Trong một cuộc phỏng vấn với Cointelegraph, Gupta nói với Cointelegraph rằng một số cuộc tấn công mã hóa gần đây cuối cùng là kết quả của các lỗ hổng bảo mật Web2, chẳng hạn như quản lý khóa tư nhân và các cuộc tấn công lừa đảo để có được thông tin đăng nhập, thay vì công nghệ blockchain được thiết kế kém.
Gupta nói thêm rằng việc không chọn tiêu chuẩn hóa kiểm toán bảo mật hợp đồng thông minh được chứng nhận của web là không đủ để bảo vệ các giao thức và ví của người dùng khỏi được sử dụng:
"Tôi đã thúc đẩy ít nhất tất cả các doanh nghiệp lớn để thuê các chuyên gia bảo mật, những người thực sự hiểu được quản lý chính."
"Bạn đã có khóa API trong nhiều thập kỷ nếu không phải là nhiều thập kỷ. Vì vậy, hãy làm theo các quy trình và thực tiễn tốt nhất. Chỉ cần phớt lờ mọi thứ, "ông nói thêm.
Mặc dù blockchain thường được phân cấp ở phía sau, [người dùng tương tác với [ứng dụng] sử dụng một trang web tập trung "và do đó các biện pháp đối phó với an ninh mạng truyền thống như lưu trữ web và bảo mật email [thận trọng" xung quanh hệ thống tên miền (DNS), ` .
Gupta cũng nhấn mạnh tầm quan trọng của quản lý khóa tư nhân, trích dẫn vụ hack cầu 100 triệu đô la của Ronin, Hack Bridge Hack, như một ví dụ trong sách giáo khoa về sự cần thiết phải tăng cường các quy trình bảo mật khóa riêng:
[Tin tặc không liên quan gì đến bảo mật blockchain, mã vẫn ổn. Tiền mật là tốt, mọi thứ đều ổn. Ngoại trừ việc quản lý chính. [...] Không có lưu trữ an toàn, cách thức hoạt động của khung là nếu các khóa bị xâm phạm, toàn bộ giao thức sẽ được nhường đường. "
Gupta nói rằng quan điểm hiện tại của các công ty blockchain và web3 là nếu "bạn bị cuốn vào một cuộc tấn công lừa đảo, thì đây là vấn đề của bạn", nhưng anh ta tin rằng "nếu chúng ta muốn chọn ở quy mô", các công ty web phải chịu trách nhiệm nhiều hơn, thay vì tối thiểu trần.
"Đối với chúng tôi [...] Chúng tôi không muốn bảo mật tối thiểu để tránh trách nhiệm pháp lý. Chúng tôi muốn các sản phẩm của mình được an toàn cho người dùng [...] Người dùng từ những trò lừa đảo này. "
Polygon là một khung có thể mở rộng và có thể mở rộng để xây dựng blockchains phù hợp với Ethereum, cho phép các nhà phát triển xây dựng các ứng dụng phi tập trung thân thiện với người dùng có thể mở rộng.
Liên quan: Cánh chéo: Tin tặc cần cơ chế phòng thủ tốt hơn
Ngày nay, Polygon sử dụng một nhóm gồm 10 chuyên gia bảo mật và Mudit hiện muốn tất cả các doanh nghiệp web áp dụng cùng một cách tiếp cận.
Theo công ty phân tích blockchain, chuỗi phân tích sau thông tin sau ngày 1 tháng 8. Sau khi vụ hack tiền kỹ thuật số Nomad trị giá 900 triệu đô la xảy ra, giá đã vượt quá 2 tỷ đô la.
