5 कारण Web3 Web 2.0 से कम सुरक्षित है

Web3 इंटरनेट का ब्लॉकचेन-संचालित संस्करण है। यह वेब 2.0 का विकास है, जिसमें डेटा को विकेंद्रीकृत बनाने पर ध्यान दिया गया है। विकेंद्रीकरण के अलावा, Web3 वेब 2.0 की तुलना में बेहतर सुरक्षा का दावा करता है। ब्लॉकचेन लगभग अप्राप्य है, यह देखते हुए कि ब्लॉक अपरिवर्तनीय हैं, कई कंप्यूटरों पर डेटा वितरित करते हैं।

लेकिन हर चीज में कहीं न कहीं शोषण का रास्ता होता है। जबकि बड़े पैमाने पर डेटाबेस उल्लंघन वेब3 में उतने आम नहीं हैं, खतरे वाले कलाकार वेब3 पर उतना ही काम करते हैं जितना वे वेब 2.0 पर करते हैं। सिवाय इसके कि Web3 डेटा उल्लंघनों के परिणाम अक्सर और भी अधिक निराशाजनक होते हैं।

तो क्या Web3 उतना सुरक्षित है जितना वे दावा करते हैं? आइए रिकॉर्ड को सीधा करें और देखें कि यह वेब 2.0 से कैसे कम सुरक्षित है।

1. Web3 मनी-टोकनाइज्ड है

चूँकि Web3 लेन-देन के लिए क्रिप्टो पर बहुत अधिक निर्भर करता है, इसलिए Web3 पर विशिष्ट प्रीमियम सेवाओं या उपयोगिताओं तक पहुँचने के लिए आमतौर पर क्रिप्टोग्राफ़िक टोकन के लिए पैसे का आदान-प्रदान किया जाता है। इनमें से कुछ की कीमत बहुत अधिक है और वे परिवर्तनीय या अपूरणीय (एनएफटी) हो सकते हैं। जबकि Web3 पीयर-टू-पीयर लेनदेन में विकेंद्रीकृत है, यह तथ्य कि क्रिप्टोकरेंसी इसका मूल पैसा है, इसे स्कैमर्स के लिए एक लक्षित आधार बनाता है।

चूंकि यह क्रिप्टो है, हर कोई लाभ के लिए इसमें शामिल है, और कोई भी इसमें पहले से न सोचा खरीदारों पर घोटाला टोकन स्टंट कर सकता है। परिहार्य पंप-और-डंप योजना. लोगों ने चूक न जाने के डर से गलीचा खींचने, नकली टोकन खरीद और वेब3 परियोजनाओं में घोटाला करने के कारण अपनी किस्मत खो दी है। सौभाग्य से, वहाँ हैं घोटाले वाले क्रिप्टो टोकन का पता लगाने के तरीके.

2. आप अपनी संपत्ति के प्रबंधन के लिए जिम्मेदार हैं

Web3 विकेंद्रीकरण अवधारणा का अर्थ है कि आप अपने डेटा को केंद्रीय डेटाबेस में संग्रहीत करने के बजाय उसकी पूरी निगरानी में रहेंगे। हालाँकि यह वेब 2.0 का अधिक पारदर्शी संस्करण है, स्कैमर्स इसका उपयोग उपयोगकर्ताओं को लक्षित करने और उनसे चोरी करने के लिए उनकी भेद्यता का फायदा उठाने के लिए करते हैं।

उदाहरण के लिए, बैंकों के पास आपके धन को सुरक्षित करने के लिए तकनीकी संसाधन हैं। अगर वे आपका पैसा खो देते हैं, तो भी आप रिफंड पा सकते हैं। एक नियमित इंटरनेट उपयोगकर्ता से यह अपेक्षा न करें कि वह डिजिटल वॉलेट में अपने धन का प्रबंधन इतनी सावधानी से करेगा। इसके अलावा, अधिकांश उपयोगकर्ता यह नहीं जानते कि स्पष्ट लाल झंडों के बावजूद कौन से लिंक पर क्लिक करें या उनसे बचें।

वेब3 भरोसेमंद लेनदेन को सक्षम करने, उपयोगकर्ताओं को डीएपी से जुड़ने में मदद करने और अन्य उपयोगकर्ताओं के साथ संपत्ति का आदान-प्रदान करने में क्रिप्टो वॉलेट पर निर्भर करता है। आप क्रिप्टो वॉलेट को एक निजी पर्स के रूप में सोच सकते हैं। इसे सुरक्षित रखने के लिए आप ज़िम्मेदार हैं—बैंक या कोई तीसरा पक्ष नहीं। एक बार जब आप अपना बटुआ या उसमें संग्रहीत कोई संपत्ति खो देते हैं, तो आप अकेले ही नुकसान सहन करते हैं। इस प्रकार, जैसे ही Web3 पारदर्शिता अंतर को बंद करने का प्रयास करता है, इसने स्मार्ट अनुबंधों के माध्यम से शोषण योग्य एक बचाव का रास्ता खोल दिया है।

3. ख़राब पारदर्शिता

क्रिप्टो लेनदेन में एक बाध्यकारी अनुबंध होता है, जिस पर सहमति देने के लिए आपको हस्ताक्षर करना होगा। एक बार हस्ताक्षर करने के बाद, आप सहमत होते हैं कि कोई सेवा लेनदेन में आपके टोकन या संपत्ति का हिस्सा ले सकती है। पारदर्शी अनुबंध आपको बताते हैं कि आप क्या देने वाले हैं। दुर्भाग्य से, कई अस्पष्ट अनुबंधों और एल्गोरिदम ने क्रिप्टो को प्रभावित किया है, जो सीधे वेब3 को प्रभावित कर रहा है।

