慢雾 CISO 23pds 受邀参与「Web3 领袖项目」公开课分享

主要观点总结

全球金融科技学院(GFI)联合HashKey Group和前沿科技研究院(FTI)举办的Web3领袖项目（二期班）在香港举行。其中，慢雾(SlowMist) CISO 23pds分享了关于Web3安全问题的公开课，重点讨论了加密货币安全、Web3风险、钓鱼攻击等方面的问题。

关键观点总结

关键观点1: Web3安全问题的挑战和风险治理

23pds详细阐述了Web3面临的安全挑战，包括合约漏洞、钓鱼攻击等，并强调了信任在加密世界中的重要性。他提醒道，当信任被技术系统承载时，一旦出现问题往往会引发持续多年的连锁反应。

关键观点2: 钓鱼攻击的具体细节和防御策略

23pds对钓鱼攻击的完整链条进行了系统拆解，并特别列举了几种经典钓鱼手法。他强调了防御钓鱼攻击的核心不仅是技术手段，更在于提升认知，养成自我验证的习惯。

关键观点3: Web3安全防御原则和实践

23pds结合慢雾的研究和实战经验，指出了完善的技术工具体系是Web3安全的重要基础。同时，他强调了零信任和持续验证的重要性，并提到了安全防御的真正目标是降低在关键操作中做出错误判断的概率。