Круглий стіл з безпеки Web3 зосереджений на безпеці Гаманців та співучасників

Нещодавно, на глобальному саміті Web3 та AI, технічний управлінець відомої компанії з безпеки провів вельми обговорювану круглу таблицю, тема якої зосереджувалася на "Безпеці Web3 гаманець та співучасник". Обговорення виходило з базового погляду на апаратне забезпечення та системне програмне забезпечення, досліджуючи побудову більш безпечних, масштабованих механізмів захисту активів Web3.

У дискусії беруть участь керівники та засновники кількох відомих технологічних компаній, які представляють такі сфери, як інфраструктура цифрових активів, глибокі обчислення, технології зберігання та криптобезпека. Форум присвячений глибокому обговоренню таких тем, як болі безпеки користувачів Web3, передові архітектури зберігання, виклики та прориви відкритої екосистеми.

Ведучий на початку вказав, що безпека приватних ключів та Web3 гаманців значною мірою залежить від безпеки пристроїв та апаратного забезпечення, але в галузі недостатньо обговорюється безпека базових систем і апаратного забезпечення. Він підкреслив, що нинішні обговорення безпеки Web3 зосереджені в основному на рівні блокчейн-протоколів та смарт-контрактів, тоді як ключова роль базового апаратного забезпечення та архітектури системи часто ігнорується.

Представник однієї великої технологічної компанії поділився технічною архітектурою своєї команди в галузі високої безпеки цифрових активів співучасник, включаючи процеси підписання на основі високого рівня безпеки з розділенням та холодним зберіганням, а також представив, як система оркестрації офлайн-підписів підтримує банківські послуги співучасника.

Інший генеральний директор компанії, що займається технологіями зберігання, підійшов до реальних проблем, вказуючи на системні ризики, які існують у поточних моделях "співучасника" та "самостійного зберігання" через приклади. Він додатково представив рішення на основі технологій "дистрибутивного зберігання" та багатостороннього обчислення, підкреслюючи цінність гнучкої та масштабованої структури підпису для корпоративних та приватних користувачів.

Засновник обчислювальної компанії почав з реальних викликів відкритих технологій, поділившись практичним досвідом своєї команди в багатоплатформових обчисленнях та локальній безпековій ізоляції, а також закликав галузь більш системно розглядати відкритість та надійність базової архітектури, забезпечуючи при цьому користувацький досвід.

Генеральний директор однієї криптобезпекової компанії, спираючись на свій багаторічний досвід у галузі апаратних модулів безпеки та управління ключами, проаналізував ключові вузькі місця та стратегії реагування в сучасних рішеннях для апаратного співучасника. Він зазначив, що при побудові глобальної інфраструктури цифрових активів апаратна довіра є надзвичайно важливою.

Під час обговорення майбутньої форми Web3 гаманець учасники конференції в загальному вважають, що комбіновані, модульні архітектури з багатопідписом стануть основною тенденцією, а балансування між досвідом користувача та безпекою є основним викликом. Ведучий додав, що фінансові компанії зазвичай використовують спеціалізоване апаратне забезпечення для управління приватними ключами та підписами, а відповідні оцінки безпеки також були широко прийняті регуляторними органами. Однак ці оцінки не є спеціальною перевіркою безпеки реалізації підписів на блокчейні, тому ці системи все ще потребують професійного аудиту безпеки блокчейну для забезпечення безпеки цифрових активів. Він зазначив, що "співучасник" по суті є проблемою дизайну архітектури, ідеальне рішення для співучасника повинно забезпечувати помірну свободу операцій для користувачів, одночасно ефективно запобігаючи помилкам операцій через механізми системи.

Щодо ролі відкритого програмного забезпечення в хостингу Web3, учасники конференції висловили обережний оптимізм. Один з експертів зазначив правові прогалини та ринкові бар'єри, з якими стикається відкритий дизайн чіпів, закликавши індустрію зробити ще один крок у напрямку безпеки та прозорості. Інший експерт, виходячи з безпеки на рівні операційної системи, обговорив, як реалізувати модульну відкриту ізоляцію без шкоди для продуктивності.

На завершення форуму модератор підсумував, що технології, що стоять за спільним управлінням приватними ключами та гаманець, продовжують розвиватися, і сподівається, що в майбутньому завдяки співпраці з усіма сторонами можна буде запропонувати перевірені та надійні рішення для безпеки, яким користувачі зможуть довіряти.

Цей круглий стіл має на меті просувати встановлення та розвиток стандартів безпеки Web3 з системної та структурованої точки зору. У світі, де регулювання стає все яснішим, а технології все складнішими, фахівці з безпеки сподіваються об'єднати зусилля для надання розробникам, підприємствам та регуляторам міжшарових безпекових рішень.