Інновації в апаратному забезпеченні та управлінні з точки зору безпеки Web3: обговорення майбутнього розвитку з експертами галузі

На нещодавній глобальній конференції Web3 та AI відбулася панельна дискусія на тему "Безпека Web3 гаманців та довіреності", яка викликала широкий інтерес. Кілька експертів галузі зосередилися на базовій перспективі апаратного забезпечення та системного програмного забезпечення, обговорюючи створення більш безпечних та масштабованих механізмів захисту активів Web3.

Модератор форуму на початку зазначив, що поточні обговорення безпеки Web3 в основному зосереджені на протоколах на базі блокчейну та смарт-контрактах, тоді як вирішальну роль базового апаратного забезпечення та системної архітектури часто ігнорують. Він підкреслив, що безпека управління приватними ключами та Web3 гаманців сильно залежить від безпеки пристроїв та апаратного забезпечення, але обговорення в цій сфері не є поширеними.

Керівник інфраструктури цифрових активів відомої технологічної компанії поділився технічною архітектурою своєї команди щодо високої безпеки зберігання цифрових активів, включаючи процеси підпису на основі EAL5+ з розподіленим та холодним зберіганням, а також систему оркестрації офлайн-підписів, що підтримує послуги зберігання рівня банку.

Інший CEO компанії вказав на системні ризики існуючих моделей зберігання "делеговане зберігання" та "самостійне зберігання" через приклади, та представив рішення на основі "розподіленого зберігання" та технології MPC-TSS, підкреслюючи цінність гнучкої, масштабованої структури підпису для корпоративних та індивідуальних користувачів.

Основник стартапу почав з реальних викликів, пов'язаних з відкритими технологіями, і поділився практичним досвідом своєї команди в багатоплатформеному обчисленні та локальній безпеці. Він закликав галузь більш системно думати про відкритість та надійність базової архітектури, забезпечуючи при цьому досвід користувачів.

Експерти в галузі апаратної безпеки, спираючись на багаторічний досвід у сфері апаратних модулів безпеки (HSM) та управлінні ключами, проаналізували ключові вузькі місця та стратегії реагування в поточних рішеннях з апаратного хостингу. Він підкреслив, що при побудові глобальної інфраструктури цифрових активів апаратна межа довіри є вкрай важливою.

Щодо майбутніх форм Web3 гаманців, учасники конференції загалом вважають, що комбіновані, модульні архітектури з багатопідписом стануть основною тенденцією, а балансування між користувацьким досвідом та безпекою є основним викликом. Ведучий додав, що фінансові компанії вже широко використовують спеціалізоване обладнання для управління приватними ключами та підписами, а відповідні оцінки безпеки також були широко прийняті регуляторними органами. Однак ці оцінки не є спеціально призначеними для перевірки безпеки реалізації підписів у блокчейні, тому рівень захисту цифрових активів цими системами все ще потребує аудиту професійними компаніями з безпеки блокчейну.

Щодо ролі відкритого програмного забезпечення в хостингу Web3, учасники висловили обережний оптимізм. Експерти зазначили правові прогалини та ринкові бар'єри, з якими стикається відкритий дизайн чіпів, закликаючи індустрію зробити подальші кроки в напрямку безпеки та прозорості. Інші експерти, виходячи з безпеки на рівні операційної системи, обговорили, як досягти модульної відкритої ізоляції без шкоди для продуктивності.

В кінці форуму модератор підсумував: "Технології, що лежать в основі управління приватними ключами та гаманцями, продовжують розвиватися. Сподіваємося, що в майбутньому завдяки співпраці різних сторін буде можливим запропонувати доказові, надійні з точки зору користувачів, рішення для безпеки."

Ця кругла маса надала галузі платформу для обговорення стандартів безпеки Web3 з системної та структурованої точки зору. У той час, коли регулювання стає дедалі яснішим, а технології все більш складними, галузь очікує, що через міжшарові співпраці будуть надані більш комплексні рішення з безпеки для розробників, підприємств та регуляторних органів.