網(wǎng)絡洞察2023 | Web3的到來
Web3是一個被劫持用于營銷目的的術語。由于web3顯然代表了未來的互聯(lián)網(wǎng),現(xiàn)在聲稱自己是web3就是在今天聲稱自己是未來。應該謹慎看待這樣的說法——我們還不知道web3會是什么。
兩個最大的罪魁禍首是加密貨幣和NFT投資行業(yè),它們都使用區(qū)塊鏈。他們?nèi)绱舜舐暤芈暦Q自己是web3,以至于一些權威人士認為web3就是區(qū)塊鏈。這太簡單了——這些只是運行在一種技術上的應用程序,這種技術可能成為web3的構建塊之一。
在我們討論2023年及以后web3的演變和問題之前,我們將首先定義其基礎知識的一個特定視圖。
web3的暫定定義?
Web3將是互聯(lián)網(wǎng)的下一個基本特征。目前,它的特性因不存在而被混淆。我們不會知道它是什么,直到它是。盡管如此,我們還是可以做出一些基本的預測,因為它會從現(xiàn)在的web2進化而來,并且受進化規(guī)律的約束。所以,我們必須從我們所在的地方開始,預測我們要去哪里。
Web1可以描述為靜態(tài)網(wǎng)頁。它旨在將靜態(tài)信息從信息創(chuàng)建者傳遞給信息消費者。我們?nèi)匀皇褂脀eb1。
Web2可以描述為交互式網(wǎng)絡。它旨在讓創(chuàng)作者和消費者互動。三個主要示例是網(wǎng)上銀行、電子商務和社交媒體。這就是我們現(xiàn)在所擁有的:web1和web2的組合。
Web3可以被描述為接下來會發(fā)生什么。這將是對web1和web2的改進嘗試。最有可能的是,它會嘗試糾正web2中感知到的錯誤或弱點,并改善用戶的互聯(lián)網(wǎng)體驗。我們將在我們對web3的預測中關注這些特征,重點是去中心化和元宇宙——但請記住,在這個階段,它仍然只是猜測。
去中心化web2的一個明顯錯誤是它允許數(shù)據(jù)集中并集中在少數(shù)大公司手中。包括Facebook、微軟、谷歌和蘋果等公司在內(nèi)的大型科技公司擁有世界上大部分可用數(shù)據(jù)。更具體地說,他們擁有每個人的個人信息。
這是一個政治和社會問題,也是旨在防止大型科技(和中型科技)濫用和濫用個人數(shù)據(jù)的立法的主要推動力。GDPR、CCPA(和其他隱私立法)以及FTC對濫用行為(將其定義為瀆職行為)的日益“概述”,可以被視為糾正web2中這一錯誤的政治嘗試。我們可以補充一點,數(shù)據(jù)的集中化也是網(wǎng)絡犯罪的主要原因,為犯罪分子提供了豐富的阿拉丁洞穴。
更好的解決方案是互聯(lián)網(wǎng)本身通過去中心化來減少大型科技公司的束縛——公司不需要擁有數(shù)據(jù)來確認身份。分散化的孤立嘗試已經(jīng)存在。加密貨幣(至少在技術上)是一種去中心化金融的嘗試。行星際文件系統(tǒng)(IPFS)試圖分散保存在單個文件中的數(shù)據(jù)。
web3的一個可能組成部分將是一個去中心化的互聯(lián)網(wǎng)——作為區(qū)塊鏈實現(xiàn)的分布式賬本是最有可能的途徑。大型科技公司不會支持這種演變。
身臨其境
向更身臨其境的互聯(lián)網(wǎng)體驗邁進的步伐已經(jīng)在進行中。web2的改進是用戶希望超越與互聯(lián)網(wǎng)的交互,成為體驗的一部分。這種發(fā)展可以從游戲行業(yè)的演變中看出——從基于文本的冒險游戲到視頻平臺游戲,再到3D游戲,再到現(xiàn)在的虛擬現(xiàn)實游戲。
但它在商業(yè)中也很明顯。Covid-19引發(fā)了對遠程會議的需求。這已經(jīng)可以通過電話會議獲得;但是Zoom等視頻會議工具的迅速興起表明用戶希望感覺更多地參與其中——或與體驗融為一體。下一個合乎邏輯的步驟是使用為虛擬現(xiàn)實游戲開發(fā)的相同工具和技術,將視頻會議發(fā)展為虛擬現(xiàn)實會議。
Web2已經(jīng)在向沉浸式互聯(lián)網(wǎng)發(fā)展,而“沉浸式”很可能是web3的另一個組成部分。當前沉浸式體驗的終極觀點是元宇宙。
Web3
互聯(lián)網(wǎng)的進化壓力似乎集中在兩個特征上:去中心化和沉浸式。這就是我們將如何描述下一個互聯(lián)網(wǎng)。請注意,這兩個特征都不依賴于另一個,但在他們的婚姻中存在協(xié)同作用。Metaverses不需要去中心化,但可以使用分布式賬本技術(DLT)實現(xiàn)去中心化。元界和DLT很可能是web3的關鍵組成部分。進化不會在2023年完成(事實上,它才剛剛開始),但會朝著那個方向取得很大進展。
但也要注意,存在相互競爭的壓力。大型科技公司認識到元宇宙概念的價值(Facebook甚至將其名稱更改為Meta),但大型科技公司不希望去中心化的元宇宙失去對用戶數(shù)據(jù)的所有權。
隨著它的發(fā)展,web3將包含并增加web2的所有安全問題——也許還會增加一些。
元宇宙?
