简析 Web 3.0:万维网的下一个时代_WEB3.0:区块链

原文标题:《什么是Web3.0以及它将如何帮助您?》

文章作者:admin

文章翻译:Blockunicorn

Web3.0是万维网的下一个时代。

尽管Web多年来取得了许多进步,但许多用户仍然担心其当前结构对其施加的限制。因此,除其他外,越来越多的人相信Web3.0提供了卓越的体验,这是您应该了解的有关Web3.0的所有信息。

我们所知道的网络

从1991年到2000年代初,大多数Web用户都是内容的惰性消费者。网页是静态和只读的,这意味着互联网用户在进行在线互动时会遇到限制。

在互联网的早期,内容是从ISP托管的静态网站或GeoCities等网站消费的。信息的交换速度比以往任何时候都快得多,但交互性很低。

安全公司:AurumNodePool合约遭受漏洞攻击简析:金色财经报道,据区块链安全审计公司Beosin EagleEye监测显示,2022年11月23日,AurumNodePool合约遭受漏洞攻击。

Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证,导致攻击者可以调用该函数进行任意值设置。

攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数,接下来调用claimNodeReward函数提取节点奖励,而节点奖励的计算取决于攻击者设置的rewardPerDay值,导致计算的节点奖励非常高。而在这一笔交易之前,攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR,创建了攻击者的节点记录,从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]

随着1999年服务器技术的进步,互联网连接速度提高,使从Web1.0到Web2.0的过渡更快。

慢雾:GenomesDAO被黑简析:据慢雾区hacktivist消息,MATIC上@GenomesDAO项目遭受黑客攻击,导致其LPSTAKING合约中资金被非预期的取出。慢雾安全团队进行分析有以下原因:

1.由于GenomesDAO的LPSTAKING合约的initialized函数公开可调用且无权限与不可能重复初始化限制,攻击者利用initialized函数将合约的stakingToken设置为攻击者创建的虚假LP代币。

2.随后攻击者通过stake函数进行虚假LP代币的抵押操作,以获得大量的LPSTAKING抵押凭证。

3.获得凭证后再次通过initialized函数将合约的stakingToken设置为原先真是的LP代币,随后通过withdraw函数销毁LPSTAKING凭证获取合约中真实的LP抵押物。

4.最后将LP发送至DEX中移除流动性获利。

本次事件是因为GenomesDAO的LPSTAKING合约可被任意重复初始化设置关键参数而导致合约中的抵押物被恶意耗尽。[2022/8/7 12:07:06]

快进到2000年代初期Web2.0的曙光,随着越来越多的用户被赋予创建内容的能力,交互性激增。MySpace和?Facebook?等社交媒体网站鼓励互动,因为人们会生成不同形式的内容。Web2.0时代在很大程度上由三件事定义:移动、社交和云。

慢雾:Harmony Horizon bridge遭攻击简析:据慢雾安全团队消息,Harmony Horizon bridge 遭到黑客攻击。经慢雾 MistTrack 分析,攻击者(0x0d0...D00)获利超 1 亿美元,包括 11 种 ERC20 代币、13,100 ETH、5,000 BNB 以及 640,000 BUSD,在以太坊链攻击者将大部分代币转移到两个新钱包地址,并将代币兑换为 ETH,接着将 ETH 均转回初始地址(0x0d0...D00),目前地址(0x0d0...D00)约 85,837 ETH 暂无转移,同时,攻击者在 BNB 链暂无资金转移操作。慢雾 MistTrack 将持续监控被盗资金的转移。[2022/6/24 1:28:30]

什么是Web3.0?

