Web3가 Web 2.0보다 보안성이 떨어지는 5가지 이유

Web3는 블록체인 기반 인터넷 버전 입니다 . 이는 데이터를 분산화하는 데 초점을 맞춘 웹 2.0의 진화입니다. 분산화 외에도 Web3는 Web 2.0에 비해 향상된 보안을 자랑합니다. 블록체인은 블록이 불변이고 데이터를 여러 컴퓨터에 분산시키기 때문에 공격이 거의 불가능합니다.

그러나 모든 것에는 어딘가에 악용 가능한 허점이 있습니다. Web3에서는 대규모 데이터베이스 침해가 흔하지 않지만 위협 행위자는 Web 2.0과 마찬가지로 Web3에서도 활동적입니다. Web3 데이터 유출로 인한 결과는 훨씬 미미했습니다.

그렇다면 Web3는 주장된 것만큼 안전한가요? 테스트해보고 Web 2.0보다 얼마나 덜 안전한지 살펴보겠습니다!

1. Web3는 돈으로 토큰화됩니다.

Web3는 거래를 위해 암호화폐에 크게 의존하기 때문에 Web3의 특정 프리미엄 서비스나 편의 시설에 액세스하기 위해 돈을 암호화 토큰으로 교환하는 경우가 많습니다. 이러한 장치 중 일부는 비용이 많이 들고 대체 가능(NFT)할 수도 있고 그렇지 않을 수도 있습니다. Web3는 P2P(Peer-to-Peer) 거래에서 분산화되어 있지만 암호화폐가 기본이라는 사실로 인해 사기꾼의 표적이 됩니다.

2. 귀하는 귀하의 자산을 관리할 책임이 있습니다.

Web3 분산화의 개념은 데이터를 중앙 데이터베이스에 저장하는 대신 데이터를 완전히 관리한다는 것을 의미합니다. 이는 Web 2.0의 보다 투명한 버전이지만 사기꾼은 이를 활용하여 사용자를 표적으로 삼고 취약점을 악용하여 자산을 훔칩니다.

예를 들어, 은행은 자금의 안전을 보장할 수 있는 기술 자원을 보유하고 있습니다. 돈을 잃어버리더라도 환불을 받을 수 있습니다. 일반 인터넷 사용자가 디지털 지갑에 있는 돈을 꼼꼼하게 관리할 것이라고 기대하지 마십시오. 게다가 대부분의 사용자는 명확한 징후가 있음에도 불구하고 어떤 링크를 클릭하거나 피해야 할지 모릅니다.

Web3는 암호화폐 지갑을 사용하여 무신뢰 거래를 가능하게 하며 사용자가 DApp에 연결하고 다른 사용자와 자산을 교환할 수 있도록 돕습니다. 암호화폐 지갑은 개인 지갑이라고 생각하시면 됩니다. 이 계좌를 안전하게 유지할 책임은 은행이나 제3자가 아닌 귀하에게 있습니다. 지갑이나 지갑에 보관된 자산을 분실하면 그 손실은 본인만이 부담하게 됩니다. 따라서 Web3가 투명성 격차를 해소하려고 시도했을 때 스마트 계약을 통해 악용될 수 있는 취약점이 드러났습니다 .

3. 투명성이 좋지 않음

암호화폐 거래소에는 동의하기 위해 서명해야 하는 구속력 있는 계약이 ���습니다. 일단 서명하면 귀하는 서비스가 거래에서 귀하의 토큰이나 자산의 일부를 차지할 수 있다는 데 동의합니다. 투명한 계약을 통해 귀하가 제공하려는 내용을 알 수 있습니다. 불행하게도 많은 모호한 계약과 알고리즘이 암호화폐를 감염시켜 Web3에 직접적인 영향을 미쳤습니다.

악성 링크를 클릭하는 것만으로도 지갑이 전멸될 수 있다는 사실을 믿기 어렵습니다. 하지만 Web3에서는 이런 일이 많이 발생합니다. 해커는 Web3를 지원하는 블록체인을 공격하지 않을 수도 있지만 사회 공학을 활용하여 의심하지 않는 사용자를 속여 지갑을 가짜 웹 사이트에 연결하고 사기 계약에 서명하도록 합니다. 악의적인 행위자는 표적 이메일, Discord 해킹 또는 Twitter의 암호화폐 사기를 통해 이를 수행합니다.

이러한 사기의 생생한 예는 해커가 Bored Ape Yacht Club 및 OtherSide Discord 채널을 방문하여 회원들이 가짜 웹사이트를 클릭하도록 속이는 것입니다. 이번 사건으로 블루칩을 포함해 145개 이상의 ETH와 32개 이상의 NFT가 도난당했습니다.

4. 열악한 규제와 재정 준비금

최근 암호화폐 규제에 대한 우려가 커지고 있습니다. 예를 들어 미국 SEC는 암호화폐가 디지털 자산이 아니라 금융상품이라고 주장합니다. 기관은 다른 금융 증권을 구속하는 규제 프레임워크를 준수하지 않는 암호화폐 회사를 단속하기 시작했습니다.

SEC의 조치는 많은 사람들에게 다소 터무니없는 것으로 간주될 수 있습니다. 하지만 암호화폐에는 실제로 적절한 규제가 필요합니다. 규제 당국의 노골적인 금지 조치를 비난하면서도 바이낸스의 CEO인 창펑 자오(Changpeng Zhao)조차도 암호화폐에 위험 기반 규제가 필요하다는 데 동의했습니다.

Web3에서 암호화폐 거래를 촉진하는 일부 분산형 거래소(DeXes)에는 고객이 자금을 인출해야 할 때 대처할 수 있는 적절한 백업이 부족합니다. 이것이 바로 암호화폐 거래소 플랫폼이 보유량 증명(PoR)을 제공하는 이유입니다. 2022년에만 우리는 많은 암호화폐 사건을 목격했고, 이로 인해 고객은 돈을 잃었습니다. Terra/Luna 사건과 FTX의 파산은 암호화폐 관리 부실로 인한 결과 중 일부입니다.

5. 추적할 수 없는 거래 및 열악한 신원 관리

많은 Web3 트랜잭션은 익명이고 추적이 불가능합니다. 불행하게도 위협 행위자와 사이버 범죄자는 이러한 특성을 악용하여 범죄를 저지릅니다.

국제 테러 자금 조달, 랜섬웨어 결제, 국경 간 마약 거래 및 기타 여러 무서운 금융 활동에 암호화폐 자금이 지원됩니다. 우리는 다크웹 을 통해 암호화폐를 대가로 랜섬웨어 솔루션을 판매하는 사이버 범죄자의 사례를 많이 보아왔습니다 .

이것이 Web3나 암호화폐의 목적은 아니지만 범죄자들이 이를 돈 거래의 방패로 사용하는 한 국제적인 문제로 남아 있습니다.