Риски атак на блокчейн поставок в открытых проектах нельзя игнорировать. В последнее время сообщество безопасности обнаружило, что некоторые вредоносные открытые пакеты зависимостей крадут пользовательские закрытые ключи и секретные ключи, скрывая вредоносный код. Такие атаки часто закладывают вредоносную логику глубоко в уровень сторонних зависимостей проекта, и простая проверка исходного кода основного проекта затрудняет выявление улик.

Для разработчиков Web3 такие риски особенно опасны — как только Закрытый ключ утечет, активы могут быть мгновенно переведены. В плане защитных стратегий рекомендуется в первую очередь выбирать открытые библиотеки с надежными источниками, активным сообществом и хорошей историей поддержки. Для основной криптографической логики и модуля управления Секретным ключом самым безопасным вариантом будет самостоятельная реализация, а не прямая зависимость. Кроме того, регулярное сканирование версий зависимостей, использование инструментов аудита кода и ограничение прав доступа к зависимостям также стоит реализовать.