Forum Meja Bundar Keamanan Web3 Memfokuskan pada Dompet dan kaki tangan Teknologi

Baru-baru ini, sebuah forum meja bundar bertema "Keamanan Dompet dan Kaki Tangan Web3" diadakan di KTT Web3 dan AI global. Forum ini membahas secara mendalam dari perspektif dasar perangkat keras dan perangkat lunak sistem tentang bagaimana membangun mekanisme perlindungan aset Web3 yang lebih aman dan dapat diperluas.

Para tamu yang berpartisipasi dalam diskusi termasuk eksekutif dan pendiri dari beberapa perusahaan teknologi terkemuka. Mereka melakukan diskusi mendalam mengenai titik sakit keamanan pengguna Web3, arsitektur pengelolaan yang canggih, serta tantangan dan terobosan dalam ekosistem sumber terbuka.

Moderator forum menunjukkan pada pembukaan bahwa diskusi keamanan Web3 saat ini lebih fokus pada protokol on-chain dan lapisan kontrak pintar, sementara peran menentukan perangkat keras dan arsitektur sistem sering diabaikan. Dia menekankan bahwa pengelolaan kunci pribadi dan keamanan dompet Web3 sangat bergantung pada keamanan perangkat dan perangkat keras, tetapi diskusi tentang keamanan dasar sistem dan perangkat keras tidak umum.

Seorang tamu dari perusahaan teknologi besar membagikan arsitektur teknis timnya dalam pengelolaan aset digital yang sangat aman, termasuk proses penandatanganan penyimpanan dingin dan pemisahan berbasis EAL5+, serta sistem pengatur penandatanganan offline yang mendukung layanan pengelolaan tingkat bank.

Satu tamu lainnya masuk dari masalah nyata, dengan menunjukkan melalui kasus bahwa model pengelolaan yang ada "delegasi pengelolaan" dan "pengelolaan mandiri" keduanya mengungkapkan risiko sistemik. Dia kemudian menjelaskan solusi berbasis "pengelolaan terdistribusi" dan teknologi MPC-TSS, menekankan nilai aplikasi struktur tanda tangan yang fleksibel dan dapat diperluas di kalangan pengguna perusahaan dan individu.

Seorang pendiri yang fokus pada teknologi sumber terbuka memulai dari tantangan nyata, berbagi pengalaman praktis timnya dalam komputasi multi-akhir dan isolasi keamanan lokal, serta menyerukan industri untuk lebih sistematis dalam memikirkan keterbukaan dan keandalan arsitektur dasar sambil memastikan pengalaman pengguna.

Para ahli di bidang modul keamanan perangkat keras (HSM) dan manajemen kunci menganalisis kendala utama dan strategi penanganan dalam solusi pengelolaan perangkat keras saat ini. Dia menyatakan bahwa batas kepercayaan perangkat keras sangat penting dalam membangun infrastruktur aset digital global.

Dalam membahas bentuk masa depan dompet Web3, para pembicara umumnya berpendapat bahwa struktur multisig yang dapat digabungkan dan modular akan menjadi tren utama, dengan keseimbangan antara pengalaman pengguna dan keamanan sebagai tantangan inti. Pembawa acara menambahkan bahwa perusahaan keuangan telah terbiasa menggunakan perangkat keras khusus untuk manajemen kunci pribadi dan tanda tangan, dan evaluasi keamanan terkait juga secara luas diterima oleh lembaga regulasi. Namun, evaluasi ini tidak secara khusus digunakan untuk memverifikasi keamanan implementasi tanda tangan blockchain, sehingga tingkat perlindungan keamanan sistem ini terhadap aset digital masih perlu diaudit oleh perusahaan keamanan blockchain profesional.

Para tamu menyampaikan sikap hati-hati dan optimis mengenai peran perangkat lunak sumber terbuka dalam pengelolaan Web3. Salah satu tamu menunjukkan kekosongan hukum dan hambatan pasar yang dihadapi desain chip sumber terbuka, dan menyerukan industri untuk meningkatkan keamanan dan transparansi. Tamu lainnya membahas dari sudut keamanan tingkat sistem operasi, mengeksplorasi bagaimana mencapai isolasi sumber terbuka tingkat modul tanpa mengorbankan kinerja.

Pada akhir forum, pembawa acara menyimpulkan bahwa teknologi dasar dari pengelolaan kunci pribadi dan dompet masih terus berkembang, dan berharap bahwa di masa depan, melalui kerjasama dari berbagai pihak, dapat menyediakan solusi keamanan yang dapat dibuktikan dan dapat dipercaya oleh pengguna.

Forum meja bundar ini bertujuan untuk mendorong pembentukan dan pengembangan standar keamanan Web3, serta menyediakan solusi keamanan yang kolaboratif antar lapisan bagi pengembang, perusahaan, dan lembaga regulasi. Di tengah semakin jelasnya regulasi dan semakin kompleksnya teknologi, para profesional keamanan siber global bekerja sama untuk membahas arah perkembangan masa depan keamanan Web3.