منتدى الأمن Web3 يركز على أمن المحفظة والتخزين

مؤخراً، في قمة عالمية حول Web3 و AI، ترأس أحد المديرين التنفيذيين المعروفين في شركة أمان منتدى طاولة مستديرة حظي باهتمام كبير، كان موضوعه "أمان محفظة Web3 والشريك المتواطئ". انطلقت هذه المناقشة من منظور البنية التحتية للأجهزة والبرمجيات النظامية، حيث تم استكشاف كيفية بناء آليات حماية أصول Web3 أكثر أماناً وقابلية للتوسع.

تشمل الضيوف المشاركين في المناقشة كبار التنفيذيين والمؤسسين من العديد من شركات التكنولوجيا المعروفة، الذين يأتون من مجالات بنية الأصول الرقمية، والحوسبة العميقة، وتقنيات التخزين، وأمان التشفير. تناول المنتدى مواضيع مثل نقاط الألم المتعلقة بأمان مستخدمي Web3، والهياكل المتقدمة للتخزين المتواطئ، وتحديات وانتصارات النظام البيئي المفتوح.

أشار المضيف في بداية العرض إلى أن أمان تخزين المفاتيح الخاصة والمحفظة في Web3 يعتمد بشكل كبير على أمان الأجهزة والمعدات، لكن النقاش في الصناعة حول أمان النظام الأساسي والأجهزة ليس كافياً. وأكد أن مناقشات أمان Web3 الحالية تركز بشكل كبير على بروتوكولات السلسلة وطبقة العقود الذكية، بينما يتم تجاهل الدور الحاسم للأجهزة الأساسية وهندسة النظام.

شارك ممثل من إحدى الشركات التكنولوجية الكبرى فريقه في الهيكل الفني للاحتفاظ بالأصول الرقمية عالية الأمان، بما في ذلك عملية التوقيع المبردة المعتمدة على مستوى أمان عالٍ، وقدم عرضًا عن كيفية دعم نظام منسق التوقيع غير المتصل بخدمات الاحتفاظ على مستوى البنك.

رئيس شركة أخرى في تكنولوجيا التخزين بدأ من المشكلات الواقعية، مشيرًا من خلال أمثلة إلى أن كلا من نماذج "التوكيل" و"الحفظ الذاتي" تحتوي على مخاطر نظامية. وقدم بعد ذلك حلًا يعتمد على "الحفظ الموزع" وتكنولوجيا الحسابات المتعددة، مؤكدًا على قيمة هيكل التوقيع المرن والقابل للتوسع في تطبيقاته لدى الشركات والمستخدمين الأفراد.

مؤسس شركة تكنولوجيا حسابية بدأ بالحديث عن التحديات العملية للتقنية المفتوحة المصدر، وشارك خبرات فريقه في الحوسبة متعددة الأجهزة والعزل الأمني المحلي، ودعا الصناعة إلى التفكير بشكل أكثر نظامية حول انفتاح وموثوقية البنية التحتية الأساسية مع ضمان تجربة المستخدم.

حلل الرئيس التنفيذي لشركة أمن تشفير معينة، الذي يجمع بين خبرته الطويلة في وحدات الأمان المادية وإدارة المفاتيح، نقاط الاختناق الرئيسية واستراتيجيات المواجهة في حلول الاستضافة المادية الحالية. وأشار إلى أن الحدود الثقة المادية تعتبر حاسمة عند بناء البنية التحتية العالمية للأصول الرقمية.

عند مناقشة الشكل المستقبلي لمحافظ Web3، يعتقد الخبراء المشاركون بشكل عام أن بنية التوقيع المتعدد القابلة للتجميع والمودولارية ستصبح الاتجاه السائد، وتوازن تجربة المستخدم مع الأمان هو التحدي الرئيسي. أضاف المضيف أن الشركات المالية تستخدم عمومًا أجهزة مخصصة لإدارة المفاتيح الخاصة والتوقيعات، كما أن تقييمات الأمان ذات الصلة مقبولة بشكل واسع من قبل الجهات التنظيمية. ومع ذلك، فإن هذه التقييمات ليست مصممة خصيصًا للتحقق من أمان تنفيذ توقيع blockchain، لذلك لا تزال أنظمة الأمان هذه بحاجة إلى تدقيق أمان blockchain متخصص لحماية الأصول الرقمية. وأشار إلى أن "شريك متواطئ" هو في جوهره مشكلة تصميم هيكلية، وينبغي أن يضمن الحل المثالي لشريك متواطئ حرية تشغيل معتدلة للمستخدمين بينما يمنع بشكل فعال الأخطاء التشغيلية من خلال آلية النظام.

بالنسبة لدور البرمجيات مفتوحة المصدر في استضافة Web3، أعرب الخبراء المشاركون عن موقف متفائل بحذر. وأشار بعض الخبراء إلى الفجوات القانونية والعوائق السوقية التي تواجه تصميم الشرائح المفتوحة المصدر، داعين الصناعة إلى اتخاذ خطوات إضافية نحو الأمان والشفافية. كما ناقش خبراء آخرون من منظور الأمان على مستوى نظام التشغيل كيفية تحقيق العزل المفتوح المصدر على مستوى الوحدة دون التضحية بالأداء.

في ختام المنتدى، قال المضيف إن تقنية الحفظ الآمن للمفاتيح الخاصة والمحفظة لا تزال تتطور باستمرار، وتوقع أن تتمكن التعاونات المستقبلية من تقديم حلول أمان يمكن إثباتها وموثوقة من قبل المستخدمين.

يهدف هذا المنتدى إلى دفع إنشاء وتطوير معايير أمان Web3 من منظور منهجي ومنظم. في ظل تزايد الوضوح في التنظيم وتعقيد التكنولوجيا المتزايد، يأمل المتخصصون في الأمن في التعاون لتقديم حلول أمان متكاملة عبر المستويات للمطورين والشركات والهيئات التنظيمية.