Кошелек Web3 и безопасность хранения: исследование механизмов защиты активов с точки зрения аппаратного обеспечения
На глобальном саммите Web3 и AI Proof of Talk 2025 прошел круглый стол, сосредоточенный на "Кошельках Web3 и безопасности хранения", который привлек широкое внимание. Форум рассмотрел, как построить более безопасные и масштабируемые механизмы защиты активов Web3 с точки зрения аппаратного и системного программного обеспечения.
Участвующие в обсуждении гости включают руководителей и основателей нескольких известных технологических компаний. Они провели глубокое обсуждение по темам безопасности пользователей Web3, передовых соучастников, вызовов и прорывов в открытой экосистеме.
Ведущий форума в начале отметил: "Безопасность хранения приватных ключей и Кошелька Web3 сильно зависит от безопасности устройств и аппаратного обеспечения, однако обсуждения по поводу безопасности системного уровня и аппаратного обеспечения не так уж и распространены." Он подчеркнул, что текущие обсуждения безопасности Web3 в основном сосредоточены на уровне цепочечных протоколов и смарт-контрактов, в то время как решающая роль аппаратного обеспечения и системной архитектуры часто игнорируется.
Эксперт из крупной технологической компании поделился технической архитектурой своей команды в области высокозащитного хранения цифровых активов, включая процесс подписания на основе EAL5+ с разделением и холодным хранением, а также особенно рассказал о том, как система оркестрации оффлайн-подписания поддерживает услуги хранения на уровне банков.
Другой участник конференции начал с реальных проблем и через примеры указал, что существующие модели доверительного управления "委托托管" и "自托管" обнажают системные риски. Он далее представил решения на основе "распределенного доверительного управления" и технологии MPC-TSS, подчеркивая ценность гибкой и масштабируемой структуры подписей для корпоративных и частных пользователей.
Основатель инновационной компании начал с практических вызовов открытых технологий, поделившись опытом своей команды в многопользовательских вычислениях и локальной безопасности, а также призвал отрасль более системно подходить к открытости и надежности базовой архитектуры, обеспечивая при этом пользовательский опыт.
Другой эксперт, основываясь на многолетнем опыте в области аппаратных модулей безопасности (HSM) и управления ключами, проанализировал ключевые узкие места и стратегии борьбы с ними в современных решениях по аппаратному соучастнику. Он отметил, что при создании глобальной инфраструктуры цифровых активов аппаратная граница доверия имеет решающее значение.
В обсуждении будущих форм Кошелька Web3 участники в целом согласны с тем, что комбинированная, модульная архитектура многофакторной подписи станет основным трендом, а балансировка пользовательского опыта и безопасности является основной проблемой. Ведущий добавил: "Финансовые компании уже привыкли использовать специализированное оборудование (например, HSM) для управления закрытыми ключами и подписями; соответствующие оценки безопасности, такие как EAL и FIPS, также широко принимаются регулирующими органами. Тем не менее, эти оценки не предназначены исключительно для проверки безопасности реализации подписей в блокчейне, поэтому уровень защиты цифровых активов этими системами все еще требует аудита профессиональных компаний по безопасности блокчейна." Он отметил, что "соучастник" по своей сути является проблемой проектирования архитектуры, а не единственным стеком технологий. Идеальное решение для соучастника должно обеспечивать пользователям разумную степень свободы действий, одновременно эффективно предотвращая ошибки с помощью системных механизмов.
Кроме того, гости выразили осторожный оптимизм по поводу роли открытого программного обеспечения в хостинге Web3. Один из гостей отметил правовые пробелы и рыночные препятствия, с которыми сталкивается открытый дизайн чипов, призвав индустрию продвинуться дальше в вопросах безопасности и прозрачности. Другой эксперт также обсудил, как можно реализовать модульную открытость и изоляцию на уровне операционной системы, не жертвуя производительностью.
В конце форума ведущий подытожил: "Технология хранения частных ключей и кошельков продолжает развиваться, и мы надеемся, что в будущем благодаря сотрудничеству всех сторон будут предоставлены проверяемые и надежные решения по безопасности для пользователей."
Данная круглая таблица направлена на содействие созданию и развитию стандартов безопасности Web3 с системной и структурированной точки зрения. В условиях, когда регулирование становится всё более ясным, а технологии - всё более сложными, участники отрасли надеются сотрудничать с глобальными специалистами по кибербезопасности, чтобы предоставить разработчикам, компаниям и регулирующим органам межуровневые решения по безопасности.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
11 Лайков
Награда
11
4
Поделиться
комментарий
0/400
GateUser-afe07a92
· 12ч назад
Давно ждал, когда начнут заниматься безопасностью!
Посмотреть ОригиналОтветить0
GraphGuru
· 12ч назад
Надежно ли оборудование сейчас?