技術等待游戲?
2022年迎接虛擬世界夢想的興奮在這一年中消散成幻滅。該技術還沒有準備好實現(xiàn)夢想;但那個夢想依然存在。
意大利奢侈品牌Bvlgari的首席運營和創(chuàng)新官Massimo Paloni解釋了web3元宇宙的問題和前景。他說,當你購買產(chǎn)品,尤其是奢侈品時,你去商店不僅是為了產(chǎn)品,也是為了體驗。這種體驗就是供應商“講故事”——所有講故事的方式都隨著技術的進步而改變。但技術的使用方式必須始終與供應商的DNA保持一致。
“我們的使命是確保新技術——web3、區(qū)塊鏈和元宇宙——的使用符合我們的價值主張。這是關鍵,”他說。奢侈品牌的Web2電子商務失敗了。“電子商務是一種雙向體驗。它扼殺了去商店的魔力。所有的電子商務都是精心制作的——但最終所有的商店都是相似的。”
元宇宙的承諾是,它將允許供應商,尤其是奢侈品供應商,在與客戶互動時保持自己的故事講述。更好的參與度(web2不支持)將帶來更高的銷售額。但問題是這項技術是新的和不斷發(fā)展的,開發(fā)人員仍然不知道在三四個月的時間內(nèi)會出現(xiàn)什么——更不用說幾年了。
“在這里,內(nèi)容絕對為王——技術無疑會變得越來越好,但這本身還不夠,”Concordium董事長兼盛寶銀行創(chuàng)始人Lars Seier Christensen說。“用戶需要獲得真正的好處才能接受它——跨越娛樂、更好地獲得商品和服務、有效的商業(yè)模式和其他無法實現(xiàn)的體驗等領域。”到目前為止,我們在過去一兩年中所看到的都未能實現(xiàn)這一目標,并且很快變得無聊和無關緊要。
“2022年對于元宇宙來說并不是一個好年頭,”LinkedIn的技術和創(chuàng)新編輯Orlando Crowcroft補充道。“兩個最著名的元宇宙平臺——Decentraland和Sandbox,估值均超過10億美元——據(jù)透露每日活躍用戶不到1000人。Meta的Horizon World非常不受歡迎,甚至員工也不得不被迫使用它。”
但他補充說,“Metaverse愛好者應該振作起來。2023年,我們將看到元宇宙在專業(yè)領域騰飛。VR和AR現(xiàn)在正被用于培訓飛行員和外科醫(yī)生。期待雇主、大學和培訓項目在新的一年以更大的方式進入元宇宙。”
元宇宙中的犯罪?
