Forum de table ronde sur la sécurité Web3 axé sur les Portefeuilles et Complice

Récemment, une table ronde sur le thème "Sécurité des portefeuilles Web3 et des complices" s'est tenue lors du sommet mondial Web3 et AI. Le forum a exploré en profondeur, depuis la perspective du matériel et des logiciels système sous-jacents, comment construire des mécanismes de protection des actifs Web3 plus sûrs et évolutifs.

Les invités participant à la discussion incluent des cadres et des fondateurs de plusieurs entreprises technologiques réputées. Ils ont mené une discussion approfondie sur des sujets tels que les points de douleur en matière de sécurité des utilisateurs de Web3, les architectures de garde avancées, ainsi que les défis et percées de l'écosystème open source.

Le modérateur du forum a souligné dans son introduction que les discussions sur la sécurité Web3 se concentrent souvent sur les protocoles en chaîne et les contrats intelligents, tandis que le rôle décisif du matériel sous-jacent et de l'architecture système est souvent négligé. Il a souligné que la sécurité des clés privées et celle des portefeuilles Web3 dépendent fortement de la sécurité des appareils et du matériel, mais que les discussions sur la sécurité des systèmes sous-jacents et du matériel ne sont pas courantes.

Un invité d'une grande entreprise de technologie a partagé l'architecture technique de son équipe en matière de garde d'actifs numériques à haute sécurité, y compris le processus de signature de stockage à froid et de partitionnement basé sur EAL5+, ainsi qu'un système d'ordonnanceur de signature hors ligne pour soutenir les services de garde de niveau bancaire.

Un autre intervenant a abordé la question sous un angle pratique, en soulignant, à travers des exemples, que les modèles de garde existants "garde déléguée" et "auto-garde" révèlent des risques systémiques. Il a ensuite présenté une solution basée sur la "garde distribuée" et la technologie MPC-TSS, en mettant l'accent sur la valeur d'application d'une structure de signature flexible et évolutive pour les entreprises et les utilisateurs individuels.

Un fondateur axé sur les technologies open source aborde des défis concrets, partageant l'expérience pratique de son équipe en matière de calcul multi-terminaux et d'isolement de sécurité local. Il appelle l'industrie à réfléchir de manière plus systématique à l'ouverture et à la fiabilité de l'architecture sous-jacente tout en garantissant l'expérience utilisateur.

Des experts en modules de sécurité matériels (HSM) et en gestion des clés analysent les principaux goulots d'étranglement et les stratégies d'adaptation dans les solutions d'hébergement matériel actuelles. Ils affirment que lors de la construction d'une infrastructure mondiale d'actifs numériques, la frontière de confiance matérielle est essentielle.

Lors de la discussion sur les futures formes de portefeuille Web3, les invités s'accordent à dire qu'une architecture de signatures multiples, combinable et modulaire, deviendra la tendance dominante, et que l'équilibre entre l'expérience utilisateur et la sécurité est le principal défi. L'animateur a ajouté que les entreprises financières sont habituées à utiliser du matériel spécialisé pour la gestion des clés privées et des signatures, et que les évaluations de sécurité associées sont largement acceptées par les organismes de réglementation. Cependant, ces évaluations ne sont pas spécifiquement destinées à vérifier la sécurité de la mise en œuvre des signatures blockchain, c'est pourquoi le niveau de protection de ces systèmes pour les actifs numériques doit encore être audité par des entreprises spécialisées en sécurité blockchain.

Concernant le rôle des logiciels open source dans l'hébergement Web3, les intervenants ont exprimé une attitude prudente et optimiste. Un intervenant a souligné les lacunes juridiques et les obstacles du marché auxquels est confronté la conception de puces open source, appelant l'industrie à aller plus loin en matière de sécurité et de transparence. Un autre intervenant, partant de la sécurité au niveau du système d'exploitation, a exploré comment réaliser une isolation open source au niveau des modules sans sacrifier les performances.

À la fin du forum, l'animateur a résumé que la technologie sous-jacente de la garde des clés privées et des Portefeuilles est en constante évolution, et espère qu'à l'avenir, grâce à la coopération de toutes les parties, des solutions de sécurité fiables et vérifiables pour les utilisateurs pourront être fournies.

Ce forum de discussion vise à promouvoir l'établissement et le développement de normes de sécurité Web3, en fournissant des solutions de sécurité collaboratives inter-couches pour les développeurs, les entreprises et les organismes de réglementation. Dans un contexte où la réglementation devient de plus en plus claire et où la technologie devient de plus en plus complexe, les professionnels de la cybersécurité du monde entier se réunissent pour discuter ensemble des futures orientations du développement de la sécurité Web3.