Thảo luận về an ninh Web3: Xem xét an ninh ví tiền và đồng phạm từ góc độ phần cứng

Tại hội nghị thượng đỉnh Web3 và AI toàn cầu Proof of Talk 2025, một diễn đàn bàn tròn tập trung vào "An toàn ví tiền và đồng phạm Web3" đã thu hút sự chú ý rộng rãi. Diễn đàn đã thảo luận về cách xây dựng cơ chế bảo vệ tài sản Web3 an toàn và khả năng mở rộng hơn từ góc độ phần cứng và phần mềm hệ thống.

Các khách mời tham gia thảo luận bao gồm các giám đốc điều hành và người sáng lập của nhiều công ty công nghệ nổi tiếng. Họ đã có những cuộc thảo luận sâu sắc xung quanh các vấn đề như điểm đau về an toàn của người dùng Web3, kiến trúc đồng phạm tiên tiến, thách thức và đột phá của hệ sinh thái mã nguồn mở.

Người điều hành diễn đàn đã chỉ ra trong phần mở đầu: "Việc bảo mật khóa riêng và Ví tiền Web3 rất phụ thuộc vào an ninh của thiết bị và phần cứng, nhưng thảo luận về an ninh của hệ thống và phần cứng cơ bản thì không phổ biến. " Ông nhấn mạnh, hiện tại thảo luận về an ninh Web3 thường tập trung vào các giao thức trên chuỗi và lớp hợp đồng thông minh, trong khi vai trò quyết định của phần cứng và kiến trúc hệ thống cơ bản thường bị bỏ qua.

Một chuyên gia đến từ một ông lớn công nghệ đã chia sẻ về kiến trúc kỹ thuật trong việc lưu trữ tài sản kỹ thuật số có độ bảo mật cao của đội ngũ mình, bao gồm quy trình ký phân vùng và lưu trữ lạnh dựa trên EAL5+, và đặc biệt giới thiệu cách mà hệ thống điều phối ký ngoại tuyến hỗ trợ dịch vụ lưu trữ cấp ngân hàng.

Một khách mời khác đã tiếp cận từ các vấn đề thực tiễn, chỉ ra rằng các mô hình đồng phạm hiện tại "ủy thác đồng phạm" và "tự đồng phạm" đều bộc lộ ra rủi ro hệ thống. Ông đã giới thiệu thêm về giải pháp dựa trên "đồng phạm phân tán" và công nghệ MPC-TSS, nhấn mạnh giá trị ứng dụng của cấu trúc chữ ký linh hoạt, có thể mở rộng trong doanh nghiệp và người dùng cá nhân.

Một người sáng lập công ty khởi nghiệp bắt đầu từ những thách thức thực tế của công nghệ mã nguồn mở, chia sẻ kinh nghiệm thực tiễn của đội ngũ mình trong việc tính toán đa thiết bị và cách ly an toàn tại chỗ, đồng thời kêu gọi ngành công nghiệp cần suy nghĩ một cách hệ thống hơn về tính mở và độ tin cậy của kiến trúc cơ sở, trong khi vẫn đảm bảo trải nghiệm người dùng.

Có khách mời kết hợp nhiều năm kinh nghiệm của họ trong mô-đun bảo mật phần cứng (HSM) và quản lý khóa, phân tích những nút thắt chính và chiến lược ứng phó trong các giải pháp lưu trữ phần cứng hiện tại. Ông cho biết, khi xây dựng cơ sở hạ tầng tài sản số toàn cầu, ranh giới tin cậy phần cứng là rất quan trọng.

Trong các cuộc thảo luận về hình thức tương lai của ví tiền Web3, các khách mời đều cho rằng kiến trúc đa chữ ký có thể kết hợp và mô-đun sẽ trở thành xu hướng chính, việc cân bằng trải nghiệm người dùng và tính an toàn là thách thức cốt lõi. Một chuyên gia đã bổ sung: "Các doanh nghiệp tài chính đã quen với việc sử dụng phần cứng chuyên dụng (ví dụ như HSM) để quản lý khóa riêng và chữ ký; các đánh giá an ninh liên quan, như EAL và FIPS cũng được các cơ quan quản lý chấp nhận rộng rãi. Tuy nhiên, những đánh giá này không dành riêng để xác thực tính an toàn của việc thực hiện chữ ký blockchain, do đó mức độ bảo vệ an toàn cho tài sản kỹ thuật số của các hệ thống này vẫn cần được kiểm toán bởi các công ty an ninh blockchain chuyên nghiệp." Ông chỉ ra rằng, "đồng phạm" về cơ bản là một vấn đề thiết kế kiến trúc, chứ không phải là một chồng công nghệ đơn lẻ. Giải pháp đồng phạm lý tưởng nên bảo đảm sự tự do thao tác hợp lý cho người dùng trong khi có cơ chế hệ thống hiệu quả để ngăn ngừa thao tác sai.

Ngoài ra, về vai trò của phần mềm mã nguồn mở trong việc lưu trữ Web3, các khách mời đã bày tỏ thái độ thận trọng và lạc quan. Một số chuyên gia chỉ ra những khoảng trống pháp lý và rào cản thị trường mà thiết kế chip mã nguồn mở đang phải đối mặt, kêu gọi ngành công nghiệp tiến xa hơn trong tính an toàn và minh bạch. Một khách mời khác cũng đã thảo luận từ góc độ an toàn ở cấp hệ điều hành, khám phá cách thực hiện cách ly mã nguồn mở theo mô-đun mà không hy sinh hiệu suất.

Cuối cùng, người chủ trì đã tóm tắt: "Công nghệ nền tảng của việc đồng phạm khóa riêng và ví tiền vẫn đang phát triển không ngừng, mong rằng trong tương lai thông qua sự hợp tác của nhiều bên, có thể cung cấp các giải pháp an ninh có thể chứng minh và đáng tin cậy cho người dùng."

Diễn đàn bàn tròn lần này đã cung cấp một cơ hội quý giá để nhìn nhận các vấn đề trong lĩnh vực an ninh Web3 từ góc độ phần cứng. Các chuyên gia tham gia đã có những thảo luận sâu sắc, mang đến ý tưởng giải pháp an ninh phối hợp giữa các tầng cho các nhà phát triển, doanh nghiệp và cơ quan quản lý, thúc đẩy việc thiết lập và phát triển tiêu chuẩn an ninh Web3.