Tuần lễ quốc tế Blockchain Thượng Hải năm 2023·Hội nghị thượng đỉnh toàn cầu về Blockchain do Wanxiang Blockchain Lab tổ chức hôm nay đã khai mạc. Khách mời bao gồm Xiao Feng, Chủ tịch Wanxiang Blockchain và Qiu Dagen, Thành viên Hội đồng Lập pháp của Đặc khu Hành chính Hồng Kông (Vòng tròn Đổi mới Công nghệ), Giám đốc điều hành Ren Jingxin của Công ty TNHH Quản lý Cảng Hồng Kông, v.v. Với tư cách là cơ quan bảo mật Web3 hàng đầu trong ngành, CertiK đã tham dự cuộc thảo luận bàn tròn "Nền tảng Web3: Bảo mật và quyền riêng tư" của hội nghị thượng đỉnh. Giáo sư Li Kang, Giám đốc An ninh của CertiK, đã tích cực thảo luận với đại diện của các tổ chức bảo mật Web3 khác về cách tạo ra một tương lai Web3 an toàn hơn.

Sau đây là bản ghi lại bài phát biểu tại hội nghị bàn tròn của Giáo sư Li Kang:

Hỏi Người điều hành: Bạn nghĩ gì về sự phát triển hiện tại của ngành Web3 cũng như vị trí và tầm quan trọng của bảo mật và quyền riêng tư Web3 trong sự phát triển của ngành Web3?

Giáo sư Li Kang:

Toàn bộ ngành công nghiệp Web3 đang ở giai đoạn đầu nhưng nó cũng đang trong giai đoạn phát triển. Đối với người dùng, khả năng sử dụng của Web3 còn rất nhiều điều cần cải thiện. Bởi vì ngành công nghiệp Web3 vẫn còn rất phân tán, mọi người đang xây dựng ở mọi ngóc ngách và cố gắng phát triển rất nhiều ứng dụng phổ biến, nhưng nó vẫn đang trong giai đoạn thăm dò.

Đối với các nhà phát triển, Web3 đã bước vào giai đoạn tốt hơn nhiều so với 5 năm trước. Với tư cách là một nhà phát triển, hiện có rất nhiều nền tảng và công cụ có sẵn và mọi người đều bắt đầu xây dựng và thậm chí còn có một giai đoạn cạnh tranh giữa những nền tảng và công cụ tốt nhất. Đối với các nhà phát triển, nó không phải ở giai đoạn đầu mà đã bắt đầu.

Sự đồng thuận của chúng tôi là Web3 phải được bảo mật, nếu hình thức phi tập trung không được bảo vệ bởi bảo mật thì công chúng sẽ không có cách nào để sử dụng nó. Nếu không có cách loại bỏ cái giả và bảo tồn cái thật, tách dự án chất lượng cao khỏi dự án kém chất lượng, tách dự án an toàn khỏi dự án không an toàn thì cộng đồng không thể phát triển nên tôi nghĩ an toàn là điều bắt buộc.

Hỏi Người điều hành: Bạn nghĩ những trải nghiệm thực tế thành công và những bước đi trưởng thành về bảo mật và quyền riêng tư của Web3 là gì? Và bạn thấy sự phát triển trong tương lai của các ngành và tuyến đường này như thế nào?

Giáo sư Li Kang:

Những vị khách khác đã nói về đường đua này từ góc độ hướng đến người dùng và định hướng theo quy định, và về cơ bản tôi đồng ý. Tôi nhìn vấn đề này từ một khía cạnh khác. Ví dụ, từ vòng đời của một dự án, việc kiểm tra thường được thực hiện trước khi dự án lên mạng và các bản cập nhật cũng được yêu cầu sau khi dự án lên mạng. Nhưng phần trước khi lên mạng là phần dịch vụ kiểm toán thường được thực hiện, ai cũng nhận thấy phần này có nhu cầu như vậy, nó mang lại giá trị gì? Phần này tốt hay không lại là chuyện khác. Ngoài ra còn có giám sát sau khi lên mạng, khi dự án trực tuyến đang chạy thì những giao dịch nào được thực hiện? Có rủi ro gì không?

Còn một bài hát khác, đó là phản ứng sau khi sự cố xảy ra. CertiK cũng thực hiện điều này, giúp bạn khám phá những gì đang diễn ra và theo đuổi tiền bạc. Có nhiều khía cạnh khác nhau, bao gồm kiểm tra trước khi dự án lên mạng, giám sát sau khi dự án lên mạng cũng như theo dõi và phục hồi sau sự cố.

Q Người điều hành: Bạn nghĩ thách thức lớn nhất hiện nay đối với bảo mật và quyền riêng tư của Web3 là gì? Và những thách thức này nên được giải quyết như thế nào?

Giáo sư Li Kang:

Có rất nhiều thách thức, đây là hai.

Đầu tiên, chúng ta không thể đổ lỗi cho người dùng về nhận thức bảo mật của họ, thách thức lớn nhất là sự thiếu nhận thức về bảo mật của các nhà phát triển Web3 hiện tại. Dựa trên hiểu biết và kinh nghiệm cá nhân của tôi, các nhà phát triển ở các công ty Web2 lớn, dù trong nước hay nước ngoài, đều rất coi trọng nhận thức về bảo mật. Quay trở lại 15 năm trước, có thể các nhà phát triển có thể viết chương trình mà không chú ý đến an toàn, nhưng bây giờ điều đó là không thể ở một nhà máy lớn, các lập trình viên tiếp tục không chú ý đến việc phát triển an toàn sẽ khó bị đào thải trong một quý trong một nhà máy lớn .

