ما الذي يمنع Web3 من التراجع عن وقت الذروة

في حين شهد الربع الثالث من عام 2022 انخفاض الخسائر بنحو الثلث مقارنة بالربع السابق ، فقد أكثر من 500 مليون دولار من بروتوكولات Web3 على مدار الأشهر الثلاثة الماضية. تعد عمليات احتيال الخروج وهجمات القروض السريعة نوعين من أكثر أنواع عمليات الاستغلال التي نراها شيوعًا وأكثرها قابلية للوقاية. ومن المخيب للآمال أنه لم يحدث انخفاض في وتيرة هذه الحوادث خلال الأشهر القليلة الماضية.

لكن دعنا نتراجع لثانية. في هذه المرحلة ، أصبح القول إن الإنترنت قد أحدث ثورة في كل جانب من جوانب حياتنا تقريبًا. منذ نشر شبكة الويب العالمية لعامة الناس في التسعينيات ، تغيرت طرق عملنا وتعلمنا وتواصلنا وتسوقنا وبيعنا ورفاهيتنا بشكل دائم. لم يكن هذا التغيير السريع والجذري خاليًا من آلام التسنين حيث نتعلم كيف نتعايش مع التكنولوجيا التي أنشأناها ونحسنها.

أدخل Web3

Web3 هو أحدث تكرار لهذه التكنولوجيا الثورية العميقة. إنه يعد بتصحيح العديد من المشكلات التي نشأت عن إضفاء الطابع المؤسسي على الإنترنت على مدار العقدين الماضيين.

تتمتع تقنية Blockchain بإمكانية إعادة الطاقة للمستخدمين بعدة طرق مهمة. يمكن للمستخدمين تأمين بياناتهم باستخدام تشفير يكاد يكون من المستحيل اختراقه ، واختيار من يقدمون معلوماتهم إليه ومتى. سيصبح التمييز التعسفي أكثر صعوبة ، حيث أن جميع المستخدمين متساوون أمام قاعدة قانون العقود الذكية غير القابل للتغيير والحتمية. وسيحصل سكان المجتمعات المحرومة على إمكانية الوصول إلى المنتجات والخدمات المالية التي يعتبرها العالم المتقدم أمرًا مفروغًا منه.

ولكن حتى يتمكن Web3 من حل مشكلته الأمنية الخطيرة ، سيظل هذا الوعد غير محقق.

هذا مدعاة للقلق وليس اليأس. إن معالجة القضايا الأمنية التي ابتليت بها عالم Web3 هي الطريق إلى الأمام ، والطريقة لجلب قوتها التحررية إلى أكبر عدد ممكن من الناس. يتطلب تحقيق الإمكانات الكاملة لـ Web3 من كل فرد في الصناعة – مستخدمين ومطورين على حد سواء – أن يأخذوا الأمان على محمل الجد.

يبدأ ذلك بفهم حجم المشكلة.

عام 2022 في طريقه ليكون أسوأ عام على الإطلاق لأمان Web3. في عام 2022 ، تم استنزاف أكثر من 2.5 مليار دولار من بروتوكولات blockchain. هذا هو أكثر من ضعف المبلغ المفقود في عام 2021 ، وهو ما يقرب من ثلاثة أضعاف المبلغ المفقود في العام السابق لذلك.

لا تزال الجسور هي الحلقة الأضعف

لا تزال الجسور عبر السلاسل واحدة من أكبر مصادر الخسائر. تمثل خسارة 1.42 مليار دولار في عام 2022 في ثماني هجمات منفصلة على الجسور 56٪ من خسائر العام. ويقزم متوسط ​​خسارة 178 مليون دولار لكل حادث جسر متوسط ​​خسارة 5.83 مليون دولار في حوادث غير الجسور.

هذا يعكس حقيقتين أساسيتين. أولاً ، من الواضح أن هناك طلبًا هائلاً على البنية التحتية عبر السلاسل. يريد المستخدمون أن يكونوا قادرين على التعامل بسلاسة على العديد من سلاسل الكتل ، والاستفادة من عروض القيمة الفريدة التي تقدمها كل سلسلة. ومع ذلك ، من الواضح أن العديد من التطبيقات الحالية لا ترقى إلى مستوى الأمان المطلوب في مساحة blockchain العدائية. ونظرًا لأن الجسور تجتذب مثل هذا الطلب الكبير من المستخدمين ، فهي أيضًا أهداف رئيسية للمهاجمين الذين يتطلعون إلى تعظيم أرباحهم من استغلال ناجح.

تعكس حالة الجسور المتقاطعة حالة الصناعة ككل. هناك عدد من المفاهيم التكنولوجية المبتكرة في الإنتاج – أي ، البراهين المتقدمة لعدم المعرفة ، أو التجزئة – ليست جاهزة للعمل بعد. هذه تقنيات جديدة رائدة تستغرق وقتًا لإتقانها. الجسور عالقة حاليًا في وسط محرج: لقد تم تطويرها بما يكفي لتتجاوز مجرد فكرة ولكنها ليست جاهزة تمامًا لتأمين المبالغ الهائلة التي تجتذبها.

