Pentingnya Keamanan Dasar Web2 untuk Web3

Di era Web3 yang berkembang pesat saat ini, orang sering kali lebih fokus pada keamanan di blockchain dan keamanan ekosistem blockchain itu sendiri, sementara mengabaikan masalah keamanan dasar dari infrastruktur Web2. Namun, Web3 dibangun di atas infrastruktur Web2, dan jika ada kerentanan keamanan pada fondasi Web2, itu akan menimbulkan ancaman besar bagi seluruh ekosistem Web3.

Saat ini, industri Web3 masih berada pada tahap awal pengembangan, dengan teknologi dan fasilitas keamanan yang masih dalam proses penyempurnaan. Pada saat yang sama, berkat dorongan regulasi keamanan siber, perusahaan Web2 mulai memperhatikan pembangunan keamanan mereka sendiri. Faktor-faktor ini menyebabkan kurangnya perhatian terhadap celah keamanan siber tradisional di bidang Web3, terutama dalam hal celah tingkat sistem, celah browser, keamanan mobile, dan keamanan perangkat keras.

Namun, kerentanan Web2 merupakan ancaman yang nyata terhadap aset digital. Misalnya, kerentanan pada browser dan perangkat mobile dapat mencuri aset tanpa sepengetahuan pengguna. Sudah ada beberapa kasus di mana kerentanan Web2 digunakan untuk mencuri aset digital, yang melibatkan ATM Bitcoin, browser Chrome, Microsoft Word, dan sistem Android. Kerentanan ini tidak hanya mengancam aset pribadi, tetapi juga dapat mempengaruhi bursa, perusahaan kustodian aset, dan institusi pertambangan.

Oleh karena itu, dapat dikatakan bahwa tanpa keamanan dasar Web2, keamanan di bidang Web3 tidak dapat dijamin. Keamanan Web3 tidak seharusnya hanya bergantung pada satu cara seperti audit kode, tetapi juga memerlukan lebih banyak fasilitas keamanan, seperti deteksi dan respons waktu nyata terhadap transaksi jahat.

Teknologi keamanan secara langsung berhubungan dengan aset pengguna, dan juga merupakan cerminan kekuatan perusahaan keamanan. "Jika tidak tahu serangan, bagaimana tahu cara bertahan?" Itulah mengapa beberapa tim keamanan mulai melakukan penelitian kerentanan Web2 sejak awal pendiriannya. Tim-tim ini terdiri dari para ahli keamanan terkemuka dunia, yang memiliki kemampuan teknis untuk mencakup ekosistem Web2 dan Web3 secara menyeluruh, dan telah menemukan beberapa kerentanan berisiko tinggi pada produk perusahaan teknologi terkenal, serta beberapa kerentanan keamanan pada ekosistem Web3 yang terkenal.

Di masa depan, bidang Web3 perlu terus memperkuat penelitian terhadap teknologi keamanan dasar dan mendorong kolaborasi dan komunikasi di dalam industri. Institusi Web3, bursa, dan penyedia dompet harus bekerja sama untuk menjadikan bidang Web3 lebih aman. Hanya dengan memperhatikan dan menyelesaikan masalah keamanan dasar Web2, kita dapat meletakkan fondasi yang kuat untuk perkembangan sehat Web3.