正如虛擬世界是一個新概念一樣,虛擬世界中的犯罪也是一個未知數(shù)。“虛擬城市和在線世界是助長網(wǎng)絡犯罪的新攻擊面,”Fortinet的FortiGuard實驗室的網(wǎng)絡安全研究員和從業(yè)者Aamir Lakhani警告說。他擔心元宇宙將為未知領域的新網(wǎng)絡犯罪敞開大門。
“例如,個人頭像本質(zhì)上是通往PII的門戶,使他們成為攻擊者的主要目標。由于個人可以在虛擬城市、數(shù)字錢包、加密貨幣交易所、NFT和任何用于交易的貨幣中購買商品和服務,這為威脅行為者提供了另一個新興的攻擊面,”他說。
他還擔心生物特征黑客攻擊。虛擬世界的AR和VR驅(qū)動組件可能使網(wǎng)絡犯罪分子更容易竊取指紋映射、面部識別數(shù)據(jù)或視網(wǎng)膜掃描。最后,他補充說,“這些環(huán)境中的應用程序、協(xié)議和交易也都是對手可能的目標。”
Veriff的創(chuàng)始人兼首席執(zhí)行官Kaarel Kotkas認為對身份的信任是最大的問題。“如果元宇宙要成功,”他說,“就需要保證用戶是他們所說的那個人。”
CyberSaint的聯(lián)合創(chuàng)始人兼CPO Padraic O'Reilly補充說:“如果Metaverse想要實現(xiàn)哪怕是其宣傳的一部分,安全性就必須從一開始就融入其中。也就是說,它應該是概念的一部分。最大的參與者應該有一種強調(diào)透明度和個人法律的網(wǎng)絡憲章。網(wǎng)絡是未來每個人的責任。”
他還認為,需要對用戶身份進行監(jiān)管。“為了確保元宇宙中體驗和交易的安全,需要零信任架構和更多的法律保護(區(qū)塊鏈過于權威厭惡)。如果沒有中央機構支持區(qū)塊鏈所謂的鐵定數(shù)據(jù)完整性,它將仍然容易受到攻擊。”
然而,值得注意的是,“中央權威”至少在概念上與權力下放的理想背道而馳。
SlashNext的首席執(zhí)行官Patrick Harr延續(xù)了這一身份主題。“需要人工智能解決方案來驗證身份和控制的合法性,”他說。“當化身冒充其他人并誘騙用戶泄露個人數(shù)據(jù)時,這種新型數(shù)字界面將帶來無法預料的安全風險。”
但當然,人工智能將用于攻擊和防御。將使用AI聊天機器人支持的Deepfake化身。“隨著元宇宙的發(fā)展,我們可以期待看到更多此類全息式網(wǎng)絡釣魚攻擊和欺詐詐騙,”他繼續(xù)說道。“反過來,人們將不得不用更強大的人工智能來對抗人工智能,因為我們不能再僅僅依靠肉眼或人類的直覺來解決這些復雜的安全問題。”
最終,Metaverse和web3中的安全性總體上既是威脅也是機遇。傳統(tǒng)上,安全性在很大程度上是被動的——我們在它們被利用后修復它們。但是“通過web3,我們有機會在安全方面改變游戲規(guī)則,”Vtex的首席信息安全官Rodrigo Jorge建議,“并構建從設計上具有安全性的東西,并從用戶體驗到系統(tǒng)架構和基礎設施進行規(guī)劃。”
他相信安全專業(yè)人士和公司有機會在這個早期階段采用安全性,這樣當web3流行時,它就會是安全的。
通過區(qū)塊鏈去中心化的進展?
“Web3反映了一種去中心化平臺管理的架構轉(zhuǎn)變。隨著平臺的去中心化,管理它們的組織將不得不想方設法為他們集中部署的平臺聯(lián)合替代控制,”ThreatModeler的創(chuàng)始人兼首席執(zhí)行官Archie Agarwal說。“當組織在其架構中設計這種結構性轉(zhuǎn)變時(例如web3的積極去中心化),他們有責任對威脅進行建模并調(diào)整這種轉(zhuǎn)變將暴露的安全控制。”
加密貨幣技術的價值?
