Обсуждение безопасности Web3: взгляд на безопасность кошельков и соучастников с точки зрения аппаратного обеспечения

На глобальном саммите Web3 и AI Proof of Talk 2025 прошел круглый стол, сосредоточенный на "Безопасности Web3 Кошельков и соучастников", который вызвал широкий интерес. Форум обсуждал, как построить более безопасный и масштабируемый механизм защиты активов Web3 с точки зрения аппаратного и системного программного обеспечения.

Участвующие в обсуждении гости включают руководителей и основателей нескольких известных технологических компаний. Они углубленно обсуждали такие темы, как проблемы безопасности пользователей Web3, передовая архитектура соучастников, а также вызовы и прорывы в области открытой экосистемы.

Форумный модератор в начале заявил: "Безопасность хранения приватных ключей и Web3 кошельков сильно зависит от безопасности устройств и оборудования, однако обсуждение безопасности на уровне систем и аппаратного обеспечения встречается не так уж часто." Он подчеркнул, что текущие обсуждения безопасности Web3 в основном сосредоточены на уровне цепочных протоколов и смарт-контрактов, в то время как решающая роль базового оборудования и системной архитектуры часто игнорируется.

Эксперт из одной из крупных технологических компаний поделился архитектурой технологий своей команды в области высокобезопасного хранения цифровых активов, включая разделение и процесс подписания на основе EAL5+ и особенно рассказал о том, как система оркестрации оффлайн-подписей поддерживает услуги хранения на уровне банков.

Другой гость подошел к реальным проблемам и через примеры указал, что существующие модели хранения "доверительное хранение" и "самостоятельное хранение" подвергаются системным рискам. Он также представил решение на основе "распределенного хранения" и технологии MPC-TSS, подчеркивая ценность гибкой и масштабируемой структуры подписей для корпоративных и индивидуальных пользователей.

Основатель стартапа начал с практических вызовов открытых технологий, поделился опытом своей команды в области многоплатформенных вычислений и локальной безопасности, а также призвал отрасль более системно думать о открытости и надежности базовой архитектуры, обеспечивая при этом пользовательский опыт.

Некоторые гости, основываясь на многолетнем опыте в области модулей аппаратной безопасности (HSM) и управления ключами, проанализировали текущие ключевые узкие места и стратегии их преодоления в аппаратных решениях для хранения. Он отметил, что при создании глобальной инфраструктуры цифровых активов аппаратные границы доверия имеют решающее значение.

В обсуждении будущих форматов Web3 Кошелька участники в целом согласны с тем, что комбинированная, модульная архитектура с множественной подписью станет основной тенденцией, а балансировка пользовательского опыта и безопасности является основной проблемой. Один из экспертов добавил: "Финансовые компании уже привыкли использовать специализированное оборудование (например, HSM) для управления закрытыми ключами и подписями; соответствующие оценки безопасности, такие как EAL и FIPS, также широко принимаются регулирующими органами. Однако эти оценки не предназначены специально для проверки безопасности реализации подписей в блокчейне, поэтому уровень защиты цифровых активов этими системами все еще требует аудита специализированными компаниями по безопасности блокчейна." Он указал, что "соучастник" по сути является проблемой проектирования архитектуры, а не единичным стеком технологий. Идеальное решение для соучастника должно обеспечивать пользователю умеренную свободу действий, одновременно эффективно предотвращая ошибки через системные механизмы.

Кроме того, гости выразили осторожный оптимизм относительно роли открытого программного обеспечения в хостинге Web3. Эксперты указали на правовые пробелы и рыночные барьеры, с которыми сталкивается открытый дизайн чипов, призывая индустрию сделать шаг вперёд в вопросах безопасности и прозрачности. Другой гость также обсудил вопросы безопасности на уровне операционной системы, исследуя, как можно достичь модульной открытой изоляции без ущерба для производительности.

В конце форума ведущий подвел итоги: "Технология управления приватными ключами и кошельками продолжает развиваться, надеемся, что в будущем благодаря сотрудничеству всех сторон смогут предоставить проверяемые и надежные решения для пользователей."

Этот круглый стол предоставил ценную возможность рассмотреть проблемы безопасности Web3 с аппаратной точки зрения. Глубокие обсуждения участников форума предложили идеи по кросс-уровневым решениям безопасности для разработчиков, компаний и регулирующих органов, способствуя созданию и развитию стандартов безопасности Web3.