Immunefi 및 Brave CEO와 함께 하는 Web3 보안의 미래: The Bug House 2022

Immunefi, Electric Capital, Bitscale Capital 및 MA Family는 암호화 생태계에서 얻은 무수한 성과를 기념하여 글로벌 Web3 커뮤니티를 한자리에 모으기 위한 파티인 The Bug House를 함께 주최했습니다.

Cointelegraph의 편집장인 Kristina Lucrezia Cornèr가 주최한 패널에서 Immunefi의 설립자이자 CEO인 Mitchell Amador와 Brave 브라우저의 설립자이자 CEO인 Brendan Eich와 함께 Web3의 진화와 미래 궤적에 대해 논의했습니다.

“Web2에는 많은 Web3가 있습니다. 그것이 바로 지금 문제입니다.” 진행 중인 Web2에서 Web3로의 전환에 대한 질문에 Eich는 말했습니다. Amador는 신뢰할 수 있는 서버 사용에서 하위 보관 지갑에 이르기까지 이러한 Web2 사이트가 적들로 가득 차 있을 수 있다고 믿었습니다. 그는 또한 최근의 EIP-5593 메시지 가로채기(man-in-middle) 공격을 방지하기 위한 제안입니다.

Web2에는 이러한 서비스를 사용하는 Web3 앱에 상속될 수 있는 패치 및 바이러스 백신을 통해 출시 후 보안 기능을 구현하는 일반적인 관행이 있습니다. 또한 Web3의 보안 문제는 dApp 사이트를 통한 중앙 집중화에서 비롯됩니다.

Web3의 보안 문제에 대해 Amador는 Web3의 해커가 Web2 해커와 매우 다르다고 말했습니다. 그에 따르면 해커에는 두 가지 유형이 있습니다. Web3에서 해커는 젊고 일반적으로 35세 미만이며 대부분은 30세 미만입니다.

두 번째 유형의 해커와 관련하여 Amador는 Web3를 이해하는 데 몇 년을 보냈고 시스템에 침입할 수 있는 "많은 블록체인 해커가 부족한" 기술에 정통한 개인의 유입을 강조했습니다. 그는 덧붙였다:

“우리는 현재 상위 10명의 해커 중 몇 명을 포함하여 이러한 사람들을 많이 보았습니다. 그들은 단지 그들의 기술로 리더보드를 습격합니다. 그들은 충분히 좋아지기만 하면 됩니다.”

이러한 입장을 지지하면서 Eich는 2021년의 불런 시대에 재진입 공격의 증가를 목격했다고 덧붙였습니다. Brave는 HackerOne을 사용하여 사내 암호화 지갑을 보호하고 있으며 지갑의 보안 문제를 근절하기 위해 버그 현상금을 세 배로 늘렸습니다.

Eich는 Brave가 브라우저와 암호화 지갑을 완전히 제어하여 사용자에 대한 피싱 공격을 방어할 수 있다고 강조했습니다. Brave는 개인 정보 보호, 암호화 또는 둘 다를 선호하는 광범위한 사용자 인구를 축적했으며, 현재 20천만 명의 일일 사용자에게 서비스를 제공하고 있으며, 이는 작년에 비해 두 배 증가한 수치입니다.

Web3 커뮤니티를 보호하는 것과 관련하여 Amador는 이것이 정신으로 귀결된다고 믿습니다.

“그들의 가장 사악하고 변덕스러운 행동이 통하지 않고 허용되지 않는 더 나은 세상을 원하고, 위해 싸우고, 창조하는 것. 이를 성공적으로 수행하면 이러한 전문 보안 인재, 최고의 경영진, 최고의 리더를 우리 편으로 끌어들이고 작업 능력의 기반을 파괴하여 중성화할 것입니다.”

Cornèr는 Web3 보안에서 돈에 관한 것만이 아니라고 말하면서 두 사람의 의견에 동의했습니다. 지역 사회가 보호하는 문화와 가치에 관한 것이므로 교육의 필요성이 대두됩니다.

Amador는 Immunefi, Brave 및 기타 파트너가 정부와 협력하여 Web3에 더 쉽게 액세스할 수 있도록 하려는 노력을 추가로 공개하면서 다음을 추가했습니다.

“우리는 오늘날 우리가 건설한 것이 충분하지 않고, 충분히 가치가 없으며, 충분히 안전하지 않기 때문에 강력하게 로비하고 다양한 다른 파워 플레이어의 지원과 은혜를 요청해야 하는 위치에 있습니다.”

반면에 Eich는 시스템을 보호하기 위해 더 나은 프로그래밍 언어와 도구를 개발할 필요성을 강조했습니다. 그는 에토스의 세계와 나쁜 프로그래밍의 세계를 분리할 필요가 있다고 주장했습니다. “교육은 원초적이고 적절하게 들립니다. 그러나 인센티브가 없으면 작동하지 않을 것”이라고 결론지었다.

버그 바운티 플랫폼으로서 Immunefi는 성공적인 버그 발견 후 버그 바운티를 지불할 의사가 없는 프로젝트와 관련된 문제를 해결함으로써 업계에서 신뢰와 정당성을 창출했습니다. 그들은 이러한 상호 작용을 중재하고 양측이 작업에 참여하도록 할 수 있는 공정한 제XNUMX자 서비스를 제공함으로써 이를 수행했습니다.

Immunefi는 최근 상장을 위한 Whitehat 리더보드를 발표했습니다. Web20에서 가장 엘리트적인 3대 흰색 모자.