यह बेहद संदेहास्पद है कि किसी दुर्भावनापूर्ण लिंक पर क्लिक करने मात्र से आपका बटुआ कैसे साफ हो सकता है। लेकिन Web3 में ऐसा बहुत होता है। हालांकि हैकर्स वेब3 को सशक्त करने वाले ब्लॉकचेन को हैक नहीं कर सकते हैं, लेकिन वे सोशल इंजीनियरिंग का लाभ उठाकर बिना सोचे-समझे उपयोगकर्ताओं को अपने वॉलेट को एक नकली वेबसाइट से जोड़ने और एक घोटाले के अनुबंध पर हस्ताक्षर करने के लिए धोखा देते हैं। वे ऐसा लक्षित ईमेल, डिस्कॉर्ड हैकिंग या के माध्यम से करते हैं ट्विटर क्रिप्टो घोटाले.

इस तरह के घोटालों का एक ज्वलंत उदाहरण तब था जब हैकर्स ने बोरेड एप यॉट क्लब और अदरसाइड डिस्कोर्ड चैनलों तक पहुंच बनाई और सदस्यों को नकली मिंट साइट पर क्लिक करने के लिए धोखा दिया। उस डकैती में ब्लू चिप्स सहित 145 से अधिक ईटीएच और 32 एनएफटी चोरी हो गए थे।

4. ख़राब विनियमन और वित्तीय बैकअप

हाल ही में क्रिप्टो नियमों पर चिंताएं बढ़ रही हैं। उदाहरण के लिए, यूएस एसईसी का कहना है कि क्रिप्टोकरेंसी डिजिटल संपत्ति नहीं बल्कि वित्तीय उपकरण हैं। एजेंसी ने उन क्रिप्टो कंपनियों पर नकेल कसना शुरू कर दिया है जो अन्य वित्तीय प्रतिभूतियों को बाध्य करने वाले नियामक ढांचे का अनुपालन नहीं करती हैं।

एसईसी की कार्रवाई को कई लोग डायन-शिकार के रूप में देख सकते हैं। लेकिन क्रिप्टो को वास्तव में उचित विनियमन की आवश्यकता है। नियामकों द्वारा लगाए गए प्रतिबंधों की निंदा करते हुए, बिनेंस के सीईओ चांगपेंग झाओ भी इस बात से सहमत हैं कि क्रिप्टो को जोखिम-आधारित विनियमन की आवश्यकता है।

कुछ विकेन्द्रीकृत एक्सचेंज (DeXes) जो Web3 पर क्रिप्टो लेनदेन की सुविधा प्रदान करते हैं, उनमें भी ग्राहकों की निकासी को कवर करने के लिए पर्याप्त बैकअप का अभाव है; यही कारण है कि क्रिप्टो एक्सचेंज प्लेटफॉर्म आ रहे हैं भंडार का प्रमाण (पीओआर). हमने बहुतों को देखा 2022 में क्रिप्टो विफलताएँ अकेले, जिसके परिणामस्वरूप ग्राहकों को अपना धन खोना पड़ा। टेरा/लूना दुर्घटना और एफटीएक्स दिवालियापन खराब क्रिप्टो विनियमन के कुछ परिणाम हैं।

5. अप्राप्य लेनदेन और खराब पहचान प्रबंधन

कई Web3 लेन-देन छद्मनाम वाले और अप्राप्य हैं। दुर्भाग्य से, धमकी देने वाले अभिनेता और साइबर अपराधी अपराधों में शामिल होने के लिए इस विशेषता का लाभ उठाते हैं।

अंतर्राष्ट्रीय आतंकवाद वित्तपोषण, रैंसमवेयर भुगतान, ट्रांसबॉर्डर ड्रग लेनदेन और कई अन्य भयानक वित्तीय गतिविधियाँ क्रिप्टो-वित्तपोषित हैं। हमने ऐसे कई मामले देखे हैं जहां साइबर अपराधी डार्क वेब के माध्यम से क्रिप्टो के बदले रैंसमवेयर समाधान बेचते हैं।

हालाँकि Web3 या क्रिप्टो का उद्देश्य ऐसा नहीं है, यह तब तक एक अंतरराष्ट्रीय चिंता बनी हुई है जब तक अपराधी इसे पैसे भेजने के लिए पर्दा के रूप में उपयोग करते हैं।

Web3 एक सुरक्षित ठिकाना नहीं है

जबकि कई क्रिप्टो उत्साही दावा करते हैं कि Web3 Web 2.0 का अधिक सुरक्षित संस्करण है, Web3 को नुकसान पहुंचाने वाली सुरक्षा कमजोरियों का आकलन किए बिना यह एक ठोस दावा नहीं है। इसके अलावा, आपने कई सुरक्षा क्षेत्रों को Web3 द्वारा अनियंत्रित छोड़े हुए देखा है।

जैसा कि कहा गया है, जिस भी Web3 ऐप, सेवा या व्यक्ति के साथ आप बातचीत करना चाहते हैं, उसके बारे में मेहनती शोध से टाले जा सकने वाले नुकसान को रोका जा सकता है। अपने क्रिप्टो वॉलेट को अविश्वसनीय वेबसाइटों या ऐप्स से जोड़ने से बचें और उन लोगों के साथ अपने वित्त या संपत्ति के बारे में चर्चा करना बंद करें जिन्हें आप नहीं जानते हैं। आप नहीं बता सकते कि कौन सूँघ रहा होगा। आप क्रिप्टो और वेब3 घोटालों का पता लगाने के लिए कुछ टूल का लाभ उठाना भी चाह सकते हैं।