Forum de table ronde sur la sécurité Web3 axé sur la sécurité des Portefeuilles et des Complices

Récemment, lors d'un sommet mondial sur le Web3 et l'IA, un cadre technique d'une entreprise de sécurité réputée a animé une table ronde très suivie, dont le thème était "Sécurité des Portefeuilles Web3 et des Complices". Cette discussion a exploré, d'un point de vue matériel et logiciel système, la construction de mécanismes de protection des actifs Web3 plus sûrs et évolutifs.

Les invités participant à la discussion incluent des cadres et fondateurs de plusieurs grandes entreprises technologiques, provenant respectivement des domaines de l'infrastructure d'actifs numériques, du calcul avancé, des technologies de stockage et de la sécurité cryptographique. Le forum a permis d'explorer en profondeur des sujets tels que les points de douleur en matière de sécurité des utilisateurs Web3, les architectures de garde avancées, ainsi que les défis et percées de l'écosystème open source.

Le présentateur a souligné dans son introduction que la sécurité des clés privées et des Portefeuilles Web3 dépend fortement de la sécurité des appareils et du matériel, mais que les discussions dans l'industrie sur la sécurité des systèmes sous-jacents et du matériel ne sont pas suffisantes. Il a insisté sur le fait que les discussions actuelles sur la sécurité Web3 se concentrent principalement sur les protocoles en chaîne et le niveau des contrats intelligents, tandis que le rôle clé du matériel sous-jacent et de l'architecture système est souvent négligé.

Un représentant d'une grande entreprise technologique a partagé l'architecture technique de son équipe en matière de conservation d'actifs numériques à haute sécurité, y compris des processus de signature basés sur des niveaux de sécurité élevés et le stockage à froid, et a présenté comment le système d'orchestration de signatures hors ligne soutient les services de conservation de niveau bancaire.

Un autre PDG d'une entreprise de technologie de stockage a abordé le problème réel en soulignant, à travers des exemples, que les modèles existants de "Complice" et de "self-custody" présentent tous deux des risques systémiques. Il a en outre présenté une solution basée sur la "garde distribuée" et la technologie de calcul multipartite, en soulignant la valeur d'application d'une structure de signature flexible et évolutive pour les entreprises et les utilisateurs individuels.

Un fondateur d'une entreprise de calcul a commencé par discuter des défis pratiques des technologies open source, partageant l'expérience de son équipe en matière de calcul multi-terminaux et d'isolation de sécurité locale, tout en appelant l'industrie à réfléchir de manière plus systématique à l'ouverture et à la fiabilité de l'architecture sous-jacente, tout en garantissant une expérience utilisateur.

Le PDG d'une société de sécurité cryptographique a analysé, en s'appuyant sur ses nombreuses années d'expérience dans les modules de sécurité matériels et la gestion des clés, les principaux goulets d'étranglement et les stratégies de réponse dans les solutions d'hébergement matériel actuelles. Il a déclaré que la frontière de confiance matérielle est essentielle lors de la construction d'une infrastructure mondiale d'actifs numériques.

Lors de la discussion sur les futures formes des portefeuilles Web3, les experts présents s'accordent à dire que les architectures de signatures multiples, modulaires et combinables deviendront une tendance majeure, l'équilibre entre l'expérience utilisateur et la sécurité étant le défi central. L'animateur a ajouté que les entreprises financières utilisent généralement du matériel dédié pour la gestion des clés privées et des signatures, et que les évaluations de sécurité connexes sont largement acceptées par les organismes de réglementation. Cependant, ces évaluations ne vérifient pas spécifiquement la sécurité des mises en œuvre de signatures blockchain, c'est pourquoi le niveau de protection de ces systèmes pour les actifs numériques doit encore être soumis à un audit de sécurité blockchain professionnel. Il a souligné que "la gestion" est essentiellement un problème de conception d'architecture, une solution de gestion idéale devrait garantir une liberté d'opération modérée pour les utilisateurs tout en prévenant efficacement les erreurs d'opération par des mécanismes système.

Concernant le rôle des logiciels open source dans l'hébergement Web3, les experts présents ont exprimé une attitude prudemment optimiste. Certains experts ont souligné les lacunes juridiques et les obstacles commerciaux auxquels la conception de puces open source est confrontée, appelant l'industrie à aller plus loin en matière de sécurité et de transparence. D'autres experts ont discuté de la manière de réaliser une isolation open source au niveau des modules sans sacrifier les performances, en partant de la sécurité au niveau du système d'exploitation.

À la fin du forum, l'animateur a résumé que la technologie sous-jacente de la garde des clés privées et des Portefeuilles est en constante évolution, espérant qu'à l'avenir, grâce à la coopération de toutes les parties, des solutions de sécurité vérifiables et dignes de confiance pour les utilisateurs pourront être fournies.

Le forum de discussion a pour objectif de promouvoir l'établissement et le développement des normes de sécurité Web3 sous un angle systémique et structuré. À une époque où la réglementation devient de plus en plus claire et où la technologie devient de plus en plus complexe, les professionnels de la sécurité souhaitent collaborer pour fournir des solutions de sécurité inter-couches aux développeurs, aux entreprises et aux organismes de réglementation.