原文标题:《什么是Web3.0以及它将如何帮助您?》
文章作者:admin
文章翻译:Blockunicorn
Web3.0是万维网的下一个时代。
尽管Web多年来取得了许多进步,但许多用户仍然担心其当前结构对其施加的限制。因此,除其他外,越来越多的人相信Web3.0提供了卓越的体验,这是您应该了解的有关Web3.0的所有信息。
我们所知道的网络
从1991年到2000年代初,大多数Web用户都是内容的惰性消费者。网页是静态和只读的,这意味着互联网用户在进行在线互动时会遇到限制。
在互联网的早期,内容是从ISP托管的静态网站或GeoCities等网站消费的。信息的交换速度比以往任何时候都快得多,但交互性很低。
Beosin:sDAO项目遭受攻击事件简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示,BNB链上的sDAO项目遭受漏洞攻击,Beosin分析发现由于sDAO合约的业务逻辑错误导致,getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的,计算的奖励与用户添加LP代币数量正相关,与合约拥有总LP代币数量负相关,但合约提供了一个withdrawTeam的方法,可以将合约拥有的BNB以及指定代币全部发送给合约指定地址,该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后,调用withdrawTeam函数将LP代币全部发送给了指定地址,并立刻又向合约转了一个极小数量的LP代币,导致攻击者在随后调用getReward获取奖励的时候,使用的合约拥有总LP代币数量是一个极小的值,使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户,将持续关注资金走向。[2022/11/21 7:53:09]
随着1999年服务器技术的进步,互联网连接速度提高,使从Web1.0到Web2.0的过渡更快。
Beosin:BSC链上的gala.games项目遭受攻击事件简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,BSC链上的gala.games项目遭受攻击,Beosin分析发现由于pNetwork项目的bridge配置错误导致pTokens(GALA) 代币增发,累计增发55,628,400,000枚pTokens(GALA),攻击者已经把部分pTokens(GALA) 兑换成12,976个BNB,攻击者(0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1)累计获利约434万美元。Beosin Trace追踪发现被盗金额还存在攻击者地址中。
第一笔攻击交易:0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e
第二笔攻击交易:0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]
快进到2000年代初期Web2.0的曙光,随着越来越多的用户被赋予创建内容的能力,交互性激增。MySpace和?Facebook?等社交媒体网站鼓励互动,因为人们会生成不同形式的内容。Web2.0时代在很大程度上由三件事定义:移动、社交和云。
Beosin:Skyward Finance项目遭受攻击事件简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,Near链上的Skyward Finance项目遭受漏洞攻击,Beosin分析发现由于skyward.near合约的redeem_skyward函数没有正确校验token_account_ids参数,导致攻击者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39传入相同的token_account_id,并多次领取了WNear奖励。本次攻击导致项目损失了约108万个Near,约320万美元。Beosin Trace追踪发现被盗金额已被攻击者转走。[2022/11/3 12:12:36]
什么是Web3.0?
慢雾:DEUS Finance 二次被黑简析:据慢雾区情报,DEUS Finance DAO在4月28日遭受闪电贷攻击,慢雾安全团队以简讯的形式将攻击原理分享如下:
1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。
3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作,兑换出了9547716.9个的DEI,由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。
4.在进行Swap操作后,攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷,由于borrow函数中用isSolvent进行借贷检查,而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。
5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC,获利离场。
针对该事件,慢雾安全团队给出以下防范建议:本次攻击的原因主要在于使用了不安全的预言机来计算LP价格,慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]
万维网的创始人蒂姆·伯纳斯·李将Web3.0描述为“读写执行”。它是Web的一个版本,它赋予用户创建和执行他们自己的工具和软件的能力,而不是依赖其他人来获取软件。
Web3.0虽然仍处于起步阶段,但有望使开放、去信任和无需许可的网络成为可能。它由几个元素组成,这些元素可以作为其成功的基石:边缘计算、分散数据网络、3D图形和人工智能。
语义网是1990年代万维网联盟成员提出的一个概念。它旨在赋予单词以意义,以便机器可以读取网络上的内容。这使程序可以更轻松地在Web上共享、连接和创建内容。
有了语义网,程序将能够组织更广泛的数据集来执行任务。例如,目前很多内容都没有标记,这意味着搜索引擎主要依靠关键字来识别相关内容。这可能导致不太准确的搜索结果。在互联网上创建一种通用语言将有助于使内容的组织、创建和使用更加可靠。
人工智能将成为构建未来网络的重要工具。语义网使人工智能更容易执行自然语言处理,从而获得更快、更准确的搜索结果,以及其他好处。
三维设计将成为Web3.0的优先事项,因为用户可以从博物馆指南和计算机游戏中增强的交互性中获益。从文本到视觉显示的过渡可能构成Web3.0运动的主要部分。
区块链网络提供了存储和使用数据的新方法。区块链的透明、去中心化网络与其共识系统相结合,可以根据嵌入代码中的商定规则共享可验证的信息。
比较Web2.0和Web3.0
互联网的当前结构基于大众分类法,这是一种使用用户添加的标签和标签来组织数据和数字内容的方法,以识别内容。
网页是链接的,网站之间共享的数据在很大程度上取决于其内容的人群知识。借助Web3.0,机器可以识别更广泛的数据集以对内容进行分类。这使得用更有用的内容吸引用户变得更容易。
在Web2.0上提供数字社会信任层的中介往往依赖于价值的提取而不是吸引。他们拥有不成比例的高权力水平,这使人们在他们的平台上面临丢失他们不想泄露的数据的风险。
例如,传输控制协议/互联网协议有助于确定我们的计算机如何从全球服务器上的不同数据库请求数据。很大一部分数据库和服务器是集中式的,这就质疑人们对他们的数据真正拥有多少控制权。
开发人员工具也高度集中,因为它们几乎总是由私人公司所有。这包括Facebook等大型科技公司拥有的API。
此外,开发人员制作网站和应用程序所依赖的网络平台默认是私有的,这意味着需要复杂的权限集才能使用网络开发软件。这形成了具有严格规则的封闭网络。
去中心化互联网的底层数据结构基于区块链而非传统数据库。数据结构消除了对用户名和密码的需要,区块链的防篡改特性使不同组之间在开放项目上的协作变得容易。
项目可以托管在分散的云和独立的数据中心上,这是公共网络和工具的完美结构。这意味着任何人都可以使用此类平台,而无需获得大型科技公司或中心化看门人的许可。
网络的透明度意味着可以实现真正免费的互联网,因为人们更难以进行审查或在其应用程序中包含恶意代码。
Web3.0已经到来了吗?
正如我们所知,网络为我们提供了很好的服务,提供了无尽的信息海洋来改善我们的日常生活。
尽管如此,它还是提出了许多Web3.0可以解决的挑战。尽管Web3.0前景广阔,但仍有很长的路要走。信息的无缝交换需要Web3.0项目之间更加统一。此外,还需要为Web3.0构建更多结构才能真正取得成功。
新的交易系统很可能是Web3.0的产物,因为区块链在定义不同网络的激励措施方面变得越来越重要,在这些网络中人们可以更好地控制自己的数据以及与谁共享数据。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。