Celebrando as inúmeras conquistas conquistadas pelo ecossistema de criptomoedas, Immunefi, Electric Capital, Bitscale Capital e MA Family, juntas, organizaram a The Bug House — uma festa para reunir a comunidade global da Web3.
Em um painel organizado pela editora-chefe do Cointelegraph, Kristina Lucrezia Cornèr, sentou-se com Mitchell Amador, fundador e CEO da Immunefi e Brendan Eich, fundador e CEO do navegador Brave, para discutir a evolução da Web3 e sua trajetória futura.
“Há muito Web2 em Web3. Isso é um problema agora”, começou Eich quando perguntado sobre a transição de Web2 para Web3 em andamento. Do uso de servidores confiáveis a carteiras de subcustódia, Amador acreditava que esses sites da Web2 poderiam estar cheios de adversários. Ele também destacou a recente EIP-5593 proposta, que visa prevenir ataques man-in-the-middle.
Na Web2, há uma prática comum de implementação de recursos de segurança pós-lançamento por meio de patches e antivírus, que podem ser herdados por aplicativos Web3 usando esses serviços. Além disso, as preocupações de segurança na Web3 decorrem da centralização por meio de sites dApp.
Falando sobre as preocupações de segurança na Web3, Amador afirmou que os hackers na Web3 são muito diferentes dos hackers da Web2. Segundo ele, existem dois tipos de hackers. Na Web3, os hackers são jovens, geralmente com menos de 35 anos e a maioria com menos de 30 anos.
Em relação ao segundo tipo de hacker, Amador destacou o influxo de indivíduos mais velhos com experiência em tecnologia – “que muitos hackers de blockchain não possuem” – que passaram alguns anos entendendo a Web3 e são capazes de invadir os sistemas. Ele adicionou:
“Vimos vários desses caras, incluindo vários dos 10 maiores hackers agora; eles simplesmente invadem a tabela de classificação com suas habilidades. Eles só precisam ficar bons o suficiente.”
Apoiando essa postura, Eich acrescentou que, durante a era da corrida de touros de 2021, ele notou o aumento dos ataques de reentrada. A Brave tem usado o HackerOne para proteger suas carteiras de criptomoedas internas e triplicou sua recompensa por bugs para erradicar as preocupações de segurança da carteira.
Eich destacou ainda que o Brave tem controle total sobre o navegador e as carteiras de criptomoedas, o que os ajuda a evitar ataques de phishing aos usuários. A Brave acumulou uma ampla demografia de usuários que preferem privacidade, criptografia ou ambas, atendendo atualmente a 20 milhões de usuários diários, que, quando comparado ao ano passado, dobrou.
Quando se trata de proteger a comunidade Web3, Amador acredita que tudo se resume ao ethos:
“Desejar, lutar e criar um mundo melhor pelo qual seus comportamentos mais sinistros e caprichosos simplesmente não funcionem e não sejam permitidos. Se fizermos isso com sucesso, atrairemos esses talentos especializados em segurança, seus melhores executivos, seus melhores líderes para o nosso lado e os neutralizaremos, destruindo a base de sua capacidade de trabalho.”
Cornèr concordou com a dupla ao afirmar que, na segurança da Web3, não se trata apenas de dinheiro; é sobre a cultura e os valores que a comunidade protege, o que traz à tona a necessidade de educação.
Enquanto Amador revelou ainda mais os esforços da Immunefi, Brave e outros parceiros para trabalhar com os governos tentando tornar a Web3 mais acessível, acrescentando:
“Estamos em uma posição em que precisamos fazer um lobby pesado e pedir o apoio e as graças de vários outros atores poderosos precisamente porque o que construímos hoje não é bom o suficiente, não é valioso o suficiente e não é seguro o suficiente.”
Eich, por outro lado, destacou a necessidade de desenvolver melhores linguagens de programação e ferramentas para proteger os sistemas. Ele pediu a necessidade de segregar o mundo do ethos do mundo da má programação. “A educação soa correta e adequada. Mas se não tiver incentivos, não vai funcionar”, concluiu.
Como uma plataforma de recompensas por bugs, a Immunefi criou confiança e legitimidade na indústria ao resolver o problema relacionado a projetos que não estão dispostos a pagar recompensas por bugs após a descoberta de bugs bem-sucedida. Eles fizeram isso fornecendo um serviço imparcial de terceiros que pode mediar essa interação e garantir que ambos os lados cumpram a tarefa.
Relacionado: Solana revela parceria com Google, smartphones, loja Web3 no Breakpoint
A Immunefi lançou recentemente uma tabela de classificação do Whitehat para listagem os 20 chapéus brancos de elite da Web3.
“À medida que o volume de fundos economizados continua a crescer, a tabela de classificação é outra oportunidade de dar aos nossos chapéus brancos o reconhecimento que merecem, bem como incentivá-los a continuar ultrapassando os limites para tornar o ecossistema web3 mais seguro”, observou Amador em comunicado. . Fonte: https://cointelegraph.com/news/future-of-web3-security-with-immunefi-and-brave-ceos-the-bug-house-2022