El foro de mesa redonda de seguridad Web3 se centra en la seguridad de billeteras y cómplice

Recientemente, en una cumbre global sobre Web3 y AI, un alto ejecutivo técnico de una conocida empresa de seguridad moderó un foro de mesa redonda muy seguido, cuyo tema se centró en "la seguridad de Billetera Web3 y cómplice". Esta discusión partió de una perspectiva de hardware y software del sistema para explorar la construcción de mecanismos de protección de activos Web3 más seguros y escalables.

Los invitados a la discusión incluyen altos ejecutivos y fundadores de varias empresas tecnológicas reconocidas, que provienen de campos como la infraestructura de activos digitales, la computación profunda, la tecnología de almacenamiento y la seguridad criptográfica. El foro se centra en una discusión profunda sobre los puntos críticos de seguridad de los usuarios de Web3, la arquitectura avanzada de custodia, los desafíos y los avances del ecosistema de código abierto.

El presentador señaló en la apertura que la custodia de claves privadas y la seguridad de la billetera Web3 dependen en gran medida de la seguridad de los dispositivos y el hardware, pero la discusión en la industria sobre la seguridad del sistema subyacente y el hardware no es suficiente. Enfatizó que la discusión actual sobre la seguridad de Web3 se centra principalmente en el nivel de protocolos en la cadena y contratos inteligentes, mientras que el papel clave del hardware subyacente y la arquitectura del sistema a menudo se pasa por alto.

Un representante de una gran empresa tecnológica compartió la arquitectura técnica de su equipo en el área de custodia de activos digitales de alta seguridad, incluyendo procesos de firma en frío y particionado basados en un alto nivel de seguridad, y presentó cómo el sistema de orquestación de firmas fuera de línea apoya los servicios de custodia de nivel bancario.

Otro CEO de una empresa de tecnología de almacenamiento abordó el problema real y, a través de ejemplos, señaló que los modelos existentes de "cómplice" y "autocustodia" presentan riesgos sistemáticos. Además, presentó una solución basada en "custodia distribuida" y tecnología de computación multipartita, enfatizando el valor de aplicación de una estructura de firma flexible y escalable para usuarios empresariales y personales.

El fundador de una empresa de computación comenzó hablando de los desafíos prácticos de la tecnología de código abierto, compartió la experiencia de su equipo en computación multi-terminal y aislamiento de seguridad local, y hizo un llamado a la industria para que, al garantizar la experiencia del usuario, se piense de manera más sistemática en la apertura y confiabilidad de la arquitectura subyacente.

El CEO de una empresa de seguridad en criptomonedas, combinando su experiencia de muchos años en módulos de seguridad de hardware y gestión de claves, analizó los principales cuellos de botella y estrategias de respuesta en las soluciones de custodia de hardware actuales. Afirmó que, al construir una infraestructura global de activos digitales, los límites de confianza en el hardware son cruciales.

Al discutir la futura forma de las billeteras Web3, los expertos presentes coincidieron en que una arquitectura de múltiples firmas que sea combinable y modular se convertirá en una tendencia dominante, y equilibrar la experiencia del usuario con la seguridad es el desafío central. El moderador añadió que las empresas financieras suelen utilizar hardware especializado para la gestión de claves privadas y firmas, y las evaluaciones de seguridad relacionadas son ampliamente aceptadas por las entidades reguladoras. Sin embargo, estas evaluaciones no verifican específicamente la seguridad de la implementación de firmas en blockchain, por lo que el nivel de protección de estos sistemas para los activos digitales aún necesita ser auditado por profesionales de seguridad en blockchain. Señaló que "cómplice" es esencialmente un problema de diseño de arquitectura, y la solución de custodia ideal debería garantizar una libertad operativa moderada para el usuario mientras que, a través de mecanismos del sistema, previene eficazmente errores operativos.

Sobre el papel del software de código abierto en la gestión de Web3, los expertos presentes expresaron una actitud de cautelosa optimismo. Algunos expertos señalaron los vacíos legales y las barreras del mercado que enfrenta el diseño de chips de código abierto, y pidieron que la industria avance más en términos de seguridad y transparencia. Otros expertos, desde la perspectiva de la seguridad a nivel del sistema operativo, exploraron cómo lograr una aislamiento de código abierto a nivel de módulos sin sacrificar el rendimiento.

Al final del foro, el moderador resumió que la tecnología subyacente de la custodia de claves privadas y las billeteras sigue en constante desarrollo, y espera que en el futuro, a través de la cooperación de todas las partes, se puedan ofrecer soluciones de seguridad verificables y confiables para los usuarios.

El objetivo de este foro redondo es promover el establecimiento y desarrollo de estándares de seguridad Web3 desde una perspectiva sistémica y estructurada. En un momento en que la regulación se vuelve cada vez más clara y la tecnología se vuelve cada vez más compleja, los profesionales de la seguridad esperan colaborar para proporcionar soluciones de seguridad colaborativas entre capas para desarrolladores, empresas y organismos reguladores.