从Web1.0到Web2.0，再到新近迎来的又一次迭代—Web3.0，互联网在持续演进中。
遗憾的是，初始阶段的Web3.0，已经面临来自黑客的安全挑战。
越来越刁的Web3.0黑客
虽然现在可以访问的去中心化应用程序，在某种程度上已经是Web3，但是人类还没有真正进入Web3版本的互联网。在Web3完全发挥作用之前，还有很多工作要做。
正如有关Web3黑客攻击的各类媒体报道所强调的那样，安全性可以说是最大的挑战。
只有解决当前的安全挑战，黑客几乎不可能窃取用户的资金，Web3才能成功。
就在3月下旬，加密投资基金DeFianceCapital创始人ArthurCheong的一个热钱包遭到黑客攻击，导致70多个蓝筹级别的NFT被盗，损失超过170万美元。
据网名Arthur0x的Cheong事后透露，“这是一次有针对性的社会工程攻击，”他说，“收到了一封鱼叉式网络钓鱼电子邮件，该电子邮件似乎真的是由我们投资的一家公司发送的，其内容是与行业相关的内容。”
香港立法会议员吴杰庄：预算案内容体现了港府对于Web3发展的决心:金色财经报道，2月22日，由Meta Era主办、OKX协办的「香港概念暴涨，神秘东方力量崛起」Twitter Space正式开启，特邀香港立法会议员、高等学府、香港机构代表协同Web3行业代表肖风、Jack孔、孙宇晨、杜均等全面解读香港新财政预算案科技和经济政策。
吴杰庄对于预算案中的几个重点内容进行了解读。对于预算案中的“Web3同样潜力庞大”，吴议员认为这代表港府看到了Web3的无限潜力。对于“与时并进”，吴议员指出这代表港府愿意去学习新的东西，并去配合发展。对于“Web3生态圈”，吴议员认为Web3行业内有各种赛道，港府也是想要聚集行业赛道人员，打造Web3生态圈。吴议员特别强调了预算案中的“推动跨界别业务合作”，表示这也是Web3破圈的契机。对于“成立虚拟资产发展小组”，吴议员指出香港的发展小组都有自己的任务和期限，并且需要展示成果，这也体现了港府对于Web3发展的决心。最后，吴议员表示港府想要的Web3发展是如预算案中说的“可持续、负责任地发展。”[2023/2/22 12:23:21]
加密研究员兼基金合伙人AdamCochran认为，Cheong的计算机在打开邮件后可能感染了病。他进一步指出，PDF、.docxs、.xlsx和.jpeg等文件扩展名是最常见的风险，甚至有可能杀软件扫描都无法检测到。
消息人士：加密资产管理公司Osprey Funds解雇了大部分员工:金色财经报道，雅虎财经援引消息人士的话报道称，数字资产管理公司Osprey Funds已经解雇了15名员工，目前只有不到10名员工在运营，其中包括其领导团队的四名成员。去年4月12日，Osprey在其网站上列出了22名员工。到8月15日，该数字已经下降到19个；截至11月28日，这一数字已降至仅4名高管。消息人士称，Osprey此前曾尝试推出对冲基金，但该公司表示其最近的裁员是由于对冲基金推出的失败。Osprey Funds首席执行官Greg King通过电子邮件告诉雅虎财经：“Osprey去年夏天和秋季裁员与加密货币市场的低迷保持一致，但Osprey仍然保持强劲。”
截至2023年1月6日，Osprey的比特币信托(OBTC)可在在线经纪商Fidelity、Charles Schwab和TD Ameritrade购买，其管理资产规模约为4690万美元。[2023/1/10 11:03:20]
总体而言，随着黑客越来越复杂刁蛮，这些不幸的故事可能会越来越普遍。
如何在Web3世界保持安全
在新兴的Web3世界里，可以尝试用以下的5个技巧来保护自己。
1.不要将自己的钱包连接到任何dapp
Web3仍处于起步阶段，还有很多事情需要弄清楚。如果你在应用Web3，采取的第一个安全措施是：不要将自己的主钱包连接到任何的去中心化应用程序。
如果遇到必须将钱包连接到dapp的情形，请确保它是合适的dapp，以免丢失资金。
2.不要点击社交平台上的共享链接
虽然你在使用微信、Discord等社交软件，与似乎志同道合的人在交流聊天，但你往往并不完全了解这些人在社交平台上的真实意图。就像建议不要点击互联网上共享的随机链接一样，除非可以验证它们的来源，否则不要去点击这些平台上的共享链接。
如果坚持要用这些链接，当点击链接打开dapp时，请务必小心，因为链接很容易被重新定向。要确保自己访问的特定链接，是特定dapp在其社交页面上共享的链接。
3.避免在互联网上分享过多的个人信息
在线共享过多个人信息，会让你更容易受到社会工程攻击。除非确切了解为什么要分享、后续的用途是什么，否则永远不要在线分享个人信息。
此外，不要分享敏感信息，例如链接到你主钱包的交易数据。
4.验证你在网上交流的人，确实是他们声称的人
很不幸，要控制谁可以在线与你联系并不容易。人们可以隐藏他们想要与你联系的真实动机，但这些动机不一定是无辜的。也就是说，如果有人在线与你联系，你需要验证他们所声称的人是真实的。
者很容易冒充他人开设账户，然后使用这些账户来无辜的用户。
验证与你交谈的人是否是他们自称的人，尤其在与匿名团队合作的情形，方法之一就是通过其他渠道联系到实际的人。通过这种方式，你会知道自己是在与他们声称的真实人物还是与假冒者在交流。
5.不同网站使用不同的密码
在不同的社交网站上使用同一个登录密码，绝不是一个好做法。可以考虑使用密码管理器，而且好的密码管理器不仅会创建强密码，还会创建出独特的密码。这样，即使最终自己的一个帐户被黑客入侵，其他帐户还都是安全的。
Web3依然处于起步阶段，不过从目前的发展看，新一代互联网很可能会在未来十年内占据主流。由此，普通用户在熟悉和体验Web3的时候，切记安全、稳妥为第一要务。
商业及非商业用途的转载，均请获得作者授权，并注明“赫美兹数字坊出品”。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。