Эксперты по безопасности Web3 обсуждают инновации в области аппаратного и соучастнического архитектур

Недавно на всемирном саммите Web3 и ИИ, привлекшем большое внимание, несколько экспертов отрасли провели глубокое обсуждение темы "Безопасность Web3-кошельков и соучастников". Круглый стол начал с базового взгляда на аппаратное обеспечение и системное программное обеспечение, обсуждая, как построить более безопасный и масштабируемый механизм защиты активов Web3.

Участники дискуссии включали руководителей и основателей из нескольких известных технологических компаний. Они высказали уникальные мнения по таким темам, как болевые точки безопасности пользователей Web3, передовая архитектура хранения и вызовы и прорывы в открытой экосистеме.

Модератор форума в начале отметил: "Безопасность хранения приватных ключей и кошельков Web3 сильно зависит от безопасности устройств и аппаратного обеспечения, однако обсуждение безопасности системного уровня и аппаратного обеспечения встречается нечасто." Он подчеркнул, что текущие обсуждения безопасности Web3 в основном сосредоточены на уровнях цепочных протоколов и смарт-контрактов, в то время как решающая роль базового аппаратного обеспечения и системной архитектуры часто игнорируется.

Эксперт из известной технологической компании поделился архитектурой технологий своей команды в области высокобезопасного хранения цифровых активов, включая процесс подписи на основе EAL5+ с разделением и холодным хранением, а также особенно рассказал о том, как система оркестрации офлайн-подписей поддерживает банковский уровень услуг хранения.

Другой участник конференции обратился к реальным проблемам, указав на существующие модели хранения "доверительное хранение" и "самостоятельное хранение", которые выявляют системные риски. Он также представил решение на основе технологий "распределенного хранения" и MPC-TSS, подчеркивая ценность гибкой и масштабируемой структуры подписей для корпоративных и частных пользователей.

Основатель инновационной компании начал с реальных вызовов, связанных с открытыми технологиями, поделился практическим опытом своей команды в области многопользовательских вычислений и локальной безопасности, а также призвал отрасль более системно мыслить о открытости и надежности базовой архитектуры, одновременно обеспечивая пользовательский опыт.

Другой эксперт, опираясь на многолетний опыт в области аппаратных модулей безопасности (HSM) и управления ключами, проанализировал текущие ключевые узкие места и стратегии их преодоления в решениях по аппаратному хостингу. Он отметил, что при создании глобальной инфраструктуры цифровых активов аппаратные границы доверия имеют решающее значение.

В обсуждении будущей формы Web3-кошельков эксперты в целом согласны с тем, что составные, модульные архитектуры с многоуровенной подписью станут основной тенденцией, при этом балансировка пользовательского опыта и безопасности является основной задачей. Ведущий добавил: "Финансовые компании уже привыкли использовать специализированное оборудование (например, HSM) для управления закрытыми ключами и подписями; соответствующие оценки безопасности, такие как EAL и FIPS, также широко принимаются регулирующими органами. Однако эти оценки не предназначены специально для проверки безопасности реализации подписи в блокчейне, поэтому степень защиты цифровых активов этими системами все еще требует аудита профессиональных компаний по безопасности блокчейна." Он отметил, что "соучастник" по сути является вопросом проектирования архитектуры, а не единой технологической стек. Идеальное решение для соучастника должно обеспечивать пользователям умеренную свободу действий, одновременно эффективно предотвращая ошибки через механизмы системы.

Кроме того, что касается роли открытого программного обеспечения в хостинге Web3, участники конференции выразили осторожный оптимизм. Один из экспертов отметил правовые пробелы и рыночные барьеры, с которыми сталкивается открытый дизайн чипов, призвав отрасль сделать шаг вперед в вопросах безопасности и прозрачности. Другой эксперт также, основываясь на безопасности на уровне операционной системы, обсудил, как реализовать модульную открытость изоляции без ущерба для производительности.

В конце форума ведущий подытожил: "Технология хранения приватных ключей и кошельков продолжает развиваться, и в будущем мы надеемся, что благодаря сотрудничеству всех сторон будут предложены доказуемые и надежные решения для безопасности пользователей."

Этот круглый стол предоставил отрасли ценную возможность рассмотреть безопасность Web3 с точки зрения аппаратного обеспечения. Участвующие эксперты внесли важные идеи для создания более безопасной и надежной экосистемы Web3, углубившись в обсуждение базовой технологической архитектуры и инновационных решений.