Innovaciones en hardware y cómplice desde la perspectiva de la seguridad en Web3: expertos de la industria discuten el desarrollo futuro

En la reciente cumbre global de Web3 y AI, un foro de mesa redonda con el tema "Seguridad de billeteras Web3 y cómplice de custodia" ha suscitado un amplio interés. Varios expertos de la industria, desde la perspectiva de hardware y software del sistema subyacente, discutieron sobre la construcción de mecanismos de protección de activos Web3 más seguros y escalables.

El moderador del foro señaló al inicio que la discusión sobre la seguridad en Web3 se centra principalmente en los protocolos en cadena y los contratos inteligentes, mientras que el papel decisivo del hardware subyacente y la arquitectura del sistema a menudo se pasa por alto. Enfatizó que la custodia de claves privadas y la seguridad de las billeteras Web3 dependen en gran medida de la seguridad de los dispositivos y el hardware, pero esta discusión no es común.

El responsable de la infraestructura de activos digitales de una conocida empresa tecnológica compartió la arquitectura técnica de su equipo en la custodia de activos digitales de alta seguridad, incluyendo el proceso de firma en frío y particionado basado en EAL5+, así como el sistema de orquestador de firmas offline que proporciona soporte para servicios de custodia de nivel bancario.

El CEO de otra empresa señaló los riesgos sistémicos del modelo de custodia existente "custodia delegada" y "autocustodia" a través de casos, e introdujo soluciones basadas en "custodia distribuida" y tecnología MPC-TSS, enfatizando el valor de aplicación de una estructura de firma flexible y escalable en usuarios empresariales y personales.

Un fundador de una startup comenzó hablando de los desafíos prácticos de las tecnologías de código abierto, compartió la experiencia práctica de su equipo en el cálculo multiplataforma y el aislamiento de seguridad local, y llamó a la industria a pensar de manera más sistemática sobre la apertura y la confiabilidad de la arquitectura subyacente, al mismo tiempo que asegura la experiencia del usuario.

Los expertos en el campo de la seguridad del hardware, combinando sus muchos años de experiencia en módulos de seguridad de hardware (HSM) y gestión de claves, han analizado los cuellos de botella clave y las estrategias de respuesta en las soluciones de alojamiento de hardware actuales. Enfatizó que, al construir la infraestructura global de activos digitales, los límites de confianza del hardware son fundamentales.

Sobre el futuro de las carteras Web3, los expertos presentes coincidieron en que la estructura de firma múltiple, que es combinable y modular, se convertirá en la tendencia dominante. Equilibrar la experiencia del usuario con la seguridad es el desafío central. El moderador añadió que las empresas financieras ya utilizan hardware especializado para la gestión de claves privadas y firmas, y las evaluaciones de seguridad relacionadas han sido ampliamente aceptadas por las autoridades de regulación. Sin embargo, estas evaluaciones no están específicamente diseñadas para verificar la seguridad de la implementación de firmas en blockchain, por lo que el nivel de protección de estos sistemas para los activos digitales aún necesita ser auditado por empresas especializadas en seguridad blockchain.

En cuanto al papel del software de código abierto en el alojamiento de Web3, los asistentes expresaron una actitud cautelosamente optimista. Algunos expertos señalaron el vacío legal y los obstáculos de mercado que enfrenta el diseño de chips de código abierto, y pidieron a la industria que avance en la seguridad y la transparencia. Otros expertos, desde la perspectiva de la seguridad a nivel del sistema operativo, exploraron cómo lograr un aislamiento de código abierto a nivel de módulo sin sacrificar el rendimiento.

Al final del foro, el moderador resumió: "La custodia de claves privadas y la tecnología subyacente de las billeteras siguen en constante desarrollo, esperando que en el futuro, a través de la cooperación de todas las partes, se puedan ofrecer soluciones de seguridad verificables y confiables para los usuarios."

Este foro de mesa redonda proporciona a la industria una plataforma para explorar los estándares de seguridad de Web3 desde una perspectiva sistemática y estructurada. En un contexto donde la regulación se vuelve más clara y la tecnología es cada vez más compleja, la industria espera, a través de la colaboración entre capas, ofrecer soluciones de seguridad más completas para desarrolladores, empresas y organismos reguladores.