譯者 | 劉濤

審校 | 孫淑娟

元宇宙是一種虛擬現實空間，用戶可以在計算機生成的環境中進行互動。元宇宙的應用范圍很廣，比如房地產，醫療，教育，軍事，游戲等等。它提供了更具沉浸感的體驗，更好地現實生活整合，以及與網絡空間的新式互動。換句話說，元宇宙把網絡空間的質量和數量提升到了一個新的高度。相比于傳統的網絡空間，元宇宙與現實世界的聯系更加緊密。

元宇宙并不局限于游戲領域。它在貨幣化和資產所有權方面也扮演了重要角色。區塊鏈允許訪問元宇宙。在元宇宙中，虛擬資產和不動產的所有權通過非同質化代幣（NFTs）實現。

網絡安全和元宇宙

隨著時間的流逝，元宇宙的安全工具將不斷進步，但是企業和個人在使用元宇宙時需要考慮以下困難：

• 防止欺詐，確保虛擬商品和NFTs的數字所有權
• 個人信息保護
• 元宇宙軟件安全性的不足
• 個人密鑰、seed和登錄都受到保護
• 隱私不足
• 社會工程和網絡攻擊風險
• 區塊鏈安全的優缺點
• 與加密資產相關的洗錢風險
• 元宇宙中的商業網絡安全

元宇宙網絡安全

元宇宙中的網絡安全風險與大多數Web 3.0項目中的風險相當，例如黑客、漏洞利用和欺詐。黑客主要目的是想獲取私鑰，以便竊取錢包里的所有資產。

由于元宇宙在現實世界和數字世界之間架起了一座橋梁，因此元宇宙在網絡安全方面帶來了新的風險。大多數Web3.0項目保護您的匿名性，有些元宇宙項目把你的真實生活與虛擬生活結合起來。因此，在披露任何敏感信息之前，人們應該對元宇宙項目的安全性和可信度充滿信心。

因為元宇宙現在非常流行，騙子們為了讓受害者連接到自己的數字錢包，會制作虛假的元宇宙項目和游戲。網絡釣魚鏈接在Discord、Telegram和Twitter上也是一種常見的詐騙行為。因此，有必要對消息源的可信度進行核查。

首要安全要務

今天的威脅形勢比以往任何時候都更加危險。攻擊者使用人工智能（AI）和機器學習等先進技術。同時，新的攻擊者從更容易獲取和負擔得起的犯罪服務產品中獲益。

隨著新技術的出現，與之相關的風險接踵而至。除此之外，新冠疫情的流行，以及企業越來越多地采用遠程工作，也造成網絡攻擊不斷地增加。如果攻擊者在元宇宙的初始階段對其造成破壞，那么人們可能會放棄元宇宙。

此外，在設計元宇宙時，必須牢記用戶的虛擬身份。雖然元宇宙被設計并應用到軟件中，但用戶必須使用智能眼鏡和VR頭盔才能獲得全貌。這就要求采取強有力的網絡安全措施，以應對日益增長的數字攻擊面和物理攻擊面。

應對元宇宙網絡安全問題

為了發展，元宇宙必須采用一個零信任模型，該模型建立在“從不信任、始終驗證”的基礎上。零信任模型要求進行嚴格的身份驗證。它也使用持續的身份驗證防止威脅或者限制訪問措施。由于大量的數據托管在元宇宙中，因此零信任是減少和消除敏感數據盜竊的最有效方法。

人工智能也會在很多方面幫助保護元宇宙。例如，由 AI驅動的網絡安全工具能夠分析整個網絡的用戶行為模式。

去中心化技術可能是保護知識產權和用戶身份的一個可行途徑。去中心化是 Web3.0的主要支柱，它的目標是將用戶身份、數據和財產返還給合法擁有者，從而恢復用戶的權力。

元宇宙中的身份保護

AAA模型也稱為身份和訪問管理(Identity and access management，IAM)，是處理機器和人類身份驗證、授權和會計的網絡安全子集。

元宇宙的出現可能催生出新的用戶身份認證模型，即使現在零信任架構和 SSO目前仍是不斷發展的身份認證前沿技術。

為了使數字體驗具有互操作性，必須建立一個通用的、去中心化的標識和存取管理框架，使身份創建和管理在當前平臺環境中發揮作用。

Facebook帳戶允許用戶認證臉書網站和平臺的相關經歷，例如用戶發布的帖子和經典的法姆維爾游戲。

與元宇宙的去中心化標識模型更加接近，單一登錄允許應用程序使用其他身份認證提供程序代表它們對用戶進行身份確認。

大量的Web3創業公司已經開始競爭去中心化的身份認證模式。PhotoChromic就是這樣一個初創公司，它將該項目描述為一種通用數字標識，使用不可替換令牌（NFTs）來存儲區塊鏈中的身份信息。隨著現實世界與虛擬世界的融合，確保去中心化身份認證將變得更加重要。

保障智能合約

智能合約是一種計算機程序，它在滿足預定的條件下自動執行交易。它使用區塊鏈在相關各方之間執行交易協議。由于其廣泛應用于醫療、供應鏈、金融等行業，有效驗證技術的需求越來越大。區塊鏈將成為元宇宙的關鍵，它可以實現數據中心化和個人所有權。

智能合約的出現給安全專家帶來了一些困難。首先，智能合約的創建使用了許多新型的編程語言，其中 Solidity是其中最流行的語言之一，尤其用來創建以太坊區塊鏈的智能合約。

此外，必須創建新的工具來幫助審核這些智能合同?，F有的應用開發安全項目使用靜態應用程序安全測試（SAST）和動態應用程序安全性測試（DAST）工具，以使部分審核過程自動化。

元宇宙中的治理、風險和合規性

安全部門的一個子集稱為“治理、風險和合規”（GRC），它涉及管理安全風險、組織戰略以及對組織內外要求的合規性，包括合規審計、安全計劃管理、政策和程序開發以及法律等任務。

隨著元宇宙的未來出現，新的安全和數據隱私法律法規將會出現。組織需要大量投資以跟上當前和未來的監管形勢，由于像《加利福尼亞消費者隱私法》和《一般數據保護條例》等數據保護法的出臺，許多組織已經努力開始應對這一形勢。

此外，一些實體的組織結構也將向去中心化的、以貢獻為中心的模式轉變，這給問責制提出了新的挑戰。去中心化自治組織（DAO）是一種基于區塊鏈的新概念。由于沒有中央機構，作為 DAO運營的組織在執行安全和數據保護法律方面會遇到新的困難，例如安全違規通知要求。取而代之的是成員（代幣持有者）分享權力，共同決定組織的行為方式。

元宇宙為理解數字世界打開了一個令人興奮的新機會。然而，網絡安全行業必須跟上創新的快速步伐。為了應對這些新的安全挑戰，安全專業人員需要接受專門的培訓，并且需要在創造技術時考慮到安全性。

譯者介紹

劉濤，51CTO社區編輯，某大型央企系統上線檢測管控負責人。

原文標題：??Cybersecurity and the Metaverse: Guardians of the New Digital World??，作者：Udayan lahiri