すべてがトークンであるとき、すべてがターゲットである
Web2セキュリティとWeb3アプリケーションの組み合わせの理由のひとつは、すべてがトークンになると、すべてがターゲットになることだ。
これは何を意味するのか?Web3が多くの人にとって魅力的な理由のひとつは、トークン化にある。ブロックチェーン上には孤立したものはない。その代わり、ブロックチェーン上の他のどこにでも、時には他のブロックチェーン上にも転送することができる。
ブロックチェーン上には、NFT、ゲームアイテム、書籍など、ほとんどあらゆるもののマーケットプレイスが存在する。
すべてがトークンであり、売却可能であるため、すべてがゼロではない交換価値を持ち、ある程度の暗号通貨と交換できることを意味する。そのため、以前ならハッカーたちは、ゲームアイテムは有用性が限られ、金銭的な利益に変えるのが難しいという理由で無視していたが、今ではこれらのアイテムは簡単に売ることができる。
すべてのものがトークンであり、すべてのものに価値があり、したがって、その価値がどんなに難解に見えようとも、どんなに小さく見えようとも、すべてのものがターゲットなのである。
ボスコロは、このケースではフレンドテックは基本的に完璧な嵐であったと指摘している:「フレンドテックのアカウントは、人々の公開ツイッターアカウントと結びついており、クリエイターをハッキングすることによる価値は明らかでした。さらに、これらのアカウントはSMS 2FAでアクセス可能だった。これは基本的に、詐欺師が "十分な価値がある "人なら誰でも簡単にSIMスワップを成功させることができる蜜の壺を作り出した。
問題は、FriendTechだけでなく、他の多くのWeb3アプリケーションもソーシャルログインを許可していることだ。SMS 2FAやソーシャルメディア認証のようなWeb2のセキュリティ方法によってのみ保護されている各ウォレットやアカウントは、本質的に強盗やハッキングされるのを待っている銀行口座である。明らかに、我々はWeb3アカウントを保護するためのより良い方法が必要です。