5 motivi per cui Web3 è meno sicuro di Web 2.0

Web3 è la versione di Internet basata su blockchain . È l’evoluzione del Web 2.0, focalizzata sulla decentralizzazione dei dati. Oltre alla decentralizzazione, Web3 vanta anche una maggiore sicurezza rispetto al Web 2.0. La Blockchain è quasi impossibile da attaccare, perché i blocchi sono immutabili e distribuiscono i dati su molti computer.

Ma ogni cosa ha una scappatoia sfruttabile da qualche parte. Sebbene le violazioni di database di grandi dimensioni non siano comuni in Web3, gli autori delle minacce sono attivi sia su Web3 che su Web 2.0. Ma le conseguenze della violazione dei dati Web3 sono state ancora più modeste.

Quindi Web3 è sicuro come affermato? Proviamolo e vediamo come è meno sicuro del Web 2.0!

1. Web3 è tokenizzato con denaro

Poiché Web3 fa molto affidamento sulla criptovaluta per le transazioni, il denaro viene spesso scambiato con token crittografici per accedere a servizi o servizi premium specifici su Web3. Alcuni di questi gadget costano un sacco di soldi e possono o meno essere fungibili (NFT). Sebbene Web3 sia decentralizzato nelle sue transazioni peer-to-peer, il fatto che la criptovaluta sia il suo principale lo rende un bersaglio per i truffatori.

2. Sei responsabile della gestione delle tue risorse

Il concetto di decentralizzazione Web3 implica che gestirai completamente i tuoi dati invece di archiviarli in un database centrale. Sebbene si tratti di una versione più trasparente del Web 2.0, i truffatori la sfruttano per prendere di mira gli utenti e sfruttare le loro vulnerabilità per rubare loro risorse.

Ad esempio, le banche dispongono delle risorse tecniche per garantire la sicurezza dei tuoi soldi. Anche se perdono i tuoi soldi, puoi comunque ottenere un rimborso. Non aspettarti che l'utente medio di Internet gestisca meticolosamente il denaro nel proprio portafoglio digitale. Inoltre, la maggior parte degli utenti non sa quali collegamenti cliccare o quali evitare, anche se ci sono segnali chiari.

Web3 si affida ai portafogli di criptovaluta per consentire transazioni trustless, aiutando gli utenti a connettersi alle DApp e a scambiare risorse con altri utenti. Puoi pensare a un portafoglio di criptovaluta come a un portafoglio personale. Sei responsabile della sicurezza di questo conto, non della banca o di terzi. Quando perdi il tuo portafoglio o qualsiasi bene in esso conservato, sei solo tu a sopportare la perdita. Pertanto, quando Web3 ha cercato di colmare il divario di trasparenza, ha scoperto una vulnerabilità che potrebbe essere sfruttata tramite contratti intelligenti .

3. Scarsa trasparenza

Gli scambi di criptovaluta hanno un contratto vincolante che devi firmare per accettare. Una volta firmato, accetti che un servizio possa prelevare una parte dei tuoi token o risorse in una transazione. Contratti trasparenti ti fanno sapere cosa stai per consegnare. Sfortunatamente, molti contratti e algoritmi ambigui hanno infettato le criptovalute, influenzando direttamente Web3.

È difficile credere che il semplice clic su un collegamento dannoso possa spazzare via il tuo portafoglio. Ma succede spesso in Web3. Anche se gli hacker potrebbero non attaccare la blockchain che alimenta Web3, sfruttano l’ingegneria sociale per indurre gli utenti ignari a collegare i loro portafogli a un sito Web falso e a firmare contratti fraudolenti. I malintenzionati lo fanno tramite e-mail mirate, hack Discord o truffe di criptovaluta su Twitter.

Un vivido esempio di tali truffe è quando gli hacker visitano i canali Bored Ape Yacht Club e OtherSide Discord e inducono i membri a fare clic su un sito Web falso. In questo incidente sono stati rubati più di 145 ETH e 32 NFT, comprese le blue chip.

4. Regolamentazioni inadeguate e riserve finanziarie

Recentemente ci sono state crescenti preoccupazioni riguardo alla regolamentazione delle criptovalute. Ad esempio, la SEC americana afferma che le criptovalute non sono risorse digitali ma strumenti finanziari. L'agenzia ha iniziato a reprimere le società di criptovaluta che non rispettano i quadri normativi che vincolano altri titoli finanziari.

L'azione della SEC può essere considerata da molti un po' vergognosa. Ma le criptovalute, in realtà, necessitano di una regolamentazione adeguata. Pur condannando i divieti totali da parte delle autorità di regolamentazione, anche Changpeng Zhao, CEO di Binance, concorda sul fatto che le criptovalute necessitano di una regolamentazione basata sul rischio.

Anche alcuni scambi decentralizzati (DeX) che facilitano le transazioni di criptovaluta su Web3 non dispongono di un backup adeguato per coprire quando i clienti devono prelevare fondi; ecco perché le piattaforme di scambio di criptovaluta offrono la prova di riserva (PoR). Solo nel 2022, abbiamo assistito a molti incidenti legati alle criptovalute, che hanno causato perdite di denaro ai clienti. L'incidente Terra/Luna e il fallimento di FTX sono alcune delle conseguenze della cattiva gestione delle criptovalute.

5. Transazioni non tracciabili e cattiva gestione dell'identità

Molte transazioni Web3 sono anonime e non tracciabili. Sfortunatamente, gli autori delle minacce e i criminali informatici sfruttano questa caratteristica per commettere crimini.

Il finanziamento del terrorismo internazionale, i pagamenti di ransomware, le transazioni transfrontaliere di droga e molte altre attività finanziarie spaventose sono finanziate con criptovalute. Abbiamo visto molti casi di criminali informatici che vendono soluzioni ransomware in cambio di criptovaluta attraverso il dark web .

Sebbene questo non sia lo scopo di Web3 o della criptovaluta, rimane una preoccupazione internazionale finché i criminali lo utilizzano come scudo per effettuare transazioni di denaro.