть використовувати ШІ для посилення своїх атак. Це означає, що бар'єр безпеки підвищується, і галузі потрібно інвестувати в більш потужні рішення для забезпечення безпеки.

З появою традиційних фінансових установ у сфері Блокчейн, експерти прогнозують, що типи та складність загроз безпеці зміняться. Майбутні атаки можуть бути більш спрямовані на корпоративні вразливості, такі як помилки конфігурації, вразливості в користувацьких смарт-контрактах, а також на дефекти безпеки в інтерфейсах інтеграції з традиційними системами.

Стикаючись з цими викликами, експерти закликають галузь бути насторожі, постійно інноваційно впроваджувати технології безпеки та спільно підтримувати здоровий розвиток екосистеми Веб 3.0.