2017 年，以太坊 2.0 的概念被开发团队提出。新的以太坊 2.0 升级计划基本包含了之前宁静（Serenity）升级的主要内容，并针对已经出现的扩展性难题，提出了分片的全新解决思路。在当年，整个 2.0 升级方案计划在 2020 年最终完成。

截止目前，前三阶段的升级目标已经于 2020 年前基本完成。以太坊近两年的主要开发工作已经集中到完成最后一个阶段的升级任务中。而在最初的设想中，宁静（Serenity）阶段升级的主要目标，是将以太坊从目前的 PoW 工作量证明机制切换到更加节能的 PoS 机制。

Web3 和 Crypto 技术涉及计算机科学和经济中的诸多学科，而我只了解安全领域。我相信，Web3 将为安全领域带来重大突破，而且我也深信它能对其他我不了解的领域作出改进。

我认为这不是因为 Web3 的安全性本身有多差，而是因为它的运行环境异常恶劣，攻击者可以更容易地靠黑客攻击赚钱。Web3 应用程序每时每刻都在处理着「流动资金」，因为区块链上的资金转移几乎都是即时发生且不可改变的；而在传统的银行系统中，即使银行应用程序被黑，在攻击者兑现以前，这些恶意交易所涉及的财产都可以被追回。

-Web3 解决了可信执行的问题：对于传统的应用程序，可信执行是一个尚未解决的主要问题。目前，一个应用程序必须信任其软件（操作系统）和硬件（处理器和固件）的执行环境。如果这种信任被恶意软件或能够植入恶意处理器的硬件供应链攻击所破坏，攻击者便可以获得控制权。Web3 利用执行的去中心化解决了这个基本的安全问题。所有的区块链节点都在平行执行 web3 的代码，并且必须就执行的结果达成一致。除非执行引擎本身存在一些系统性风险（例如以太坊的 EVM 本身存在漏洞），否则攻击者必须发动「51% 算力攻击」，用恶意软件感染大多数区块链节点，以破坏其执行。

今日，DeFinance 创始人 Arthur 在社交媒体上表示其遭受鱼叉式网络钓鱼攻击。Arthur 点击了一封酷似 Defiance Capital 合作资管平台官方地址发来的邮件中的 PDF 文档，导致其热钱包被盗，损失大量 NFT 以及其他资产价值超 400ETH。

Web3.0 的世界好像并不安全，我们的链上资产似乎处处受到威胁。确实，从上层来看，链上应用不光要考虑应用逻辑的漏洞，还要考虑所部属链共识层可能潜在的攻击途径（抢跑等）。除此之外，我们还需要擦亮双眼看清交互前端，并预防各类钓鱼链接。最致命的一点是，交易一旦获得清算保证，回滚成本极高。这么说来，Web3.0 整体安全程度还不如 Web2.0 呢。

但从更底层维度来看，理论上来说 Web3.0 其实应该是更安全的。例如，链上的去中心化平行执行为链上应用打造了去信任化的执行环境。Web2.0 应用常遇到的 DoS 攻击也被 Gas 机制所解决。协议的开源同时也让用户在使用前「有权」进行 DYOR，等等...