Chuyên gia an ninh Web3 phân tích các mối đe dọa bảo mật Blockchain và chiến lược phòng ngừa

Với sự phát triển nhanh chóng của lĩnh vực Web3.0, an ninh Blockchain đã trở thành tâm điểm chú ý của ngành. Gần đây, giám đốc điều hành của một công ty an ninh Blockchain nổi tiếng đã tham gia phỏng vấn, thảo luận sâu về những phát hiện chính trong báo cáo an ninh quý đầu tiên mà công ty vừa phát hành, cũng như các thách thức mà an ninh Blockchain đang phải đối mặt và các chiến lược ứng phó.

Công ty được thành lập vào năm 2017, cam kết nâng cao tính an toàn của Blockchain và hợp đồng thông minh thông qua công nghệ xác minh hình thức, hiện đã cung cấp dịch vụ cho hơn 4,900 khách hàng doanh nghiệp, bảo vệ tổng cộng hơn 530 tỷ đô la tài sản kỹ thuật số, xác định hơn 115,000 lỗ hổng mã.

Theo báo cáo an ninh quý 1 năm 2025 của công ty, thiệt hại do các sự kiện lừa đảo trên chuỗi lên tới khoảng 1,66 tỷ USD, tăng mạnh 303% so với quý trước. Trong đó, Ethereum vẫn là mục tiêu tấn công chính, với 3 sự kiện an ninh gây ra thiệt hại tài sản 1,54 tỷ USD. Đáng lo ngại hơn, chỉ có 0,38% tài sản bị đánh cắp được khôi phục thành công.

Đối mặt với các phương pháp tấn công ngày càng phức tạp, ngành an ninh blockchain đang tích cực ứng phó. Sự phát triển của các công nghệ đổi mới như chứng minh không kiến thức và tính toán đa bên đã cung cấp những giải pháp đầy hứa hẹn cho các vấn đề an ninh ngày càng nghiêm trọng. Những công nghệ này có thể thực hiện khả năng kiểm toán giao dịch, truy nguyên tấn công và thu hồi tài sản trong khi bảo vệ quyền riêng tư.

Đối với các nhà phát triển blockchain và đội ngũ dự án, CEO của công ty khuyên nên đặt sự an toàn lên hàng đầu, tích hợp vào từng giai đoạn phát triển, thay vì khắc phục sau khi sự cố xảy ra. Ông nhấn mạnh, chiến lược chủ động "an toàn trước tiên" là rất quan trọng để xây dựng các ứng dụng Web3.0 đáng tin cậy. Hơn nữa, việc tìm kiếm các tổ chức an toàn chuyên nghiệp để thực hiện kiểm toán bên thứ ba toàn diện và công bằng cũng có thể cung cấp góc nhìn độc lập, phát hiện rủi ro tiềm ẩn.

Khi nói về vai trò của trí tuệ nhân tạo trong an ninh blockchain, CEO cho biết AI là một công cụ quan trọng trong hệ thống an ninh của công ty, đã được đưa vào một trong những chiến lược cốt lõi để bảo vệ an toàn cho hệ thống blockchain. Tuy nhiên, ông cũng chỉ ra rằng kẻ tấn công cũng có thể lợi dụng AI để tăng cường các phương thức tấn công, điều này có nghĩa là ngưỡng chống lại an ninh đã được nâng cao, ngành công nghiệp phải đầu tư vào các giải pháp an ninh mạnh mẽ hơn.

Khi các tổ chức tài chính truyền thống gia nhập lĩnh vực Blockchain, loại và mức độ phức tạp của các mối đe dọa an ninh cũng đang thay đổi. Giám đốc điều hành này dự đoán rằng, các tác nhân độc hại có thể chuyển từ việc tấn công các lỗ hổng ví phổ thông sang những điểm yếu cấp doanh nghiệp có tính chất nhắm mục tiêu hơn, chẳng hạn như cấu hình sai, lỗ hổng hợp đồng thông minh tùy chỉnh, cũng như các khiếm khuyết an ninh trong các giao diện tích hợp với hệ thống truyền thống.

Đối mặt với những thách thức này, ngành an ninh blockchain cần liên tục đổi mới, phát triển các công nghệ phòng thủ tiên tiến hơn, để đảm bảo an toàn và phát triển bền vững cho hệ sinh thái Web3.0. Chỉ thông qua sự đổi mới công nghệ liên tục và hợp tác trong ngành, mới có thể ứng phó hiệu quả với các mối đe dọa an ninh đang phát triển, cung cấp cho người dùng một môi trường blockchain an toàn và đáng tin cậy hơn.