الدروس (غير) المستفادة

في التشفير ، تميل الدروس إلى التعلم بالطريقة الصعبة. لقد استغرق الأمر أربعة أيام فقط من الكشف العلني عن ثغرة أمنية في أداة إنشاء المحفظة التابعة لجهة خارجية حتى يتم استغلالها لتصل قيمتها إلى 160 مليون دولار. كما يقول المثل ، فإن أسوأ خطأ هو الخطأ الذي لا تتعلم منه.

توفر هذه الحوادث دروسًا قيمة للصناعة بأكملها ، وهذا هو سبب أهمية الشفافية. لحسن الحظ ، الشفافية هي أحد المبادئ الأساسية لـ Web3 ، ومن المشجع أن نرى المجتمع يجتمع في أعقاب وقوع حادث لتشخيص الثغرة وتصحيحها والتأكد من عدم حدوثها مرة أخرى.

ومع ذلك ، فإن الأمان يمثل عنق الزجاجة الرئيسي للصناعة وهو يؤخر اعتماد Web3. في الوقت الحالي ، فإن الخسائر المتكررة التي نراها من البروتوكولات غير الآمنة تضر في الغالب بمستخدمي التجزئة وشركات التشفير المخصصة.

لكن التداعيات أوسع. لكي تساعد هذه التقنية أكبر عدد ممكن من الأشخاص ، يجب التخلص من التعقيد الحالي للتنقل في عالم العملات المشفرة. من المحتمل أن يتم ذلك من خلال موجة جديدة من مزودي الخدمة وكذلك المنظمات الراسخة التي تفهم فوائد Web3 وتدرك التهديد الذي تشكله على شاغلي الوظائف الذين يتباطأون في الاستجابة. ومع ذلك ، من الصعب عرض مزايا Web3 على هذه المؤسسات عندما يكون هناك خطر غير ضئيل يتمثل في خسارة كل أموالك أو كل أموال عملائك.

مرة أخرى ، لا ينبغي أن يُنظر إلى هذا على أنه سبب للاستسلام ، بل يجب أن يُنظر إليه على أنه صرخة حاشدة للصناعة بأكملها.

المحصلة النهائية: ضمان تطور الأمن جنبًا إلى جنب مع التكنولوجيا

يوفر Web3 بالفعل فوائد ملموسة لملايين المستثمرين والفنانين والمبدعين والمجتمعات المضطهدة مالياً. والمستقبل أكثر إشراقًا: لقد خدشنا للتو سطح ما هو ممكن بهذه الطريقة الجديدة لتنظيم الطاقات الإنتاجية في جميع أنحاء العالم.

سيكون أي نقاش حول الأمن غير مكتمل بدون نصيحة للمشاريع التي تأخذ الأمن على محمل الجد ، والتي تحمي أموال مستخدميها وتوفر قيمة حقيقية. وتشمل هذه البروتوكولات الممتازة التي تؤمن مليارات الدولارات من القيمة وقد فعلت ذلك لسنوات دون أي عوائق.

حتى خلال هذا الانكماش في السوق ، لا تزال البورصات اللامركزية تتيح ما يقرب من مليار دولار من المقايضات كل يوم. ويؤمن Aave ، أحد مشاريع DeFi الأصلية ، 8 مليارات دولار من القيمة عبر ما يقرب من اثني عشر بلوكشين ، مما يمنح المستخدمين القدرة على الاقتراض والإقراض والاستفادة من رأس مالهم بكفاءة أكبر دون الحاجة إلى تقديم معلوماتهم الحساسة إلى مكتب ائتمان غير آمن أو الاعتماد . بشأن القرار الذي يحتمل أن يكون تمييزيًا من مسؤول قروض الرهن العقاري.

يمثل الانتشار الحالي للحوادث الأمنية تحديًا للصناعة ، لكنه أكثر من يمكن التغلب عليه. سيضمن الالتزام الحقيقي والهادف بالأمن من جميع المشاركين خروجنا من هذه المعركة بصلابة واستعداد أفضل لنظهر للعالم الفرق الذي يمكن أن تحدثه هذه التكنولوجيا. إنها بيئة شديدة الخطورة ، قاسية ، لكن هذا يعني فقط أن الأقوياء فقط هم من سيبقون على قيد الحياة. وتلك هي المشاريع التي يمكن أن تقدم قيمة حقيقية لأشخاص حقيقيين حتى تحت ضغط خارجي مستمر.

هذا هو وعد Web3: الخدمات اللامركزية التي يحركها المستخدم والتي لن تصبح مظلمة عندما تكون في أمس الحاجة إليها. للوفاء بهذا الوعد ، نحتاج إلى الاستمرار في رفع مستوى الأمان عبر الصناعة بأكملها ، لحماية المستخدمين الحاليين وجذب المستفيدين المستقبليين من هذه الثورة التكنولوجية.

Ronghui Gu هو الرئيس التنفيذي والشريك المؤسس لشركة CertiK.