Експерти з безпеки Web3 обговорюють розвиток гаманець та співучасник технологій

Нещодавно на глобальному саміті Web3 та AI відбувся високорівневий круглий стіл, присвячений "Безпеці гаманців Web3 та співучасників". Технічні експерти з компаній IBM, Crossbar, DeepComputing та інших зібралися разом, щоб детально обговорити майбутній напрямок розвитку механізмів захисту активів Web3.

Модератор форуму на початку зазначив, що поточні обговорення безпеки Web3 здебільшого зосереджені на протоколах блокчейну та смарт-контрактах, тоді як ключова роль апаратного забезпечення та системної архітектури часто ігнорується. Він підкреслив, що управління приватними ключами та безпека Web3 гаманець в значній мірі залежить від безпеки пристроїв та апаратного забезпечення, тому необхідно розглядати це питання з точки зору системного рівня.

Представник IBM представив архітектуру технологій своєї команди в сфері високої безпеки цифрових активів співучасника, включаючи розподіл на основі EAL5+ та процес підписання холодного зберігання. Він особливо згадав про систему оркестрації офлайн-підписів, яка забезпечує потужну підтримку для послуг співучасника рівня банку.

Генеральний директор компанії Crossbar через аналіз випадків вказав на системні ризики, що існують в поточних моделях "委托托管" та "自托管". Він додатково роз'яснив нові рішення на основі "розподіленого托" та технології MPC-TSS, підкресливши цінність гнучкої, масштабованої структури підпису для різних категорій користувачів.

Основатель DeepComputing, исходя из практических вызовов открытых технологий, поделился опытом своей команды в области многоплатформенных вычислений и локальной безопасности. Он призвал отрасль более системно подходить к открытости и надежности базовой архитектуры, обеспечивая при этом удобство для пользователей.

Інший експерт, поєднуючи свій багатий досвід у сфері апаратних модулів безпеки (HSM) та управління ключами, глибоко проаналізував поточні ключові вузькі місця та стратегії реагування в апаратних рішеннях для зберігання. Він підкреслив, що важливість апаратних довірчих меж не можна ігнорувати при побудові глобальної інфраструктури цифрових активів.

Щодо майбутнього розвитку Web3 Гаманців, експерти, які взяли участь у нараді, загалом вважають, що комбінаційні, модульні архітектури з кількома підписами, ймовірно, стануть основною тенденцією. Вони одностайно вважають, що в цьому процесі балансування між досвідом користувача та безпекою буде основним викликом.

Ведучий додав, що фінансові компанії широко використовують спеціалізоване обладнання для управління приватними ключами та підписами, а відповідні оцінки безпеки також отримали визнання регуляторних органів. Однак ці оцінки не є спеціально спрямованими на безпеку реалізації підписів у блокчейні, тому все ще необхідний професійний аудит безпеки блокчейну. Він зазначив, що "співучасник" по суті є проблемою проектування архітектури, ідеальне рішення для співучасників має забезпечувати помірну свободу дій для користувачів, одночасно ефективно запобігаючи помилковим діям через системні механізми.

Щодо ролі відкритого програмного забезпечення у веб3-розміщенні, учасники проявили обережний, але оптимістичний настрій. Експерти вказали на правові прогалини та ринкові бар'єри, з якими стикається дизайн відкритих чіпів, закликаючи галузь до подальшого підвищення безпеки та прозорості. Інші експерти, виходячи з безпеки на рівні операційної системи, обговорили, як реалізувати модульну відкриту ізоляцію без впливу на продуктивність.

На завершення форуму модератор підсумував: "Технологія управління приватними ключами та гаманець постійно еволюціонує, ми сподіваємося, що в майбутньому завдяки співпраці з усіма сторонами ми зможемо надати доказові, надійні для користувачів безпечні рішення."

Ця високого рівня кругла дискусія не лише глибоко дослідила технологічні передові рішення безпеки Web3, але й надала галузі платформу для просування створення та розвитку стандартів безпеки Web3 з системної та структурованої точки зору. У світлі дедалі чіткішого регуляторного середовища та постійно зростаючої складності технологій, така міждисциплінарна комунікація безсумнівно надасть розробникам, підприємствам та регуляторним органам цінні рішення з безпеки для міжшарової співпраці.