11月1日，Meta Trust聯合創始人、新加坡南洋理工大學（NTU）計算機學院劉楊教授和Scantist首席顧問、新加坡管理大學（SMU）助理教授謝肖飛博士做客火幣直播。本次直播以“Web2、Web3和AI安全的交匯：探討未來的數字安全挑戰”為主題，詳細解釋了AI在Web2/Web3安全領域的應用、Web3時代用戶隱私和數據安全、AI的未來發展等問題。

隨著Web3的快速發展，保障用戶數據和資產安全變得尤為重要。近來，火幣HTX已通過訪談、直播等多種方式為用戶提供Web3安全知識科普，同時通過與CertiK、Cobo、新火科技等業內機構合作，以保障用戶資產安全，推動Web3健康發展。

Web2與Web3領域的數字安全分野

直播中，劉楊教授分析認為，在過去10-20年的發展歷程中，Web2領域的安全挑戰是逐漸變化的，從網絡安全過渡到操作系統安全，再發展到應用層安全。而Web3處於早期且快速發展的階段，從公鏈到Layer2再到應用層，架構不同涉及的安全挑戰不同。

據其分析，Web2與Web3數字安全領域中的差異具體表現在五個方面：

1. 在去中心化的程度上，Web2的大部分服務和數據都是中心化模式，這意味著單點攻擊可能導致大量數據丟失或洩露；而Web3去中心化的設計更注重合約和底層基礎設施的基本安全確認。

2. 身份驗證方面，Web2多使用用戶名和密碼進行身份驗證；Web3更多采用密鑰/多籤驗證身份。因此，Web3面對的是錢包保護以及多籤系統設計的安全。另外，這種轉變增加了Web3安全教育成本，尤其是在MPC錢包使用層面。

3. 在數據所有權和訪問控制方面，Web2數據基本歸服務提供商所有，他們決定訪問權和使用權。相比之下，Web3採用開源方式，數據公開並存儲在區塊鏈上，可能引發一定的隱私問題。

4. 在系統更新和修復方面，Web2的升級更新相對容易，因為服務提供商可以隨時更新服務器和軟件。然而，在Web3中，由於鏈上數據不可更改，更新和修復變得更加困難。因此，需要新機制應對安全防護問題，例如：智能合約升級和硬分叉等。

5. 在經濟激勵和攻擊方面，Web3採用代幣經濟模型，為攻擊者提供了更直接的經濟刺激。因此，Web3領域的安全事件和損失比Web2更顯著。Web3社區需要採取更加嚴格的安全措施和經濟激勵機制來保護網絡的安全。

謝肖飛博士對該問題進行簡單補充，他認為，在Web3領域，一個很小的漏洞可能會導致巨大的損失，需要培養開發者安全意識。另外，安全公司為開發者提供包括AI在內的儘可能自動化的算法和工具至關重要。自動化工具可以減輕開發人員的工作負擔，提高工作效率，同時也可以減少人為錯誤和漏洞的可能性。

談及Web2和Web3之間的互操作性，謝肖飛博士表示，信任模型衝突、差異化身份驗證、協議標準不同以及數據的一致性等問題，使得Web2與Web3交互變得複雜。如何應對二者各自潛在的安全風險以及統一互操作信息框架是需要考慮的問題。

劉楊教授也表示，Web2與Web3的交互操作會成為安全挑戰的關鍵點。二者交互過程中，可能會引入新的攻擊面，需要具體應用場景做具體分析。

AI開啟數字安全新範式

Web3時代，每個人都能通過自己的數字身份來獲得信用，數據更加安全，用戶也擁有更多自主權。在這一過程中，數據隱私、安全與開放問題日益突出。

謝肖飛博士表示，要對用戶進行數字安全教育，同時採用零知識證明、同態加密等技術技術手段解決此類問題。

事實上，在Web3數字安全領域，AI同樣發揮著重要的作用，並催生出新業態和新模式。劉楊教授介紹稱，從傳統的網絡安全流量分析，到如今廣泛應用的應用層漏洞分析，再到系統層雲上的安全日誌和行為分析，甚至在加密貨幣交易及區塊鏈智能合約等方面的安全分析，AI技術都發揮了重要的作用。

AI特別是大模型，在數字安全領域中具有光明的應用前景。儘管其已表現出不俗效果，但在漏洞檢測等方面仍然存在大量誤報和漏報。謝肖飛博士表示，我們需要持續不斷地通過數據清洗或其他方式來適應不斷變化的威脅和安全環境，以及不同的應用場景，從而提高AI大模型的整體性能和質量。劉楊教授表示，AI在數字安全領域落地，有太多嘗試和可能性。需要投入更多科研，同時將科研進行商業轉化。最終目標是將具有基本能力的AI大模型轉化為具備安全能力的專家。

談及AI的未來，劉楊教授表示，技術是把雙刃劍。一項新技術需要企業、監管部門共同發力，才能成為人們可以依賴的工具。

直播中，火幣HTX方面表示，Web3時代，數字安全不僅是保護個人隱私和資產的關鍵，也是用戶信任和安全地參與Web3世界的基礎。火幣HTX致力於為用戶提供全面、易懂且實用的數字安全信息，以增強安全意識；同時提供一系列安全工具和技術支持，幫助用戶更好地保護資產和信息安全。在這個充滿挑戰和機遇的Web3時代，火幣HTX期待與用戶一起探索、學習和成長。