WEB:應對Web 3.0黑客的5個技巧

從 Web 1.0 到 Web 2.0，再到新近迎來的又一次迭代—Web 3.0，互聯網在持續演進中。

遺憾的是，初始階段的Web 3.0，已經面臨來自黑客的安全挑戰。

越來越刁的Web 3.0黑客

雖然現在可以訪問的去中心化應用程序（dapps），在某種程度上已經是 Web 3，但是人類還沒有真正進入 Web 3 版本的互聯網。在 Web 3 完全發揮作用之前，還有很多工作要做。

正如有關Web 3黑客攻擊的各類媒體報道所強調的那樣，安全性可以說是最大的挑戰。

觀點：使用加密貨幣以應對可能的金融制裁不是一種有效的選擇:據Cointelegraph援引俄羅斯媒體RBC分析文章稱，對于白俄羅斯政府來說，使用加密貨幣不可能是一種有效的選擇，以應對歐盟和華盛頓可能對明斯克實施的金融制裁。俄羅斯加密產業與區塊鏈協會市場開發與監管副總裁Valery Petrov在文章中表示，使用加密是逃避制裁的“現實選擇”。但是，他澄清說，這只有在“不與內部和外部法律相抵觸的情況下”才有可能。Valery Petrov以委內瑞拉和伊朗為例，他表示，使用加密技術來應對經濟危機或規避制裁，證明加密貨幣只是一種“緩和”的解決方案。[2020/8/15]

只有解決當前的安全挑戰，黑客幾乎不可能竊取用戶的資金，Web 3 才能成功。

BTC礦工優化礦機運營效率以應對減半:以太坊ProgPow算法提案者及研究員Kristy-Leigh Minehan表示，為最大化挖礦利潤提高運營效率以應對比特幣減半，自去年10月以來，比特幣礦場一直在搭乘“升級列車”，即購買Antminer S17和S19等最先進的ASIC礦機。同時比特幣礦商Pavel Moravec也表示，比特幣礦工也一直在尋找創造性的方法，通過利用某些城市電網的剩余能源來降低電力成本。Minehan還表示，市場已經到了比特幣歷史上的一個節點，即政府已經開始關注這個問題，并開始意識到比特幣不會消失。Minehan稱，比特幣采礦業不會消失。而與礦工合作最符合礦商的利益。與地方政府和公用事業提供商合作則是Minehan近年來新增的礦商策略。（CoinDesk ）[2020/4/12]

就在3月下旬，加密投資基金DeFiance Capital創始人Arthur Cheong的一個熱錢包遭到黑客攻擊，導致70多個藍籌級別的NFT被盜，損失超過 170萬美元。

動態 | 歐洲刑警組織主導開發一款游戲 教導執法人員應對加密犯罪:據CoinDesk 6月14日消息，在6月12日至14日在歐洲刑警組織總部舉行的第六屆加密貨幣會議上，歐洲刑警組織透露其正在開發一款游戲，旨在教導執法人員如何應對加密犯罪，將為執法人員在刑事調查中提供追蹤加密貨幣的實踐培訓和建議。據悉，該項目正與美國恐怖主義、應變能力、情報和有組織犯罪研究中心合作開發。最終產品計劃于10月在歐洲刑警組織網絡犯罪會議上發布。[2019/6/14]

據網名Arthur0x的Cheong事后透露，“這是一次有針對性的社會工程攻擊，”他說，“收到了一封魚叉式網絡釣魚電子郵件，該電子郵件似乎真的是由我們投資的一家公司發送的，其內容是與行業相關的內容。”

全國政協經濟委員會：建議增設新部門，以應對區塊鏈等金融科技帶來的新興性風險:人民政協報6月5日報道，近期，以“健全系統性金融風險防范體系”為題，全國政協召開專題協商會。委員們認為，區塊鏈、互聯網等金融科技的發展，帶來了新興性風險。這些風險在過去幾十年的發展與監管中不曾遇到，而現有監管體制對于這些新興問題監管尚不完善。建議國務院金融穩定發展委員會在現有框架下，增設專門應對新興性風險的領導小組或增設相應功能，統籌對其監視、評估、管控，并用新對策防控新興領域產生的風險。[2018/6/5]

加密研究員兼基金合伙人 Adam Cochran認為，Cheong的計算機在打開郵件后可能感染了病。他進一步指出，PDF、.docxs、.xlsx 和 .jpeg 等文件擴展名是最常見的風險，甚至有可能殺軟件掃描都無法檢測到。

總體而言，隨著黑客越來越復雜刁蠻，這些不幸的故事可能會越來越普遍。

如何在Web 3世界保持安全

在新興的Web 3世界里，可以嘗試用以下的5個技巧來保護自己。

1. 不要將自己的錢包連接到任何 dapp

Web 3 仍處于起步階段，還有很多事情需要弄清楚。如果你在應用Web 3，采取的第一個安全措施是：不要將自己的主錢包連接到任何的去中心化應用程序。

如果遇到必須將錢包連接到dapp的情形，請確保它是合適的 dapp，以免丟失資金。

2.不要點擊社交平臺上的共享鏈接

雖然你在使用微信、Discord等社交軟件，與似乎志同道合的人在交流聊天，但你往往并不完全了解這些人在社交平臺上的真實意圖。就像建議不要點擊互聯網上共享的隨機鏈接一樣，除非可以驗證它們的來源，否則不要去點擊這些平臺上的共享鏈接。

如果堅持要用這些鏈接，當點擊鏈接打開dapp時，請務必小心，因為鏈接很容易被重新定向。要確保自己訪問的特定鏈接，是特定 dapp在其社交頁面上共享的鏈接。

3. 避免在互聯網上分享過多的個人信息

在線共享過多個人信息，會讓你更容易受到社會工程攻擊。除非確切了解為什么要分享、后續的用途是什么，否則永遠不要在線分享個人信息。

此外，不要分享敏感信息，例如鏈接到你主錢包的交易數據。

4. 驗證你在網上交流的人，確實是他們聲稱的人

很不幸，要控制誰可以在線與你聯系并不容易。人們可以隱藏他們想要與你聯系的真實動機，但這些動機不一定是無辜的。也就是說，如果有人在線與你聯系，你需要驗證他們所聲稱的人是真實的。

詐騙者很容易冒充他人開設賬戶，然后使用這些賬戶來欺騙無辜的用戶。

驗證與你交談的人是否是他們自稱的人，尤其在與匿名團隊合作的情形，方法之一就是通過其他渠道聯系到實際的人。通過這種方式，你會知道自己是在與他們聲稱的真實人物還是與假冒者在交流。

5.不同網站使用不同的密碼

在不同的社交網站上使用同一個登錄密碼，絕不是一個好做法。可以考慮使用密碼管理器， 而且好的密碼管理器不僅會創建強密碼，還會創建出獨特的密碼。這樣，即使最終自己的一個帳戶被黑客入侵，其他帳戶還都是安全的。

Web 3依然處于起步階段，不過從目前的發展看，新一代互聯網很可能會在未來十年內占據主流。由此，普通用戶在熟悉和體驗Web 3的時候，切記安全、穩妥為第一要務。

Tags：WEB比特幣DAPPAPPweb3游戲開發比特幣最新價格行情價格美元Instadapp幣世界官網app下載網址

幣安app下載