خبراء الأمن في Web3 يناقشون أمان المحفظة وشريك متواطئ من منظور الأجهزة

في القمة العالمية الأخيرة حول Web3 و AI، ناقش العديد من خبراء الصناعة بشكل متعمق أمان المحفظة و شريك متواطئ Web3. بدأت هذه الحلقة النقاشية من منظور البنية التحتية للبرمجيات الصلبة والبرمجيات النظامية، واستكشفت إمكانية بناء آليات حماية الأصول Web3 أكثر أمانًا وقابلية للتوسع.

أشار مضيف المنتدى في افتتاحيته إلى أن المناقشات الحالية حول أمان Web3 تركز بشكل كبير على بروتوكولات السلسلة والطبقة الخاصة بالعقود الذكية، بينما يتم تجاهل الدور الحاسم للبنية التحتية للأجهزة والمعمارية النظامية. وأكد أن أمان المفاتيح الخاصة والمحفظة في Web3 يعتمد بشكل كبير على أمان الأجهزة والمعدات، ولكن النقاش حول أمان النظام الأساسي والأجهزة ليس شائعًا.

شارك خبير من شركة تكنولوجيا كبيرة في الهيكل الفني لفريقه في حراسة الأصول الرقمية عالية الأمان، بما في ذلك عمليات التوقيع البارد والقسم القائم على EAL5+، بالإضافة إلى كيفية دعم نظام تنسيق التوقيع غير المتصل لخدمات الحراسة على مستوى البنك.

متحدث آخر دخل في المسألة من منظور واقعي، مشيرًا من خلال الأمثلة إلى أن أنماط الحفظ الحالية "التوكيل الشريك المتواطئ" و"الحفظ الذاتي" تظهر جميعها مخاطر نظامية. وقد قدم حلًا يعتمد على "الحفظ الموزع" وتقنية MPC-TSS، مؤكدًا على قيمة هيكل التوقيع المرن والقابل للتوسع في تطبيقه بين الشركات والمستخدمين الأفراد.

مؤسس يركز على التكنولوجيا مفتوحة المصدر بدأ بالتحدث عن التحديات العملية، وشارك خبرات فريقه في الحوسبة متعددة الأجهزة والعزل الأمني المحلي، ودعا الصناعة للتفكير بشكل أكثر منهجية حول انفتاح وموثوقية البنية التحتية الأساسية مع ضمان تجربة المستخدم.

تحليل خبراء وحدات الأمان الأجهزة (HSM) وإدارة المفاتيح عن الاختناقات الرئيسية واستراتيجيات المواجهة في حلول الاستضافة الحالية. وأشار إلى أن حدود الثقة في الأجهزة أمر بالغ الأهمية عند بناء بنية تحتية عالمية للأصول الرقمية.

عند مناقشة الشكل المستقبلي لمحافظ Web3، اعتبر الخبراء المشاركون أن الهيكلية متعددة التوقيعات القابلة للتجميع والتعديل ستكون الاتجاه السائد، حيث أن تحقيق التوازن بين تجربة المستخدم والأمان هو التحدي الأساسي. وأضاف أحد الخبراء أن الشركات المالية اعتادت على استخدام الأجهزة المتخصصة لإدارة المفاتيح الخاصة والتوقيعات، وقد تم قبول التقييمات الأمنية ذات الصلة على نطاق واسع من قبل الهيئات التنظيمية. ومع ذلك، فإن هذه التقييمات ليست مخصصة للتحقق من أمان تنفيذ توقيعات blockchain، لذلك لا يزال يتعين تدقيق هذه الأنظمة من قبل شركات أمن blockchain المتخصصة لحماية الأصول الرقمية.

بالنسبة لدور البرمجيات مفتوحة المصدر في استضافة Web3 ، أعرب المشاركون عن تفاؤل حذر. أشار بعض الخبراء إلى الفراغات القانونية والعقبات السوقية التي تواجه تصميم الرقائق مفتوح المصدر ، داعين الصناعة إلى اتخاذ خطوات إضافية في مجال الأمان والشفافية. كما ناقش خبراء آخرون من منظور أمان نظام التشغيل كيفية تحقيق العزل المفتوح على مستوى الوحدة دون التضحية بالأداء.

في نهاية المنتدى، خلص المضيف إلى أن تقنية الحفظ المشترك للمفاتيح الخاصة والمحفظة لا تزال في تطور مستمر، ونتطلع في المستقبل إلى تقديم حلول أمان قابلة للإثبات وموثوقة من قبل المستخدمين من خلال التعاون بين جميع الأطراف.

لقد وفرت هذه الحلقة النقاشية منصة للصناعة لدفع إنشاء وتطوير معايير أمان Web3 من منظور منهجي وهيكلي. في ظل تزايد وضوح التنظيم وتعقد التكنولوجيا، يأمل الخبراء المشاركون أن يتعاونوا مع ممارسي الأمن السيبراني العالميين لتقديم حلول أمان متكاملة عبر الطبقات للمطورين والشركات والهيئات التنظيمية.