Đổi mới phần cứng và đồng phạm từ góc nhìn an ninh Web3: Các chuyên gia trong ngành thảo luận về sự phát triển trong tương lai

Tại hội nghị toàn cầu Web3 và AI diễn ra gần đây, một diễn đàn bàn tròn với chủ đề "Ví Web3 và bảo mật lưu ký" đã thu hút sự chú ý rộng rãi. Nhiều chuyên gia trong ngành đã thảo luận từ góc độ phần cứng và phần mềm hệ thống, khám phá cách xây dựng cơ chế bảo vệ tài sản Web3 an toàn và có thể mở rộng hơn.

Người điều hành diễn đàn đã chỉ ra rằng, trong các cuộc thảo luận về an ninh Web3 hiện nay, thường tập trung vào các giao thức trên chuỗi và hợp đồng thông minh, trong khi vai trò quyết định của phần cứng và kiến trúc hệ thống thường bị bỏ qua. Ông nhấn mạnh rằng, việc quản lý khóa riêng và an ninh ví Web3 phụ thuộc cao vào độ an toàn của thiết bị và phần cứng, nhưng những cuộc thảo luận về vấn đề này thì không thường xuyên xảy ra.

Người phụ trách cơ sở hạ tầng tài sản kỹ thuật số của một công ty công nghệ nổi tiếng đã chia sẻ về kiến trúc công nghệ của đội ngũ mình trong việc lưu trữ tài sản kỹ thuật số với độ bảo mật cao, bao gồm quy trình ký phân vùng và lưu trữ lạnh dựa trên EAL5+, cũng như hệ thống điều phối ký ngoại tuyến hỗ trợ cho dịch vụ lưu trữ cấp ngân hàng.

Một CEO của một công ty khác đã chỉ ra những rủi ro hệ thống của mô hình lưu ký hiện tại "ủy thác lưu ký" và "tự lưu ký" thông qua các trường hợp, và giới thiệu giải pháp dựa trên "lưu ký phân tán" và công nghệ MPC-TSS, nhấn mạnh giá trị ứng dụng của cấu trúc chữ ký linh hoạt, có thể mở rộng trong doanh nghiệp và người dùng cá nhân.

Một người sáng lập công ty khởi nghiệp bắt đầu từ những thách thức thực tế của công nghệ mã nguồn mở, chia sẻ kinh nghiệm thực tiễn của đội ngũ mình trong việc tính toán đa thiết bị và cách ly an ninh cục bộ, kêu gọi ngành công nghiệp suy nghĩ một cách hệ thống hơn về tính mở và độ tin cậy của kiến trúc nền tảng trong khi đảm bảo trải nghiệm người dùng.

Các chuyên gia trong lĩnh vực an ninh phần cứng đã kết hợp nhiều năm kinh nghiệm của họ trong mô-đun an ninh phần cứng (HSM) và quản lý khóa để phân tích các nút thắt chính và chiến lược đối phó trong các giải pháp lưu trữ phần cứng hiện tại. Ông nhấn mạnh rằng, khi xây dựng cơ sở hạ tầng tài sản kỹ thuật số toàn cầu, ranh giới tin cậy phần cứng là vô cùng quan trọng.

Về hình thái tương lai của ví Web3, các chuyên gia tham dự hội nghị đều cho rằng kiến trúc ký đa chữ ký có thể kết hợp, mô-đun hóa sẽ trở thành xu hướng chủ đạo, cân bằng trải nghiệm người dùng và tính bảo mật là thách thức cốt lõi. Người dẫn chương trình bổ sung rằng các doanh nghiệp tài chính đã sử dụng phổ biến phần cứng chuyên dụng để quản lý khóa riêng và ký, các đánh giá an toàn liên quan cũng đã được các cơ quan quản lý chấp nhận rộng rãi. Tuy nhiên, các đánh giá này không phải được chuyên dụng để xác minh tính an toàn của việc thực hiện ký trên blockchain, do đó mức độ bảo vệ an toàn của các hệ thống này đối với tài sản kỹ thuật số vẫn cần được kiểm toán bởi các công ty an toàn blockchain chuyên nghiệp.

Đối với vai trò của phần mềm mã nguồn mở trong việc lưu trữ Web3, các đại biểu đã bày tỏ thái độ lạc quan thận trọng. Một số chuyên gia chỉ ra những khoảng trống pháp lý và rào cản thị trường mà thiết kế chip mã nguồn mở đang phải đối mặt, kêu gọi ngành công nghiệp tiến xa hơn trong việc đảm bảo an toàn và tính minh bạch. Một số chuyên gia khác đã thảo luận về cách đạt được sự cách ly mã nguồn mở cấp module mà không hy sinh hiệu suất từ góc độ an toàn hệ điều hành.

Cuối buổi diễn đàn, người điều hành tóm tắt: "Công nghệ nền tảng của việc quản lý khóa riêng và ví vẫn đang phát triển không ngừng, mong rằng trong tương lai thông qua sự hợp tác của các bên, có thể cung cấp các giải pháp an toàn có thể chứng minh và được người dùng tin cậy."

Diễn đàn bàn tròn lần này đã cung cấp cho ngành một nền tảng để thảo luận về các tiêu chuẩn an toàn Web3 từ góc độ hệ thống và cấu trúc. Trong bối cảnh quy định ngày càng rõ ràng và công nghệ ngày càng phức tạp, ngành công nghiệp kỳ vọng thông qua sự hợp tác giữa các lớp sẽ cung cấp các giải pháp an toàn toàn diện hơn cho các nhà phát triển, doanh nghiệp và cơ quan quản lý.