雖然加密貨幣(與加密貨幣技術相對)是web3討論的外圍,但不能完全忽略它。比特幣展示了分布式賬本的區(qū)塊鏈實現(xiàn)中可用的安全性。但對web3.0的發(fā)展來說重要的是區(qū)塊鏈而不是加密貨幣。
羅格斯商學院金融科技教授Merav Ozair在納斯達克(2022年12月20日)評論說:“毫無疑問,區(qū)塊鏈技術和web3的好處是巨大的。抨擊比特幣的摩根大通首席執(zhí)行官杰米·戴蒙一直是區(qū)塊鏈技術的大力支持者之一。摩根大通是web3領域的領先公司之一,自2015年以來對區(qū)塊鏈技術、web3和元宇宙進行了大量投資。”
她還指出,在烏克蘭/俄羅斯沖突期間,權力下放(在本例中為加密貨幣)的價值得到了證明。烏克蘭政府要求以加密貨幣進行捐贈,加密貨幣已被用作該國的主要貨幣。
“當?shù)谝粋€區(qū)塊鏈比特幣于2009年1月推出時,這些實例強調(diào)了區(qū)塊鏈的承諾,即一個去中心化的點對點系統(tǒng),每個人都可以訪問,不需要中介,可以賦予普通人權力:一個系統(tǒng)是為了人民,由人民,”她解釋道。這是去中心化的主要優(yōu)勢。
正在展開的web3中的一個安全弱點將來自于它的“新穎性”。“展望未來,攻擊者將再次調(diào)整他們的策略,以針對新web3世界中的個人,”Lookout全球活動總監(jiān)Hank Schless評論道。“由于web3對大多數(shù)人來說仍然是一個新概念,攻擊者可以依靠不熟悉的環(huán)境來增加成功的可能性。這是一種常見的策略,因為目標個人可能并不像對待可疑的社交媒體消息那樣確切地知道要尋找哪些危險信號。”
Forta的研究人員Christian Seifert更進一步。他說:“De-Fi市場的現(xiàn)狀[目前是去中心化區(qū)塊鏈的主要實施方式],尤其是由于黑客攻擊和拉票造成的損失越來越大,已經(jīng)降低了投資者之前對該行業(yè)的一些信任。”
安全問題
“我相信除非全面實施更好的安全措施,否則問題將繼續(xù)存在。在這方面,我們需要對當今流行的安全策略進行全面改革,以提供更好的最終用戶隱私(通過使用錢包等方式)并提高協(xié)議安全性。”
他特別建議“例行審計、提供漏洞獎勵、最大限度地監(jiān)控和事件響應——可能通過使用人工智能和機器學習等面向未來的技術——并為客戶提供網(wǎng)絡保險。”
金融機構
由于區(qū)塊鏈最初是為金融領域而開發(fā)的,因此金融業(yè)是更感興趣的領域之一也就不足為奇了。NetSPI的研究主管Nick Landers說:“大型金融機構采用區(qū)塊鏈是一個主要趨勢,”他特別提到了Broadridge、花旗和紐約梅隆銀行。
“主要重點,”他繼續(xù)說道,“是數(shù)字資產(chǎn)的托管產(chǎn)品,以及維護和執(zhí)行交易合約的私有鏈。盡管流行文化會表明什么,但區(qū)塊鏈技術的商業(yè)用例可能會與流行的代幣和NFT截然不同。”相反,他認為,行業(yè)將優(yōu)先考慮私有鏈以加速業(yè)務邏輯、代表客戶的數(shù)字資產(chǎn)所有權以及對股權證明鏈的機構投資。
到明年年底,他預計每家主要金融機構都將宣布采用區(qū)塊鏈技術(如果尚未采用的話)。“雖然以太坊、EVM和基于Solidity的智能合約獲得了很大一部分安全研究,但像Hyperledger Fabric這樣細致入微的技術獲得的卻少得多。此外,這些以業(yè)務為中心的私有鏈技術所支持的功能與公共鏈技術有很大不同。”
值得注意的是,私有區(qū)塊鏈不是去中心化的區(qū)塊鏈——這引出了一個問題,它們真的是web3嗎?
無論哪種方式,這最終都意味著更多的攻擊面、更多的潛在配置錯誤以及對開發(fā)團隊的更多培訓。“如果你認為區(qū)塊鏈是‘默認安全的’,”蘭德斯補充道,“再想一想。就像采用云平臺一樣,隨著在這項技術的細微差別中發(fā)現(xiàn)獨特的攻擊路徑和漏洞,我們將看到‘默認安全’的承諾破滅。”
區(qū)塊鏈和社交媒體?
對大型科技公司控制社交媒體的不滿導致人們開始探索替代的去中心化方法。作為Twitter的替代品,Mastodon就是一個例子。它是去中心化的,但基于聯(lián)邦而不是區(qū)塊鏈。“即時全球通信太重要了,不能只屬于一家公司,”Mastodon網(wǎng)站解釋說。“每個Mastodon服務器都是一個完全獨立的實體,能夠與其他服務器互操作以形成一個全球社交網(wǎng)絡。”
但區(qū)塊鏈——更具體地說是多鏈——社交媒體替代品可能會在2023年出現(xiàn)。2022年12月20日,Beepo正式關閉了其去中心化應用程序的測試版,預計將于2023年初推出。
2022年12月初,Concordium宣布與Beepo達成協(xié)議,將其原生代幣CCD作為平臺上的一種支付方式。“Beepo是一個基于區(qū)塊鏈的平臺,由E2EE和專注于隱私和安全的AI/ML算法提供支持,”Concordium解釋說,“受到端到端加密技術和自主適度的保護,確保了一個完全安全的環(huán)境用戶交互。”
Beepo應用程序提供DApp(去中心化應用程序)瀏覽器、獨立承包商工具、內(nèi)容創(chuàng)建者功能,以及允許用戶使用各種代幣和多個網(wǎng)絡的多鏈區(qū)塊鏈基礎設施。這是對用戶對web2大型科技公司內(nèi)部個人數(shù)據(jù)的控制和濫用集中的日益關注的回應。
2023年Web3進展?
