Круглый стол по безопасности Web3 сосредоточен на безопасности кошельков и соучастников

Недавно на глобальном саммите Web3 и AI прошел круглый стол, посвященный "Безопасности Web3 кошельков и соучастников". Форум рассматривал вопрос построения более безопасных и масштабируемых механизмов защиты активов Web3 с точки зрения аппаратного и системного программного обеспечения.

Участниками обсуждения стали руководители и основатели известных технологических компаний. Они провели глубокое обсуждение таких тем, как болевые точки безопасности пользователей Web3, передовая архитектура соучастника, а также проблемы и прорывы открытой экосистемы.

Модератор форума в начале отметил: "Безопасность хранения приватных ключей и Web3-кошельков сильно зависит от безопасности устройств и аппаратного обеспечения, но обсуждение безопасности системного уровня и аппаратного обеспечения не так часто встречается." Он подчеркнул, что текущие обсуждения безопасности Web3 в основном сосредоточены на уровне цепочки протоколов и смарт-контрактов, в то время как решающая роль аппаратного обеспечения и системной архитектуры часто игнорируется.

Эксперт из известной технологической компании поделился архитектурой технологий своей команды в области высокозащищенного хранения цифровых активов, включая процессы подписи с использованием распределения и холодного хранения на основе EAL5+, а также особым образом представил, как система оркестрации офлайн-подписей поддерживает услуги хранения на уровне банков.

Другой участник конференции начал с реальных проблем и на примерах указал на системные риски существующих моделей хранения "доверительное хранение" и "самостоятельное хранение". Он также представил решение, основанное на технологиях "распределенного хранения" и MPC-TSS, подчеркивая ценность гибкой и масштабируемой структуры подписей для корпоративных и индивидуальных пользователей.

Основатель, сосредоточившийся на глубоком вычислении, начал с практических проблем открытых технологий, поделился опытом своей команды в области многопользовательских вычислений и локальной безопасной изоляции, а также призвал отрасль более системно думать о открытости и надежности базовой архитектуры, обеспечивая при этом пользовательский опыт.

Генеральный директор компании, предоставляющей безопасные решения, на основе многолетнего опыта в области аппаратных модулей безопасности (HSM) и управления ключами проанализировал ключевые узкие места и стратегии реагирования в текущих аппаратных решениях для хранения. Он отметил, что при создании глобальной инфраструктуры цифровых активов аппаратные границы доверия имеют решающее значение.

В обсуждении будущей формы Web3 Кошельков участники в целом пришли к выводу, что комбинированная, модульная архитектура с многофакторной аутентификацией станет основным трендом, а балансировка пользовательского опыта и безопасности является основной задачей. Ведущий добавил: "Финансовые компании уже привыкли использовать специализированное оборудование (например, HSM) для управления закрытыми ключами и подписями; соответствующие оценки безопасности, такие как EAL и FIPS, также широко принимаются регулирующими органами. Однако эти оценки не предназначены специально для проверки безопасности реализации подписей в блокчейне, поэтому степень защиты цифровых активов в этих системах все еще должна быть проверена специализированными компаниями по безопасности блокчейна." Он отметил, что "соучастие" по сути является проблемой архитектурного проектирования, а не единичным стеком технологий. Идеальное решение для соучастия должно обеспечивать пользователю умеренную свободу действий, одновременно эффективно предотвращая ошибки в операциях через системные механизмы.

Кроме того, гости выразили осторожный оптимизм относительно роли открытого программного обеспечения в хостинге Web3. Один из гостей указал на правовые пробелы и рыночные барьеры, с которыми сталкивается открытый дизайн чипов, призвав индустрию сделать шаг вперед в области безопасности и прозрачности. Другой гость также исходил из уровня безопасности операционных систем и обсудил, как реализовать модульную открытость изоляции без ущерба для производительности.

В конце форума ведущий подытожил: "Технологии хранения приватных ключей и Кошельков продолжают развиваться, и мы надеемся, что в будущем благодаря сотрудничеству всех сторон мы сможем предложить доказуемые и доверительные решения по безопасности для пользователей."

Этот круглый стол предоставил новые перспективы в области безопасности Web3, подчеркивая всесторонние соображения безопасности от аппаратного обеспечения до системной архитектуры. С развитием технологий Web3 индустрия ожидает, что через межуровневое сотрудничество сможет предоставить разработчикам, компаниям и регуляторам более полные и надежные решения по безопасности.