Web3 güvenlik uzmanları donanım açısından Cüzdan ve suç ortağı güvenliğini tartışıyor

Son günlerde düzenlenen küresel Web3 ve AI zirvesinde, birçok sektör uzmanı Web3 Cüzdanı ve suç ortağı güvenliği üzerine derinlemesine tartışmalar yaptı. Bu yuvarlak masa forumu, donanım ve sistem yazılımının alt düzey perspektifinden başlayarak, daha güvenli ve ölçeklenebilir Web3 varlık koruma mekanizmaları oluşturmanın olasılığını araştırdı.

Forum moderatörü açılışta, günümüzde Web3 güvenlik tartışmalarının genellikle zincir üzerindeki protokoller ve akıllı sözleşmeler düzeyine odaklandığını, oysa temel donanım ve sistem mimarisinin belirleyici rolünün sıklıkla göz ardı edildiğini belirtti. Özel anahtar suç ortağı ve Web3 Cüzdan güvenliğinin cihaz ve donanım güvenliğine büyük ölçüde bağımlı olduğunu vurguladı, ancak sistemin temel düzeyi ve donanım güvenliği üzerine tartışmaların pek yaygın olmadığını ifade etti.

Büyük bir teknoloji şirketinden bir uzman, ekibinin yüksek güvenlikli dijital varlık suç ortağına yönelik teknik mimarisini paylaştı. Bu, EAL5+ tabanlı bölümlendirme ve soğuk depolama imza süreçlerini içeriyor ve bankacılık düzeyi suç ortağı hizmetlerini destekleyen çevrimdışı imza düzenleyici sisteminin nasıl çalıştığını açıklıyor.

Diğer bir katılımcı, gerçek sorunlara odaklanarak mevcut "delegasyon" ve "kendi kendine saklama" modelinin sistemik riskleri ortaya çıkardığını belirtti. Ayrıca, "dağıtık saklama" ve MPC-TSS teknolojisine dayanan çözümü tanıttı ve esnek, ölçeklenebilir imza yapısının işletmeler ve bireysel kullanıcılar arasındaki uygulama değerini vurguladı.

Açık kaynak teknolojilerine odaklanan bir kurucu, pratik zorluklardan bahsederek, ekibinin çoklu cihaz hesaplama ve yerel güvenlik izolasyonu konusundaki deneyimlerini paylaştı ve sektörü, kullanıcı deneyimini sağlarken altyapının açıklığı ve güvenilirliği konusunu daha sistematik bir şekilde düşünmeye çağırdı.

Donanım güvenlik modülü (HSM) ve anahtar yönetimi uzmanı, mevcut donanım barındırma çözümlerindeki anahtar darboğazlar ve yanıt stratejilerini analiz etti. Küresel dijital varlık altyapısı inşa ederken, donanım güven sınırlarının son derece önemli olduğunu belirtti.

Web3 Cüzdanlarının geleceği şekli tartışılırken, katılımcı uzmanlar genel olarak modüler, çoklu imza yapısının ana akım trend haline geleceğini düşünüyor. Kullanıcı deneyimi ile güvenlik arasında denge sağlamak temel bir zorluktur. Bir uzman, finansal şirketlerin özel donanımlar kullanarak özel anahtar ve imza yönetimine alıştığını ve ilgili güvenlik değerlendirmelerinin düzenleyici kurumlar tarafından geniş ölçüde kabul edildiğini ekledi. Ancak, bu değerlendirmeler blok zincir imza uygulamalarının güvenliğini doğrulamaya özel değildir, bu nedenle bu sistemlerin dijital varlıkların güvenliğini sağlama düzeyi hala uzman blok zincir güvenlik şirketleri tarafından denetlenmelidir.

Web3'te açık kaynak yazılımın rolü hakkında, katılımcılar temkinli bir iyimserlik ifade ettiler. Uzmanlar, açık kaynaklı yonga tasarımının karşılaştığı yasal boşluklar ve piyasa engellerine dikkat çekerek, endüstrinin güvenlik şeffaflığında daha ileriye gitmesi gerektiğini vurguladılar. Diğer bir uzman, işletim sistemi düzeyindeki güvenlikten yola çıkarak, performanstan ödün vermeden modüler düzeyde açık kaynaklı izolasyonun nasıl gerçekleştirileceğini tartıştı.

Forumun sonunda, moderatör özetledi: özel anahtar suç ortağı ve cüzdanın altyapı teknolojisi hala sürekli gelişiyor. Gelecekte çeşitli tarafların işbirliğiyle, kanıtlanabilir ve kullanıcıların güven duyabileceği güvenlik çözümleri sunmayı umuyoruz.

Bu yuvarlak masa forumu, sektöre Web3 güvenlik standartlarının oluşturulması ve geliştirilmesi için sistematik ve yapılandırılmış bir bakış açısıyla ilerleme sağlamada bir platform sundu. Düzenlemelerin giderek daha net hale geldiği ve teknolojinin giderek karmaşıklaştığı bu dönemde, katılımcı uzmanlar, geliştiricilere, işletmelere ve düzenleyici kurumlara katmanlar arası iş birliği ile güvenlik çözümleri sunmak için küresel siber güvenlik profesyonelleriyle birlikte çalışmayı umuyor.