Immunefi と Brave の CEO による Web3 セキュリティの未来: The Bug House 2022

暗号化エコシステム、Immunefi、Electric Capital、Bitscale Capital、MA ファミリーによって得られた無数の成果を祝って、グローバルな Web3 コミュニティをまとめるパーティーである The Bug House が一緒に開催されました。

コインテレグラフの編集長であるクリスティーナ・ルクレツィア・コルネールが主催するパネルで、イミュネフィの創設者兼CEOであるミッチェル・アマドールと、ブレイブ・ブラウザーの創設者兼CEOであるブレンダン・アイヒと一緒に、Web3の進化とその将来の軌道について話し合いました。

「Web2 には Web3 がたくさんあります。現在進行中の Web2 から Web3 への移行について尋ねられた Eich 氏は、こう答えました。信頼できるサーバーの使用からサブカストディウォレットまで、Amador は、そのような Web2 サイトは敵でいっぱいになる可能性があると考えていました。最近のことも指摘した EIP-5593 中間者攻撃を防ぐことを目的とした提案。

Web2 では、リリース後にパッチやウイルス対策を通じてセキュリティ機能を実装する一般的な方法があり、そのようなサービスを使用する Web3 アプリに継承できます。さらに、Web3 のセキュリティ上の懸念は、dApp サイトによる集中化に起因しています。

Web3 のセキュリティ上の懸念について、Amador 氏は、Web3 のハッカーは Web2 のハッカーとは大きく異なると述べました。彼によると、ハッカーには 3 つのタイプがあります。 Web35 では、ハッカーは若く、通常は 30 歳未満で、ほとんどが XNUMX 歳未満であることがわかっています。

3番目のタイプのハッカーに関連して、アマドール氏は、「多くのブロックチェーンハッカーに欠けている」技術に精通した年配の個人の流入を強調し、数年かけてWebXNUMXを理解し、システムに侵入することができました. 彼が追加した：

「私たちは、現在トップ 10 のハッカーの何人かを含む、これらの連中を数多く見てきました。彼らはスキルでリーダーボードを襲撃するだけです。彼らは十分に良くなる必要があるだけです。」

このスタンスを支持して、Eich 氏は、2021 年の強気相場の時代に、リエントラント攻撃の増加に気付いたと付け加えました。 Brave は HackerOne を使用して社内の暗号ウォレットを保護しており、バグ報奨金を XNUMX 倍にしてウォレットのセキュリティ上の懸念を根絶しました。

Eich はさらに、Brave がブラウザと暗号ウォレットを完全に制御できることを強調しました。これにより、ユーザーに対するフィッシング攻撃をかわすことができます。 Brave は、プライバシー、暗号化、またはその両方を好む幅広いユーザー層を集めており、現在、20 日のユーザー数は XNUMX 万人で、昨年と比較すると XNUMX 倍になっています。

Web3 コミュニティを保護することに関して言えば、Amador 氏は次のような精神に帰着すると考えています。

「彼らの最も不吉で気まぐれな行動がうまくいかず、許されることのない、より良い世界を望み、戦い、創造すること。それが成功すれば、セキュリティの専門家、彼らの最高の幹部、最高のリーダーを私たちの側に引き寄せ、彼らの働く能力の基盤を破壊することによって彼らを無力化します。」

Cornèr 氏はこの 3 人に同意し、WebXNUMX のセキュリティはお金だけの問題ではないと述べました。それは、コミュニティが保護する文化と価値観に関するものであり、教育の必要性をもたらします。

Amador はさらに、Immunefi、Brave、およびその他のパートナーが、Web3 をよりアクセスしやすくしようとしている政府と協力して取り組んでいることを明らかにし、次のように付け加えました。

「私たちは、今日構築したものが十分に良くなく、価値がなく、安全ではないという理由だけで、積極的にロビー活動を行い、他のさまざまなパワープレーヤーのサポートと恩恵を求める必要がある立場にあります。」

一方、Eich は、システムを保護するためのより優れたプログラミング言語とツールを開発する必要性を強調しました。彼は、エトスの世界を悪いプログラミングの世界から分離する必要性を訴えました。「教育は素朴で適切に聞こえます。しかし、インセンティブがなければうまくいきません」と彼は締めくくった。

バグ報奨金プラットフォームとして、Immunefi は、バグ発見に成功した後にバグ報奨金を支払う気のないプロジェクトに関連する問題を解決することで、業界での信頼と正当性を生み出しました。彼らは、その相互作用を仲介し、双方がタスクに確実に参加できるようにすることができる公平なサードパーティサービスを提供することによってこれを実現しました。

Immunefi は最近、リストのホワイトハットリーダーボードをリリースしました Web20 で最もエリートなホワイトハットトップ 3.