WEB3.0:简析 Web 3.0：万维网的下一个时代_CRY

原文标题：《什么是Web3.0以及它将如何帮助您？》

文章作者：admin

文章翻译：Blockunicorn

Web3.0是万维网的下一个时代。

尽管Web多年来取得了许多进步，但许多用户仍然担心其当前结构对其施加的限制。因此，除其他外，越来越多的人相信Web3.0提供了卓越的体验，这是您应该了解的有关Web3.0的所有信息。

我们所知道的网络

从1991年到2000年代初，大多数Web用户都是内容的惰性消费者。网页是静态和只读的，这意味着互联网用户在进行在线互动时会遇到限制。

在互联网的早期，内容是从ISP托管的静态网站或GeoCities等网站消费的。信息的交换速度比以往任何时候都快得多，但交互性很低。

安全团队：Defrost Finance被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Defrost Finance预言机被恶意修改，并且添加了假的抵押token清算当前用户，损失超1300万美元。攻击者通过setOracleAddress函数修改了预言机的地址，随后使用joinAndMint函数铸造了100,000,000个H20代币给0x6f31地址，最后调用liquidate函数通过虚假的价格预言机获取了大量的USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的0x4e22上，目前有490万美元的DAI在0x4e22地址上，有500万美元的DAI在0xfe71地址上，剩余300万美元的ETH被转移到了0x3517地址上。[2022/12/25 22:06:35]

随着1999年服务器技术的进步，互联网连接速度提高，使从Web1.0到Web2.0的过渡更快。

Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]

快进到2000年代初期Web2.0的曙光，随着越来越多的用户被赋予创建内容的能力，交互性激增。MySpace和?Facebook?等社交媒体网站鼓励互动，因为人们会生成不同形式的内容。Web2.0时代在很大程度上由三件事定义：移动、社交和云。

慢雾：GenomesDAO被黑简析:据慢雾区hacktivist消息，MATIC上@GenomesDAO项目遭受黑客攻击，导致其LPSTAKING合约中资金被非预期的取出。慢雾安全团队进行分析有以下原因：

1.由于GenomesDAO的LPSTAKING合约的initialized函数公开可调用且无权限与不可能重复初始化限制，攻击者利用initialized函数将合约的stakingToken设置为攻击者创建的虚假LP代币。

2.随后攻击者通过stake函数进行虚假LP代币的抵押操作，以获得大量的LPSTAKING抵押凭证。

3.获得凭证后再次通过initialized函数将合约的stakingToken设置为原先真是的LP代币，随后通过withdraw函数销毁LPSTAKING凭证获取合约中真实的LP抵押物。

4.最后将LP发送至DEX中移除流动性获利。

本次事件是因为GenomesDAO的LPSTAKING合约可被任意重复初始化设置关键参数而导致合约中的抵押物被恶意耗尽。[2022/8/7 12:07:06]

什么是Web3.0？

Force DAO 代币增发漏洞简析:据慢雾区消息，DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现： 在用户进行 deposit 操纵时，Force DAO 会为用户铸造 xFORCE 代币，并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度，当用户的授权额度不足时 transferFrom 函数返回 false，而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行，xFORCE 代币被顺利铸造给用户，但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法，但外部合约在对其进行调用时并未严格的判断其返回值，最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查，以避免此问题的发生。[2021/4/4 19:45:30]

万维网的创始人蒂姆·伯纳斯·李将Web3.0描述为“读写执行”。它是Web的一个版本，它赋予用户创建和执行他们自己的工具和软件的能力，而不是依赖其他人来获取软件。

Web3.0虽然仍处于起步阶段，但有望使开放、去信任和无需许可的网络成为可能。它由几个元素组成，这些元素可以作为其成功的基石：边缘计算、分散数据网络、3D图形和人工智能。

语义网是1990年代万维网联盟成员提出的一个概念。它旨在赋予单词以意义，以便机器可以读取网络上的内容。这使程序可以更轻松地在Web上共享、连接和创建内容。

有了语义网，程序将能够组织更广泛的数据集来执行任务。例如，目前很多内容都没有标记，这意味着搜索引擎主要依靠关键字来识别相关内容。这可能导致不太准确的搜索结果。在互联网上创建一种通用语言将有助于使内容的组织、创建和使用更加可靠。

人工智能将成为构建未来网络的重要工具。语义网使人工智能更容易执行自然语言处理，从而获得更快、更准确的搜索结果，以及其他好处。

三维设计将成为Web3.0的优先事项，因为用户可以从博物馆指南和计算机游戏中增强的交互性中获益。从文本到视觉显示的过渡可能构成Web3.0运动的主要部分。

区块链网络提供了存储和使用数据的新方法。区块链的透明、去中心化网络与其共识系统相结合，可以根据嵌入代码中的商定规则共享可验证的信息。

比较Web2.0和Web3.0

互联网的当前结构基于大众分类法，这是一种使用用户添加的标签和标签来组织数据和数字内容的方法，以识别内容。

网页是链接的，网站之间共享的数据在很大程度上取决于其内容的人群知识。借助Web3.0，机器可以识别更广泛的数据集以对内容进行分类。这使得用更有用的内容吸引用户变得更容易。

在Web2.0上提供数字社会信任层的中介往往依赖于价值的提取而不是吸引。他们拥有不成比例的高权力水平，这使人们在他们的平台上面临丢失他们不想泄露的数据的风险。

例如，传输控制协议/互联网协议有助于确定我们的计算机如何从全球服务器上的不同数据库请求数据。很大一部分数据库和服务器是集中式的，这就质疑人们对他们的数据真正拥有多少控制权。

开发人员工具也高度集中，因为它们几乎总是由私人公司所有。这包括Facebook等大型科技公司拥有的API。

此外，开发人员制作网站和应用程序所依赖的网络平台默认是私有的，这意味着需要复杂的权限集才能使用网络开发软件。这形成了具有严格规则的封闭网络。

去中心化互联网的底层数据结构基于区块链而非传统数据库。数据结构消除了对用户名和密码的需要，区块链的防篡改特性使不同组之间在开放项目上的协作变得容易。

项目可以托管在分散的云和独立的数据中心上，这是公共网络和工具的完美结构。这意味着任何人都可以使用此类平台，而无需获得大型科技公司或中心化看门人的许可。

网络的透明度意味着可以实现真正免费的互联网，因为人们更难以进行审查或在其应用程序中包含恶意代码。

Web3.0已经到来了吗？

正如我们所知，网络为我们提供了很好的服务，提供了无尽的信息海洋来改善我们的日常生活。

尽管如此，它还是提出了许多Web3.0可以解决的挑战。尽管Web3.0前景广阔，但仍有很长的路要走。信息的无缝交换需要Web3.0项目之间更加统一。此外，还需要为Web3.0构建更多结构才能真正取得成功。

新的交易系统很可能是Web3.0的产物，因为区块链在定义不同网络的激励措施方面变得越来越重要，在这些网络中人们可以更好地控制自己的数据以及与谁共享数据。

标签：NFTWEB3.0区块链CRYPASTA Vault (NFTX)web3.0币种区块链最直白的解释Unicly CryptoPunks Collection

狗狗币价格热门资讯