2023年,web3的區(qū)塊鏈部分(拋開私有區(qū)塊鏈是否可以被視為web3的一部分的問題)可能會比元宇宙發(fā)展得更快。GlobalData主題情報團隊副分析師William Tyson預計2023年將是元宇宙的冬天.他認為,虛擬現(xiàn)實(VR)和人工智能(AI)等支持技術的不成熟,以及消費者興趣的降溫,將阻礙元宇宙在明年被廣泛采用。
他補充說:“元宇宙缺乏單一愿景意味著它的未來具有可塑性和不確定性。它非凡的長期潛力得到了廣泛認可,這就是為什么盡管沒有短期投資回報,但大型科技公司仍在繼續(xù)為其創(chuàng)造投入數(shù)十億美元。這個概念會經(jīng)歷一個冷期,但這為底層技術的發(fā)展提供了機會。”
與此同時,方程式的區(qū)塊鏈部分將在2023年加速發(fā)展。“我們沒有2023年web3的定義趨勢,但我們所擁有的是暗流涌動的建設和實驗,由開發(fā)商以及傳統(tǒng)品牌,為真正令人興奮的2024年奠定了基礎,”Two Sigma Ventures的合伙人DanAbelon說。
“在開發(fā)人員方面,一個值得關注的領域是消息傳遞:使去中心化服務能夠直接與最終用戶通信,”他補充道。“在品牌方面,我很高興看到最近幾周Reddit和Instagram進行的更多實驗,這將有助于將web3帶入主流。”
元宇宙+區(qū)塊鏈協(xié)同?
虛擬世界和區(qū)塊鏈不是相互依存的——它們可以相互獨立存在。然而,去中心化的元宇宙將需要區(qū)塊鏈??紤]一個metaverse購物中心。與實體商場一樣,它將包含多個在一個地方有效運營的業(yè)務。在現(xiàn)實世界中,購物者從一家商店走到另一家。在web2購物中心中,他們需要不同的URL來登錄并向每家商店出示身份憑證。
在去中心化的元宇宙中,身份保存在受信任的區(qū)塊鏈中,身份驗證可以簡單地表現(xiàn)為類似NFT的代幣。這將確認用戶的身份,而無需向元宇宙中的每個企業(yè)提供個人詳細信息——允許用戶在商場元宇宙的組織之間自由移動。
在每個“商店”內(nèi),可以調(diào)查商品的三維圖像。購物籃可以通過收集與商品相關的NFT來維護,并且可以通過加密貨幣或NFT從用戶的錢包中立即購買。
安全問題主要是通過用戶冒充進行的欺詐,盡管用戶身份受到區(qū)塊鏈的保護。但是,可以肯定的是,隨著這個新的網(wǎng)絡世界的發(fā)展,犯罪分子將尋找新的攻擊方法。
web3(和metaverse)會實現(xiàn)嗎?
Web3將會發(fā)生。它會是什么樣子還不得而知。區(qū)塊鏈技術正在擴展,而不僅僅是加密貨幣,非投資NFT的使用也在增長。
元宇宙的吸引力是不可否認的——但我們現(xiàn)在正在經(jīng)歷一個幻滅的階段。這可能是Meta在其Horizon Worlds metaverse中的無腿卡通化身軀干令人失望的典型代表。
但我們應該記住,所有這些都是有問題的新技術。AR和VR耳機仍在開發(fā)中;軟件開發(fā)仍然是新的。元宇宙的潛力太大了,不容忽視。它與權力下放的協(xié)同作用使其特別有吸引力。
它不會在很多年內(nèi)實現(xiàn)——但web3的開發(fā)將持續(xù)到2023年及以后。沉浸式元宇宙而非區(qū)塊鏈將成為決定性技術。