Discussão sobre segurança Web3: examinando a segurança da Carteira e do cúmplice do ponto de vista de hardware

Na cimeira global Web3 e AI Proof of Talk 2025, um fórum redondo focado na "Segurança da Carteira e Custódia Web3" chamou ampla atenção. O fórum abordou, a partir de uma perspectiva fundamental de hardware e software do sistema, como construir um mecanismo de proteção de ativos Web3 mais seguro e escalável.

Os convidados a participar da discussão incluem executivos e fundadores de várias empresas de tecnologia conhecidas. Eles realizaram uma discussão aprofundada sobre questões de segurança dos usuários do Web3, arquiteturas de custódia avançadas, e os desafios e avanços do ecossistema de código aberto.

O moderador do fórum apontou na abertura: "A custódia de chaves privadas e a segurança das carteiras Web3 dependem muito da segurança dos dispositivos e do hardware, mas a discussão sobre a segurança do sistema subjacente e do hardware não é comum." Ele enfatizou que, atualmente, as discussões sobre segurança do Web3 estão muito focadas nos protocolos em cadeia e na camada de contratos inteligentes, enquanto o papel decisivo do hardware subjacente e da arquitetura do sistema é frequentemente negligenciado.

Um especialista de uma grande empresa de tecnologia compartilhou a arquitetura técnica de sua equipe em custódia de ativos digitais de alta segurança, incluindo processos de assinatura de armazenamento frio e particionado baseados em EAL5+, e apresentou especialmente como o sistema de orquestração de assinaturas offline pode apoiar serviços de custódia de nível bancário.

Outro convidado abordou a questão a partir de problemas reais, apontando através de casos que os modelos de custódia existentes "custódia delegada" e "autocustódia" expõem riscos sistêmicos. Ele apresentou ainda uma solução baseada em "custódia distribuída" e tecnologia MPC-TSS, enfatizando o valor da estrutura de assinatura flexível e escalável na aplicação para empresas e usuários individuais.

Um fundador de uma startup começou a falar sobre os desafios práticos da tecnologia de código aberto, compartilhando a experiência prática de sua equipe em computação multi-dispositivo e isolamento de segurança local, e apelou para que a indústria, ao garantir a experiência do usuário, pense de forma mais sistemática sobre a abertura e a confiabilidade da arquitetura subjacente.

Um convidado, com anos de experiência em módulos de segurança de hardware (HSM) e gestão de chaves, analisou os principais gargalos e estratégias de resposta nas atuais soluções de custódia de hardware. Ele afirmou que, ao construir a infraestrutura global de ativos digitais, a fronteira de confiança do hardware é crucial.

Na discussão sobre o futuro das Carteiras Web3, os convidados geralmente acreditam que uma arquitetura de múltiplas assinaturas, combinável e modular, se tornará a tendência principal, e equilibrar a experiência do usuário com a segurança é o desafio central. Um especialista acrescentou: "As empresas financeiras já estão acostumadas a usar hardware dedicado (por exemplo, HSM) para gestão de chaves privadas e assinaturas; as avaliações de segurança relevantes, como EAL e FIPS, também são amplamente aceitas pelos reguladores. No entanto, essas avaliações não são especificamente destinadas a verificar a segurança das implementações de assinaturas de blockchain, portanto, o nível de proteção de segurança desses sistemas para ativos digitais ainda precisa ser auditado por empresas especializadas em segurança de blockchain." Ele apontou que "cúmplice" é essencialmente uma questão de design de arquitetura, e não uma pilha tecnológica única. A solução de custódia ideal deve garantir uma liberdade de operação moderada para o usuário, enquanto previne efetivamente erros de operação através de mecanismos de sistema.

Além disso, em relação ao papel do software de código aberto na hospedagem Web3, os convidados expressaram uma atitude cautelosa e otimista. Um especialista apontou as lacunas legais e obstáculos de mercado enfrentados pelo design de chips de código aberto, pedindo que a indústria avance mais em termos de segurança e transparência. Outro convidado também abordou a segurança a nível de sistema operacional, explorando como implementar isolamento de código aberto a nível de módulo sem sacrificar o desempenho.

No final do fórum, o moderador resumiu: "A custódia de chaves privadas e a tecnologia subjacente das carteiras ainda estão em constante desenvolvimento, e esperamos que no futuro, através da colaboração de todas as partes, possamos oferecer soluções de segurança que sejam comprováveis e confiáveis para os usuários."

Este fórum de mesa-redonda proporcionou uma valiosa oportunidade para examinar questões do campo da segurança Web3 a partir de uma perspectiva de hardware. As discussões aprofundadas dos especialistas presentes ofereceram aos desenvolvedores, empresas e órgãos reguladores ideias para soluções de segurança colaborativas entre camadas, promovendo o estabelecimento e desenvolvimento de padrões de segurança Web3.