Круглый стол по безопасности Web3 сосредоточен на инновациях в области оборудования и соучастников

Недавно на глобальном саммите Web3 и AI прошел круглый стол, сосредоточенный на "безопасности Web3-кошельков и соучастников". Форум рассмотрел вопросы построения более безопасных и масштабируемых механизмов защиты активов Web3 с точки зрения аппаратного и системного программного обеспечения.

В обсуждении приняли участие высокопоставленные сотрудники и основатели нескольких известных технологических компаний. Они провели глубокую дискуссию по таким темам, как болевые точки безопасности пользователей Web3, передовая архитектура хранения и вызовы и прорывы открытой экосистемы.

Ведущий в начале отметил: "Безопасность хранения частных ключей и кошельков Web3 сильно зависит от безопасности устройств и оборудования, однако обсуждения безопасности на уровне систем и оборудования встречаются крайне редко." Он подчеркнул, что текущие обсуждения безопасности Web3 в основном сосредоточены на уровне цепочечных протоколов и смарт-контрактов, в то время как решающая роль базового оборудования и системной архитектуры часто игнорируется.

Эксперт из одного из крупных технологических гигантов поделился архитектурой технологий своей команды в области высокозащищенного хранения цифровых активов, включая процессы разделения и подписи холодного хранения на основе EAL5+. Он особенно рассказал о том, как система оффлайн-оркестрации подписей поддерживает услуги хранения на уровне банков.

Другой участник конференции начал с реальных проблем, указав на системные риски, связанные с существующими моделями хранения "доверительное хранение" и "самостоятельное хранение" через примеры. Он также представил решение на основе технологии "распределенного хранения" и MPC-TSS, подчеркнув ценность гибкой и масштабируемой структуры подписи для корпоративных и частных пользователей.

Основатель начал с реальных проблем открытых технологий, поделился практическим опытом своей команды в области многоплатформенных вычислений и локальной безопасной изоляции, а также призвал индустрию более системно рассматривать открытость и надежность базовой архитектуры, одновременно обеспечивая пользовательский опыт.

Генеральный директор одной из безопасных компаний, основываясь на многолетнем опыте в области аппаратных модулей безопасности (HSM) и управления ключами, проанализировал текущие ключевые узкие места и стратегии реагирования в области аппаратного хостинга. Он отметил, что при создании глобальной инфраструктуры цифровых активов аппаратные границы доверия имеют решающее значение.

В обсуждении будущей формы Web3-кошельков эксперты в целом считают, что компонуемая, модульная архитектура многоподписей станет основным трендом, а балансировка пользовательского опыта и безопасности является основной проблемой. Один из специалистов добавил: "Финансовые компании уже привыкли использовать специализированное оборудование (например, HSM) для управления закрытыми ключами и подписями; соответствующие оценки безопасности, такие как EAL и FIPS, также широко принимаются регулирующими органами. Однако эти оценки не предназначены специально для проверки безопасности реализации подписей в блокчейне, поэтому уровень защиты цифровых активов в этих системах все еще требует аудита профессиональных компаний по безопасности блокчейна." Он указал, что "соучастник" по сути является проблемой проектирования архитектуры, а не единой технологической стек. Идеальное решение для соучастия должно обеспечивать пользователей умеренной свободой действий, одновременно эффективно предотвращая ошибки благодаря системным механизмам.

Кроме того, гости выразили осторожный оптимизм по поводу роли открытого программного обеспечения в хостинге Web3. Один из экспертов указал на правовые пробелы и рыночные барьеры, с которыми сталкивается открытый дизайн чипов, призвав отрасль сделать шаг вперед в вопросах безопасности и прозрачности. Другой эксперт также с точки зрения безопасности на уровне операционной системы обсудил, как достичь модульной изоляции с открытым исходным кодом, не жертвуя производительностью.

В конце форума модератор подвел итог: "Технологии хранения приватных ключей и кошельков продолжают развиваться, и мы надеемся, что в будущем благодаря сотрудничеству различных сторон будут предложены проверяемые и надежные решения по безопасности для пользователей."

Эта круглая таблица предоставила новую перспективу в области безопасности Web3, подчеркивая необходимость комплексного подхода к безопасности, начиная от аппаратного обеспечения и заканчивая системной архитектурой. С постоянным прогрессом технологий и постепенной ясностью регуляторной среды отрасль ожидает разработки более безопасных и надежных решений для защиты активов Web3.