Les experts en sécurité Web3 discutent de la sécurité des Portefeuilles et des Complices du point de vue matériel
Lors du récent sommet mondial sur le Web3 et l'IA, plusieurs experts de l'industrie ont approfondi la discussion sur la sécurité des portefeuilles Web3 et des complices. Ce forum de discussion a exploré, du point de vue des logiciels matériels et systèmes, la possibilité de construire des mécanismes de protection des actifs Web3 plus sûrs et évolutifs.
Le modérateur du forum a souligné lors de l'ouverture que les discussions sur la sécurité du Web3 se concentrent souvent sur les protocoles en chaîne et la couche des contrats intelligents, tandis que le rôle décisif du matériel sous-jacent et de l'architecture système est souvent négligé. Il a insisté sur le fait que la gestion des clés privées et la sécurité des portefeuilles Web3 dépendent fortement de la sécurité des dispositifs et du matériel, mais que les discussions sur la sécurité du système sous-jacent et du matériel ne sont pas courantes.
Un expert d'une grande entreprise technologique a partagé l'architecture technique de son équipe pour la garde de biens numériques hautement sécurisés, y compris un processus de signature partitionnée et de stockage à froid basé sur EAL5+, ainsi que le système d'orchestration de signatures hors ligne qui soutient les services de garde de niveau bancaire.
Un autre participant a abordé la question par des problèmes réels, en soulignant à travers des exemples que les modèles de garde existants "garde déléguée" et "autogarde" exposent tous deux des risques systémiques. Il a ensuite présenté une solution basée sur la "garde distribuée" et la technologie MPC-TSS, en insistant sur la valeur d'application d'une structure de signature flexible et évolutive pour les entreprises et les utilisateurs individuels.
Un fondateur axé sur la technologie open source a commencé par parler des défis pratiques, partageant l'expérience de son équipe en matière de calcul multi-terminaux et d'isolement de la sécurité locale, tout en appelant l'industrie à réfléchir de manière plus systématique à l'ouverture et à la fiabilité de l'architecture sous-jacente tout en garantissant l'expérience utilisateur.
Les experts en modules de sécurité matériels (HSM) et en gestion des clés ont analysé les principaux goulets d'étranglement et les stratégies d'atténuation dans les solutions de托age matériel actuelles. Ils ont indiqué que les frontières de confiance matérielle sont essentielles lors de la construction d'une infrastructure mondiale d'actifs numériques.
Lors de la discussion sur l'avenir des portefeuilles Web3, les experts présents s'accordent à dire qu'une architecture de signatures multiples, combinable et modulaire, deviendra une tendance dominante. Équilibrer l'expérience utilisateur et la sécurité est le défi central. Un expert a ajouté que les entreprises financières sont déjà habituées à utiliser du matériel dédié pour la gestion des clés privées et des signatures, et que les évaluations de sécurité connexes sont largement acceptées par les régulateurs. Cependant, ces évaluations ne sont pas spécifiquement destinées à vérifier la sécurité des mises en œuvre de signatures blockchain, donc le niveau de protection de ces systèmes pour les actifs numériques doit encore être audité par des entreprises de sécurité blockchain professionnelles.
Concernant le rôle des logiciels open source dans l'hébergement Web3, les participants ont exprimé une attitude prudemment optimiste. Des experts ont souligné les vides juridiques et les obstacles sur le marché auxquels est confronté le design de puces open source, appelant l'industrie à aller plus loin en matière de sécurité et de transparence. D'autres experts ont exploré, à partir de la sécurité au niveau du système d'exploitation, comment réaliser une isolation open source au niveau des modules sans sacrifier les performances.
À la fin du forum, l'animateur a résumé que la technologie sous-jacente de la garde des clés privées et des Portefeuilles est toujours en constante évolution. Il espère qu'à l'avenir, grâce à la coopération de toutes les parties, des solutions de sécurité vérifiables et dignes de confiance pour les utilisateurs pourront être fournies.
Ce forum de discussion a offert à l'industrie une plateforme pour promouvoir l'établissement et le développement de normes de sécurité Web3 d'un point de vue systémique et structuré. Alors que la réglementation devient de plus en plus claire et que la technologie devient de plus en plus complexe, les experts présents espèrent collaborer avec les professionnels de la cybersécurité du monde entier pour fournir des solutions de sécurité inter-couches aux développeurs, entreprises et organismes de réglementation.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
18 J'aime
Récompense
18
3
Partager
Commentaire
0/400
WalletInspector
· 07-31 06:23
Regardons à nouveau cette réunion ennuyeuse, la sécurité matérielle est un sujet de vieux débat.
