Web 3 危與機並存 做好保安部署 解除安全威脅
越來越多企業意識到區塊鏈能為業務注入的活力,眾多知名品牌遂開始發行 NFT、創建 DAO 等,希望能盡早躋身這個由創新科技拓展的去中心化市場,分一杯羹。只是,機遇與危險從來都並存,假如沒有萬全的保安部署,貿然進軍 Web 3 領域,恐怕會鎩羽而歸。
區塊鏈是黑客的提款機?
區塊鏈技術的誕生,為傳統金融、數據私隱、供應鏈、跨境匯款等應用領域帶來革命性的突破。而自從 DeFi (去中心化金融)和 NFT 等鏈上產品成為主流後,用戶資產開始逐步從中心化存款渠道流到去中心化存款的錢包、跨鏈平台、借貸產品等。龐大的資金流入令區塊鏈相關的市場,也令其成為黑客眼中的誘人目標。就以早前去中心化自治組織 BonqDAO 的借貸協議 Bonq 遭受的攻擊為例,因為協議的智能合約漏洞,黑客因而能操縱 AllianceBlock 代幣 ALBT 的價格,並於 Bonq 協議上鑄造大量與歐元掛勾的 BEUR 代幣。據區塊鏈安全公司 PeckShield 分析,該攻擊事件損失約 1.2 億美元,AllianceBlock 代幣價格暴跌近 80%。
這次攻擊並非孤例。據區塊鏈分析公司 Chainalysis 的報告,2022 年是加密貨幣行業史上黑客攻擊規模最大的一年,共導致 38 億美元的損失,而所有事故當中,DeFi 協議就佔了 82.1% ,被盜總額為 31 億美元。如此龐大的利潤,令 DeFi 被調侃為黑客的提款機。
門檻低、監管少惹禍
DeFi 領域之所以事故連連,與其低門檻不無關係。企業或項目方看準了去中心化市場的商機,心急入場,而 DeFi 對這些入場者都來之不拒——幾乎任何人都可以啟動一個 DeFi 協議並編寫智能合約,卻因技術水平或保安意識不足而未能掀出代碼中的漏洞,更遑論能加以修正。結果,不擇手段的人就看準了這些漏洞,伺機而動,輕鬆拿下巨額。
此外,Web 3 目前仍是監管機構鞭長莫及的領域。可以說,監管與黑客都盯上了 Web 3 ,只是當前者仍在與繁文縟節打交道時,後者已如入無人之境,予攜予取。
全方位保障
任黑客再猖獗,你仍可在 Web 3 市場安然無恙,關鍵是要覓得一個可以倚靠的保安團隊。
須知道,區塊鏈生態系統中,任何不基於區塊鏈技術的基礎建設都可能出現漏洞,哪怕是區塊鏈上的智能合約,一樣有機會存在各種安全漏洞。UD 區塊鏈及安全專家團隊作為香港區塊鏈服務的先行者,多年來參與各類區塊鏈的商業應用項目,不但對過程中可能出現的保安漏洞暸如指掌,同時亦了解項目方的各類擔憂。
我們針對區塊鏈的五層架構提供不同的保安部署,既包含對智能合約、前端應用程式碼的技術審核,亦會進行滲透測試、弱點掃描等定期安全評估,務求令為各類區塊鏈商業應用,如NFT項目和交易平台、DeFi 協定、加密貨幣交易所、區塊鏈節點和DApp 等,提供一站式安全管理服務。
在危與機並存的 Web 3 市場, UD 為你擋住保安危機,讓你專注發展,把握機遇。