Keamanan Web3: Pentingnya Arsitektur Dasar Tidak Bisa Diabaikan

Dalam bidang Web3 saat ini, perhatian terhadap celah keamanan jaringan tradisional belum cukup memadai. Ini terutama disebabkan oleh dua alasan: pertama, industri Web3 masih dalam tahap awal perkembangan, dan tenaga teknis serta fasilitas keamanan yang relevan masih dalam tahap eksplorasi dan perbaikan; kedua, regulasi keamanan jaringan yang ada telah mendorong perusahaan Web2 untuk memperkuat pembangunan keamanan mereka guna meminimalkan kemungkinan terjadinya insiden keamanan.

Faktor-faktor ini menyebabkan saat ini bidang Web3 lebih fokus pada keamanan on-chain dan keamanan ekosistem blockchain itu sendiri, sementara pemahaman yang cukup tentang kerentanan yang lebih mendasar, seperti kerentanan tingkat sistem, kerentanan browser, keamanan mobile, dan keamanan perangkat keras masih kurang.

Namun, yang tidak bisa diabaikan adalah bahwa Web3 sebenarnya dibangun di atas infrastruktur Web2. Jika ada celah keamanan di lapisan dasar Web2, itu akan menjadi bencana bagi ekosistem Web3 dan akan mengancam keamanan aset pengguna dengan sangat besar. Misalnya, celah di browser atau celah di perangkat mobile (iOS/Android) dapat menyebabkan aset dicuri tanpa disadari oleh pengguna.

Faktanya, telah terjadi beberapa kasus nyata di mana celah Web2 digunakan untuk mencuri aset digital. Kasus-kasus ini melibatkan berbagai aspek seperti ATM Bitcoin, browser Chrome, Microsoft Word, dan sistem Android, yang menunjukkan dengan jelas bahwa celah Web2 memiliki dampak yang nyata dan luas terhadap aset digital. Celah-celah ini tidak hanya mengancam aset pribadi, tetapi juga dapat berdampak serius pada bursa, perusahaan kustodian aset, dan pertambangan.

Oleh karena itu, kita dapat menarik kesimpulan: tanpa keamanan dari dasar Web2, tidak mungkin menjamin keamanan di bidang Web3. Langkah-langkah keamanan di bidang Web3 tidak dapat hanya bergantung pada satu cara seperti audit kode, tetapi juga memerlukan lebih banyak fasilitas keamanan, seperti deteksi waktu nyata dan respons terhadap transaksi jahat.

Teknologi keamanan secara langsung berkaitan dengan aset pengguna, ini adalah hal yang sangat serius. Kemampuan penelitian keamanan juga merupakan indikator penting untuk mengukur tingkat perusahaan keamanan. Seperti yang dikatakan dalam pepatah kuno, "Jika kita tidak tahu serangan, bagaimana kita bisa tahu cara mempertahankan diri?", hanya dengan penelitian mendalam tentang berbagai kerentanan, kita dapat lebih baik mencegah ancaman yang mungkin muncul di masa depan.

Di masa depan, bidang Web3 perlu terus memperkuat penelitian terhadap teknologi keamanan dasar, serta harus dengan sikap terbuka dan inklusif, menyambut komunikasi dan kolaborasi di dalam industri. Hanya dengan upaya bersama dari lembaga Web3, bursa, penyedia dompet, dan pihak-pihak lainnya, kita dapat menjadikan bidang Web3 lebih aman dan dapat diandalkan.