Voir l'originalRépondre0
FUDwatcher
· 07-29 20:01
Un portefeuille matériel fiable ne vaut pas moins qu'une centaine d'articles.
Les experts en sécurité Web3 discutent des nouvelles tendances en matière de sécurité des Portefeuilles et des Complices sous l'angle du matériel.
Les experts en sécurité Web3 discutent de la sécurité des Portefeuilles et des Complices du point de vue matériel
Lors du récent sommet mondial sur le Web3 et l'IA, plusieurs experts de l'industrie ont approfondi la discussion sur la sécurité des portefeuilles Web3 et des complices. Ce forum de discussion a exploré, du point de vue des logiciels matériels et systèmes, la possibilité de construire des mécanismes de protection des actifs Web3 plus sûrs et évolutifs.
Le modérateur du forum a souligné lors de l'ouverture que les discussions sur la sécurité du Web3 se concentrent souvent sur les protocoles en chaîne et la couche des contrats intelligents, tandis que le rôle décisif du matériel sous-jacent et de l'architecture système est souvent négligé. Il a insisté sur le fait que la gestion des clés privées et la sécurité des portefeuilles Web3 dépendent fortement de la sécurité des dispositifs et du matériel, mais que les discussions sur la sécurité du système sous-jacent et du matériel ne sont pas courantes.
Un expert d'une grande entreprise technologique a partagé l'architecture technique de son équipe pour la garde de biens numériques hautement sécurisés, y compris un processus de signature partitionnée et de stockage à froid basé sur EAL5+, ainsi que le système d'orchestration de signatures hors ligne qui soutient les services de garde de niveau bancaire.
Un autre participant a abordé la question par des problèmes réels, en soulignant à travers des exemples que les modèles de garde existants "garde déléguée" et "autogarde" exposent tous deux des risques systémiques. Il a ensuite présenté une solution basée sur la "garde distribuée" et la technologie MPC-TSS, en insistant sur la valeur d'application d'une structure de signature flexible et évolutive pour les entreprises et les utilisateurs individuels.
Un fondateur axé sur la technologie open source a commencé par parler des défis pratiques, partageant l'expérience de son équipe en matière de calcul multi-terminaux et d'isolement de la sécurité locale, tout en appelant l'industrie à réfléchir de manière plus systématique à l'ouverture et à la fiabilité de l'architecture sous-jacente tout en garantissant l'expérience utilisateur.
Les experts en modules de sécurité matériels (HSM) et en gestion des clés ont analysé les principaux goulets d'étranglement et les stratégies d'atténuation dans les solutions de托age matériel actuelles. Ils ont indiqué que les frontières de confiance matérielle sont essentielles lors de la construction d'une infrastructure mondiale d'actifs numériques.
Lors de la discussion sur l'avenir des portefeuilles Web3, les experts présents s'accordent à dire qu'une architecture de signatures multiples, combinable et modulaire, deviendra une tendance dominante. Équilibrer l'expérience utilisateur et la sécurité est le défi central. Un expert a ajouté que les entreprises financières sont déjà habituées à utiliser du matériel dédié pour la gestion des clés privées et des signatures, et que les évaluations de sécurité connexes sont largement acceptées par les régulateurs. Cependant, ces évaluations ne sont pas spécifiquement destinées à vérifier la sécurité des mises en œuvre de signatures blockchain, donc le niveau de protection de ces systèmes pour les actifs numériques doit encore être audité par des entreprises de sécurité blockchain professionnelles.
Concernant le rôle des logiciels open source dans l'hébergement Web3, les participants ont exprimé une attitude prudemment optimiste. Des experts ont souligné les vides juridiques et les obstacles sur le marché auxquels est confronté le design de puces open source, appelant l'industrie à aller plus loin en matière de sécurité et de transparence. D'autres experts ont exploré, à partir de la sécurité au niveau du système d'exploitation, comment réaliser une isolation open source au niveau des modules sans sacrifier les performances.
À la fin du forum, l'animateur a résumé que la technologie sous-jacente de la garde des clés privées et des Portefeuilles est toujours en constante évolution. Il espère qu'à l'avenir, grâce à la coopération de toutes les parties, des solutions de sécurité vérifiables et dignes de confiance pour les utilisateurs pourront être fournies.
Ce forum de discussion a offert à l'industrie une plateforme pour promouvoir l'établissement et le développement de normes de sécurité Web3 d'un point de vue systémique et structuré. Alors que la réglementation devient de plus en plus claire et que la technologie devient de plus en plus complexe, les experts présents espèrent collaborer avec les professionnels de la cybersécurité du monde entier pour fournir des solutions de sécurité inter-couches aux développeurs, entreprises et organismes de réglementation.