慢雾:BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报,币安智能链项目 Value DeFi 的 vSwap 模块被黑,慢雾安全团队第一时间介入分析,并将结果以简讯的形式分享,供大家参考:

1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币;

2. 攻击者在兑换的同时也进行闪电贷操作,因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者;

3. 而在完成整个兑换流程并更新池子中代币数量前,会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期;

4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70,因此将会采用第二种算法对池子中的代币数量进行检查;

5. 而漏洞的关键点就在于采用第二种算法进行检查时,可以通过特殊构造的数据来使检查通过;

6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的;

7. 在通过对此算法进行具体分析调试后我们可以发现,在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时,池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围,在此范围内此算法检查都将通过;

8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时,将池子中的大量 WBNB 代币通过闪电贷的方式借出,由于算法问题,在不归还闪电贷的情况下仍可以通过 vSwap 的检查;

9. 攻击者只需要在所有的 vSwap 池子中,不断的重复此过程,即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]

万维网的创始人蒂姆·伯纳斯·李将Web3.0描述为“读写执行”。它是Web的一个版本,它赋予用户创建和执行他们自己的工具和软件的能力,而不是依赖其他人来获取软件。

Web3.0虽然仍处于起步阶段,但有望使开放、去信任和无需许可的网络成为可能。它由几个元素组成,这些元素可以作为其成功的基石:边缘计算、分散数据网络、3D图形和人工智能。

语义网是1990年代万维网联盟成员提出的一个概念。它旨在赋予单词以意义,以便机器可以读取网络上的内容。这使程序可以更轻松地在Web上共享、连接和创建内容。

有了语义网,程序将能够组织更广泛的数据集来执行任务。例如,目前很多内容都没有标记,这意味着搜索引擎主要依靠关键字来识别相关内容。这可能导致不太准确的搜索结果。在互联网上创建一种通用语言将有助于使内容的组织、创建和使用更加可靠。

人工智能将成为构建未来网络的重要工具。语义网使人工智能更容易执行自然语言处理,从而获得更快、更准确的搜索结果,以及其他好处。

三维设计将成为Web3.0的优先事项,因为用户可以从博物馆指南和计算机游戏中增强的交互性中获益。从文本到视觉显示的过渡可能构成Web3.0运动的主要部分。

区块链网络提供了存储和使用数据的新方法。区块链的透明、去中心化网络与其共识系统相结合,可以根据嵌入代码中的商定规则共享可验证的信息。

比较Web2.0和Web3.0

互联网的当前结构基于大众分类法,这是一种使用用户添加的标签和标签来组织数据和数字内容的方法,以识别内容。

网页是链接的,网站之间共享的数据在很大程度上取决于其内容的人群知识。借助Web3.0,机器可以识别更广泛的数据集以对内容进行分类。这使得用更有用的内容吸引用户变得更容易。

在Web2.0上提供数字社会信任层的中介往往依赖于价值的提取而不是吸引。他们拥有不成比例的高权力水平,这使人们在他们的平台上面临丢失他们不想泄露的数据的风险。

例如,传输控制协议/互联网协议有助于确定我们的计算机如何从全球服务器上的不同数据库请求数据。很大一部分数据库和服务器是集中式的,这就质疑人们对他们的数据真正拥有多少控制权。

开发人员工具也高度集中,因为它们几乎总是由私人公司所有。这包括Facebook等大型科技公司拥有的API。

此外,开发人员制作网站和应用程序所依赖的网络平台默认是私有的,这意味着需要复杂的权限集才能使用网络开发软件。这形成了具有严格规则的封闭网络。

去中心化互联网的底层数据结构基于区块链而非传统数据库。数据结构消除了对用户名和密码的需要,区块链的防篡改特性使不同组之间在开放项目上的协作变得容易。

项目可以托管在分散的云和独立的数据中心上,这是公共网络和工具的完美结构。这意味着任何人都可以使用此类平台,而无需获得大型科技公司或中心化看门人的许可。

网络的透明度意味着可以实现真正免费的互联网,因为人们更难以进行审查或在其应用程序中包含恶意代码。

Web3.0已经到来了吗?

正如我们所知,网络为我们提供了很好的服务,提供了无尽的信息海洋来改善我们的日常生活。

尽管如此,它还是提出了许多Web3.0可以解决的挑战。尽管Web3.0前景广阔,但仍有很长的路要走。信息的无缝交换需要Web3.0项目之间更加统一。此外,还需要为Web3.0构建更多结构才能真正取得成功。

新的交易系统很可能是Web3.0的产物,因为区块链在定义不同网络的激励措施方面变得越来越重要,在这些网络中人们可以更好地控制自己的数据以及与谁共享数据。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-6:404ms