Web2の基盤セキュリティがWeb3エコシステムにとって重要な理由

現在のWeb3分野では、従来のネットワークセキュリティの脆弱性に対する関心が不足しています。これは主に2つの理由によります。一つは、Web3業界がまだ発展の初期段階にあり、関連技術やセキュリティ対策がまだ進化し続けていることです。もう一つは、既存のネットワークセキュリティ規制がWeb2企業に自社のセキュリティ強化を促していることです。

これらの要因により、Web3分野ではオンチェーンのセキュリティとブロックチェーンエコシステム自体の安全性により多くの関心が寄せられる一方で、基盤となる脆弱性（システムレベルの脆弱性、ブラウザの脆弱性、モバイルセキュリティ、ハードウェアセキュリティなど）についての認識が十分ではない。

しかし、Web3は実際にはWeb2のインフラストラクチャに基づいています。もしWeb2の基盤にセキュリティの脆弱性が発生した場合、全体のWeb3エコシステムに深刻な脅威を与え、ユーザーの資産の安全に直接影響を及ぼします。例えば、ブラウザの脆弱性やモバイル端末の脆弱性は、ユーザーが気づかないうちに資産が盗まれる原因となる可能性があります。

Web2の脆弱性を利用してデジタル資産を盗む実際のケースがいくつか存在します。これには、ビットコインATMの脆弱性、Chromeブラウザのゼロデイ脆弱性、Microsoft Wordの脆弱性、Androidシステムの脆弱性などが含まれます。これらのケースは、Web2の脆弱性がデジタル資産に対する実際の脅威であり、その影響が広範囲にわたることを示しています。

したがって、Web3の分野の安全性を保証するには、Web2の基盤となる安全性が必要だと言えます。Web3の分野には、より包括的な安全対策が必要であり、単一のコード監査などの方法に依存することはできません。例えば、悪意のある取引をリアルタイムで検出し対応することは、重要な安全施設の一つです。

! Numen:Web2の基盤となるセキュリティがなければ、Web3セキュリティはありません

セキュリティ技術はユーザー資産に直接関係しており、安全な企業のレベルを測る重要な指標でもあります。"未知の攻撃から防御を知ることはできない"というように、Web2の脆弱性を深く研究することは、Web3エコシステムをよりよく保護するのに役立ちます。

! Numen:Web2の基盤となるセキュリティがなければ、Web3セキュリティはありません

いくつかのセキュリティ機関はこの分野で貢献し、Microsoft、Google、Appleなどの企業の製品や、Aptos、Sui、EOS、Ripple、Tronなどの有名なWeb3エコシステムに関する複数の高リスクの脆弱性を発見しました。これらの脆弱性には、HTTP特権昇格脆弱性、DHCPサービスのリモートコード実行脆弱性、Chrome v8エンジンの脆弱性などが含まれています。

! [Numen:Web2の基盤となるセキュリティがなければ、Web3セキュリティはありません](https://img-cdn.gateio.im/webp-social/moments-b31c29be3777ef0643d00b005cea0221.webp0192837465674839201

将来的に、Web3分野では、より多くの機関、取引所、ウォレットプロバイダーなどが共同で努力し、基盤となるセキュリティ技術の研究を強化して、より安全なWeb3エコシステムを構築する必要があります。