近年来，全球Web3生态进入快速增长期，加密钱包、DeFi应用、NFT平台等各类Web3产品层出不穷，越来越多普通用户开始踏入Web3世界，但随之而来的入口级安全风险也持续攀升：仿冒官方的钓鱼APP、被篡改植入木马的安装包、链路劫持导致的恶意下载等问题，已经成为危害Web3用户资产安全的重灾区，据行业安全机构慢雾科技2024年上半年报告显示，仅2023年全年，全球用户因下载恶意仿冒Web3应用导致的资产损失就超过12亿美元，下载环节的安全短板已经成为制约Web3大众化普及的核心痛点，在此背景下，全球领先的云计算服务商阿里云近日明确表示，将面向全球Web3生态推出欧逸Web3下载APP安全工具，直击行业痛点,填补Web3入口安全防护的空白。
据了解，欧逸是阿里云专门针对Web3场景打造的下载全链路安全工具，核心面向C端用户和B端Web3项目方两类主体提供差异化安全服务，对于普通Web3用户而言，用户在下载各类Web3 APP时，可通过欧逸工具快速核验安装包真实性：工具依托阿里云全球安全情报网，自动比对官方公开的应用哈希值，秒级识别安装包是否被篡改、是否为仿冒应用；同时针对Web3场景特有的偷取私钥、窃取助记词等恶意行为，欧逸搭载了专门训练的恶意代码检测模型，可精准识别隐藏在安装包中的木马程序，提前拦截风险，从入口处避免用户资产损失，对于Web3项目方而言，欧逸提供正版应用认证与安全分发服务，项目方完成官方资质核验后，其正版APP可获得欧逸专属官方安全标识，同时依托阿里云覆盖全球的CDN分发网络，为全球用户提供稳定、防劫持的正版下载通道,从源头压缩仿冒应用的生存空间。
作为深耕云安全领域十余年的云服务商，阿里云此次推出欧逸Web3下载APP安全工具，是自身技术优势与Web3生态发展需求结合的自然延伸，目前阿里云已经构建了覆盖全场景的安全防护体系，其云盾安全系统累计服务全球超百万客户，具备每秒处理千万级安全请求的能力，在恶意代码识别、链路安全防护等领域拥有深厚的技术积累，近年来阿里云已经陆续推出Web3节点服务、区块链开发平台等多款面向Web3生态的产品，此次推出欧逸工具，进一步完善了阿里云Web3生态服务矩阵,打通了从开发到分发再到用户入口的全链条安全防护。
行业分析人士指出，当前Web3安全领域的关注度大多集中在合约审计、链上反诈等环节，下载环节的入口安全长期被忽略，而恰恰是这个入口，是绝大多数普通用户接触Web3的第一站，也是钓鱼攻击最频发的环节，阿里云凭借自身的基础设施能力与安全品牌公信力推出欧逸工具，不仅能够帮助用户降低下载风险，也能够帮助正规项目方打击仿冒，对于推动Web3生态健康发展、降低新用户入场门槛都有着积极意义。
据透露，目前欧逸Web3下载APP安全工具已经进入最后的内测调整阶段，预计将于今年第四季度正式面向全球开发者和用户开放，阿里云相关负责人表示，Web3的健康发展离不开坚实的安全底座，未来阿里云还将持续投入Web3安全领域的技术研发，推出更多适配行业需求的安全产品,与全球生态参与者一起推动Web3行业稳步发展。