Merayakan segudang pencapaian yang diperoleh oleh ekosistem kripto, Immunefi, Electric Capital, Bitscale Capital, dan MA Family bersama-sama menyelenggarakan The Bug House — pesta untuk menyatukan komunitas Web3 global.
Dalam panel yang diselenggarakan oleh pemimpin redaksi Cointelegraph, Kristina Lucrezia Cornèr, duduk bersama Mitchell Amador, pendiri dan CEO di Immunefi dan Brendan Eich, pendiri dan CEO browser Brave untuk membahas evolusi Web3 dan lintasan masa depannya.
“Ada banyak Web2 di Web3. Itu masalah sekarang,” mulai Eich ketika ditanya tentang transisi Web2 ke Web3 yang sedang berlangsung. Dari menggunakan server tepercaya hingga dompet sub-penahanan, Amador percaya bahwa situs Web2 semacam itu bisa penuh dengan musuh. Dia juga menunjukkan yang baru-baru ini EIP-5593 proposal, yang bertujuan untuk mencegah serangan man-in-the-middle.
Di Web2, ada praktik umum dalam menerapkan fitur keamanan pasca-peluncuran melalui patch dan antivirus, yang dapat diwarisi oleh aplikasi Web3 menggunakan layanan tersebut. Selain itu, masalah keamanan di Web3 berasal dari sentralisasi melalui situs dApp.
Berbicara tentang masalah keamanan di Web3, Amador menyatakan bahwa peretas di Web3 sangat berbeda dari peretas Web2. Menurutnya, ada dua jenis hacker. Di Web3, peretas ditemukan masih muda, biasanya berusia di bawah 35 tahun dan sebagian besar berusia di bawah 30 tahun.
Sehubungan dengan tipe peretas kedua, Amador menyoroti masuknya individu yang lebih paham teknologi — “yang tidak dimiliki banyak peretas blockchain” — yang telah menghabiskan beberapa tahun untuk memahami Web3 dan mampu membobol sistem. Dia menambahkan:
“Kami telah melihat sejumlah orang ini, termasuk beberapa dari 10 peretas teratas sekarang; mereka hanya menyerbu papan peringkat dengan keterampilan mereka. Mereka hanya perlu menjadi cukup baik.”
Mendukung pendirian ini, Eich menambahkan bahwa, selama era bull run tahun 2021, ia melihat munculnya serangan reentrancy. Brave telah menggunakan HackerOne untuk melindungi dompet kripto internalnya dan telah melipatgandakan bug bountynya untuk menghilangkan masalah keamanan dompet.
Eich lebih lanjut menyoroti bahwa Brave memiliki kendali penuh atas browser dan dompet kripto, yang membantu mereka menangkis serangan phishing pada pengguna. Brave telah mengumpulkan demografi pengguna yang luas yang lebih menyukai privasi, kripto atau keduanya, saat ini melayani 20 juta pengguna harian, yang jika dibandingkan dengan tahun lalu, meningkat dua kali lipat.
Ketika datang untuk melindungi komunitas Web3, Amador percaya itu bermuara pada etos:
“Mengharapkan, memperjuangkan, dan menciptakan dunia yang lebih baik di mana perilaku mereka yang paling jahat dan berubah-ubah tidak akan berhasil dan tidak akan diizinkan. Jika kami berhasil melakukannya, kami akan menarik talenta ahli keamanan ini, eksekutif terbaik mereka, pemimpin terbaik mereka ke pihak kami dan mensterilkan mereka dengan menghancurkan dasar kemampuan mereka untuk bekerja.”
Cornèr setuju dengan keduanya saat dia menyatakan bahwa dalam keamanan Web3, ini bukan hanya tentang uang; ini tentang budaya dan nilai-nilai yang dilindungi masyarakat, yang memunculkan kebutuhan akan pendidikan.
Sementara Amador lebih lanjut mengungkapkan upaya Immunefi, Brave, dan mitra lainnya untuk bekerja dengan pemerintah yang mencoba membuat Web3 lebih mudah diakses, menambahkan:
“Kami berada dalam posisi di mana kami perlu melobi dan meminta dukungan dan rahmat dari berbagai pemain kekuatan lainnya justru karena apa yang kami bangun hari ini tidak cukup baik, tidak cukup berharga, dan tidak cukup aman.”
Eich, di sisi lain, menyoroti kebutuhan untuk mengembangkan bahasa dan alat pemrograman yang lebih baik untuk melindungi sistem. Dia menyerukan perlunya memisahkan dunia etos dari dunia pemrograman yang buruk. “Pendidikan terdengar prima dan tepat. Tapi kalau tidak ada insentif, tidak akan berhasil,” pungkasnya.
Sebagai platform bug bounty, Immunefi menciptakan kepercayaan dan legitimasi di industri dengan memecahkan masalah terkait proyek yang tidak mau membayar bug bounty setelah penemuan bug berhasil. Mereka melakukan ini dengan menyediakan layanan pihak ketiga yang tidak memihak yang dapat menengahi interaksi itu dan memastikan kedua belah pihak menyelesaikan tugas.
Terkait: Solana memperkenalkan kemitraan Google, smartphone, toko Web3 di Breakpoint
Immunefi baru-baru ini merilis Papan Peringkat Whitehat untuk daftar 20 topi putih paling elit di Web3.
“Seiring volume dana yang disimpan terus tumbuh, papan peringkat adalah kesempatan lain untuk memberikan penghargaan yang layak kepada topi putih kami, serta mendorong mereka untuk terus mendorong batas-batas untuk membuat ekosistem web3 lebih aman,” kata Amador dalam sebuah pernyataan. . Sumber: https://cointelegraph.com/news/future-of-web3-security-with-immunefi-and-brave-ceos-the-bug-house-2022