Посмотреть ОригиналОтветить0
tokenomics_truther
· 12ч назад
Рано сказали – рано разбогатели, опять начали рисовать BTC.
Новые подходы к безопасности Кошелька Web3: обсуждение механизмов защиты активов с точки зрения аппаратного обеспечения
Кошелек Web3 и безопасность хранения: исследование механизмов защиты активов с точки зрения аппаратного обеспечения
На глобальном саммите Web3 и AI Proof of Talk 2025 прошел круглый стол, сосредоточенный на "Кошельках Web3 и безопасности хранения", который привлек широкое внимание. Форум рассмотрел, как построить более безопасные и масштабируемые механизмы защиты активов Web3 с точки зрения аппаратного и системного программного обеспечения.
Участвующие в обсуждении гости включают руководителей и основателей нескольких известных технологических компаний. Они провели глубокое обсуждение по темам безопасности пользователей Web3, передовых соучастников, вызовов и прорывов в открытой экосистеме.
Ведущий форума в начале отметил: "Безопасность хранения приватных ключей и Кошелька Web3 сильно зависит от безопасности устройств и аппаратного обеспечения, однако обсуждения по поводу безопасности системного уровня и аппаратного обеспечения не так уж и распространены." Он подчеркнул, что текущие обсуждения безопасности Web3 в основном сосредоточены на уровне цепочечных протоколов и смарт-контрактов, в то время как решающая роль аппаратного обеспечения и системной архитектуры часто игнорируется.
Эксперт из крупной технологической компании поделился технической архитектурой своей команды в области высокозащитного хранения цифровых активов, включая процесс подписания на основе EAL5+ с разделением и холодным хранением, а также особенно рассказал о том, как система оркестрации оффлайн-подписания поддерживает услуги хранения на уровне банков.
Другой участник конференции начал с реальных проблем и через примеры указал, что существующие модели доверительного управления "委托托管" и "自托管" обнажают системные риски. Он далее представил решения на основе "распределенного доверительного управления" и технологии MPC-TSS, подчеркивая ценность гибкой и масштабируемой структуры подписей для корпоративных и частных пользователей.
Основатель инновационной компании начал с практических вызовов открытых технологий, поделившись опытом своей команды в многопользовательских вычислениях и локальной безопасности, а также призвал отрасль более системно подходить к открытости и надежности базовой архитектуры, обеспечивая при этом пользовательский опыт.
Другой эксперт, основываясь на многолетнем опыте в области аппаратных модулей безопасности (HSM) и управления ключами, проанализировал ключевые узкие места и стратегии борьбы с ними в современных решениях по аппаратному соучастнику. Он отметил, что при создании глобальной инфраструктуры цифровых активов аппаратная граница доверия имеет решающее значение.
В обсуждении будущих форм Кошелька Web3 участники в целом согласны с тем, что комбинированная, модульная архитектура многофакторной подписи станет основным трендом, а балансировка пользовательского опыта и безопасности является основной проблемой. Ведущий добавил: "Финансовые компании уже привыкли использовать специализированное оборудование (например, HSM) для управления закрытыми ключами и подписями; соответствующие оценки безопасности, такие как EAL и FIPS, также широко принимаются регулирующими органами. Тем не менее, эти оценки не предназначены исключительно для проверки безопасности реализации подписей в блокчейне, поэтому уровень защиты цифровых активов этими системами все еще требует аудита профессиональных компаний по безопасности блокчейна." Он отметил, что "соучастник" по своей сути является проблемой проектирования архитектуры, а не единственным стеком технологий. Идеальное решение для соучастника должно обеспечивать пользователям разумную степень свободы действий, одновременно эффективно предотвращая ошибки с помощью системных механизмов.
Кроме того, гости выразили осторожный оптимизм по поводу роли открытого программного обеспечения в хостинге Web3. Один из гостей отметил правовые пробелы и рыночные препятствия, с которыми сталкивается открытый дизайн чипов, призвав индустрию продвинуться дальше в вопросах безопасности и прозрачности. Другой эксперт также обсудил, как можно реализовать модульную открытость и изоляцию на уровне операционной системы, не жертвуя производительностью.
В конце форума ведущий подытожил: "Технология хранения частных ключей и кошельков продолжает развиваться, и мы надеемся, что в будущем благодаря сотрудничеству всех сторон будут предоставлены проверяемые и надежные решения по безопасности для пользователей."
Данная круглая таблица направлена на содействие созданию и развитию стандартов безопасности Web3 с системной и структурированной точки зрения. В условиях, когда регулирование становится всё более ясным, а технологии - всё более сложными, участники отрасли надеются сотрудничать с глобальными специалистами по кибербезопасности, чтобы предоставить разработчикам, компаниям и регулирующим органам межуровневые решения по безопасности.