Trong Web3, nhiều nhà phát triển ở nước ngoài là sinh viên mới tốt nghiệp (hoặc thậm chí chưa tốt nghiệp) và nhiều người đã thay đổi nghề nghiệp. Nhận thức chung về phát triển và nhận thức về an ninh còn rất thiếu sót. Để đưa ra một ví dụ hỗ trợ khác, Immunify gần đây đã công bố 10 vấn đề bảo mật hàng đầu mà họ tìm thấy trong chương trình tiền thưởng lỗi. Vấn đề lớn nhất là không có kiểm tra bảo mật đối với đầu vào chương trình. Cộng đồng phát triển cần phát triển, vì vậy các nhà phát triển cần có ý thức bảo mật.

Thứ hai, cả người quản lý và mọi người trong phía dự án đều chưa có nhận thức đầy đủ về bảo mật. Ví dụ: 80% dự án gặp sự cố trên Rekt News đều chưa được kiểm tra. Tôi cũng hoàn toàn đồng ý với những gì vị khách trước đó nói rằng kiểm toán có thể không có thể giải quyết vấn đề Tất cả các vấn đề an toàn. Nhưng làm thì vẫn tốt hơn là không làm.

Thứ hai, cả người quản lý và mọi người trong phía dự án đều chưa có nhận thức đầy đủ về bảo mật. Ví dụ: 80% dự án gặp sự cố trên Rekt News đều chưa được kiểm tra. Tôi cũng hoàn toàn đồng ý với vị khách trước đó đã nói rằng việc kiểm tra có thể không có thể giải quyết vấn đề Tất cả các vấn đề an toàn. Nhưng làm thì vẫn tốt hơn là không làm.

Vẫn có một số người trong hệ sinh thái cho rằng bảo mật là thứ có thể giải quyết được một lần và mãi mãi chỉ bằng một sản phẩm hoặc dịch vụ. Nếu tôi mua sản phẩm của bạn hoặc sử dụng dịch vụ kiểm tra của chúng tôi thì nó sẽ an toàn. Anh ấy coi bảo mật là giải pháp một lần và có thể được giải quyết đơn giản bằng cách mua một sản phẩm. Điều này không còn xảy ra trong Web2. Bảo mật là quản lý rủi ro và đầu tư dài hạn. Nếu hai điểm này không thay đổi thì khó có thể tiến lên phía trước nên hai thách thức lớn nhất phải vượt qua.

Bạn đầu tư nhưng do tính chất bất cân xứng giữa tấn công và phòng thủ nên hacker luôn có lợi thế hơn. Tại sao bạn cần phải an toàn khi quay trở lại? Bởi vì an toàn không có nghĩa là tôi có thể đảm bảo rằng rủi ro sẽ giảm xuống bằng 0. An toàn có nghĩa là bạn có thể chạy nhanh hơn đối thủ cạnh tranh. Nếu một con gấu đang đuổi theo bạn, bạn không nhất thiết phải chạy nhanh hơn con gấu, nhưng bạn phải nhanh hơn đối thủ, đối thủ chạy nhanh hơn, đó là sự thay đổi về triết lý.

Q Moderator: Bạn nghĩ mối quan hệ giữa sự phát triển của AI và Web3 là gì? AI có sự trợ giúp và trí tưởng tượng nào đối với bảo mật và quyền riêng tư của Web3?

Giáo sư Li Kang:

Đầu tiên, việc sử dụng AI được thảo luận nhiều nhất trong bảo mật là sử dụng các phương pháp AI để phát hiện các vấn đề bảo mật mã và hỗ trợ công việc kiểm tra. Phần này đã được thảo luận nhiều rồi nên tôi sẽ không đi sâu vào đây.

Thứ hai, AIGC có thể là một hướng đi rất hứa hẹn khi kết hợp với Web3, nhưng quyền sở hữu nội dung cần được bảo vệ bằng blockchain và vai trò của bảo mật là rất quan trọng. Nếu công chúng tin rằng AI có thể tạo ra dữ liệu và kết hợp nó với nội dung Web3 thì việc bảo vệ an ninh là rất cần thiết.

Hỏi Người điều hành: Với tư cách là người quản lý và lãnh đạo kỹ thuật, bạn nghĩ bảo mật Web3 cần những tài năng gì và những người thực hành bảo mật Web2 nên tham gia vào lĩnh vực bảo mật Web3 như thế nào?

Giáo sư Li Kang:

Nếu bạn giỏi bảo mật Web2 thì cứ làm đi, vì có đủ vấn đề rồi, đối thủ bạn gặp cũng giống như ở Web2, trước đây họ tấn công bạn ở Web2, nhưng bây giờ họ ở Web3. TRÊN.

Với sự phát triển không ngừng của công nghệ Web3, triển vọng bảo mật của Web3 sẽ ngày càng nhận được nhiều sự quan tâm và chú ý hơn. Mặc dù vẫn còn nhiều thách thức phải đối mặt, CertiK sẽ tiếp tục cung cấp cho các nhà phát triển và người dùng trải nghiệm bảo mật tốt hơn, đồng thời thúc đẩy sự phát triển và phổ biến hơn nữa của ngành Web3.