منتدى مائدة مستديرة حول أمان Web3 يركز على أمان المحفظة والشريك المتواطئ

في الآونة الأخيرة، في قمة عالمية حول Web3 و AI، اجتمع كبار التنفيذيين والخبراء من عدة شركات تكنولوجيا معروفة لمناقشة موضوع "أمان المحافظ و الشركاء المتواطئين في Web3" بشكل متعمق. انطلق المنتدى من منظور الأجهزة وبرامج النظام الأساسية، واستكشف كيفية بناء آلية حماية أصول Web3 أكثر أمانًا وقابلية للتوسع.

! أمان Web3 من منظور الأجهزة: يستضيف CertiK CTO منتدى المائدة المستديرة لإثبات الحديث

أشار مضيف المنتدى في بداية حديثه إلى أن المناقشات الحالية حول أمان Web3 تركز بشكل كبير على بروتوكولات السلسلة ومستويات العقود الذكية، بينما غالبًا ما يتم تجاهل الدور الحاسم للأجهزة الأساسية وهياكل الأنظمة. وأكد أن إدارة المفاتيح الخاصة وأمان المحفظة في Web3 تعتمد بشكل كبير على أمان الأجهزة والمعدات، لكن النقاش حول هذا المجال ليس شائعًا.

تشارك الضيوف الحاضرون رؤى حول مجالاتهم المهنية المختلفة. قدم أحد الخبراء عملية التوقيع المعتمدة على EAL5+ للتقسيم والتخزين البارد، وكيفية دعم خدمات الحفظ المصرفية. وأشار خبير آخر من خلال أمثلة إلى المخاطر النظامية الموجودة في نماذج الحفظ الحالية "الحفظ بالتوكيل" و"الحفظ الذاتي"، وقدم حلًا يعتمد على "الحفظ الموزع" وتقنية MPC-TSS.

في مجال التكنولوجيا مفتوحة المصدر، شارك الخبراء تجاربهم العملية في حسابات متعددة الأطراف والعزل الأمني المحلي، داعين الصناعة إلى التفكير بشكل أكثر نظامية في انفتاح وموثوقية البنية التحتية الأساسية مع ضمان تجربة المستخدم. بينما قام خبير آخر بالاستناد إلى سنوات من خبرته في وحدات الأمان المادية (HSM) وإدارة المفاتيح، بتحليل العقبات الرئيسية واستراتيجيات التعامل معها في حلول الاستضافة المادية الحالية.

بالنسبة لمستقبل شكل محفظة Web3، يعتقد الخبراء المشاركون بشكل عام أن بنية التوقيع المتعدد القابلة للتجميع والتجزئة ستصبح الاتجاه السائد، بينما يعد التوازن بين تجربة المستخدم والأمان هو التحدي الرئيسي. أشار أحد الخبراء إلى أن الشركات المالية قد اعتادت على استخدام الأجهزة المخصصة لإدارة المفاتيح الخاصة والتوقيعات، وقد تم قبول التقييمات الأمنية ذات الصلة على نطاق واسع من قبل الهيئات التنظيمية. ومع ذلك، فإن هذه التقييمات ليست مخصصة للتحقق من أمان تنفيذ توقيع blockchain، وبالتالي لا يزال مستوى حماية هذه الأنظمة للأصول الرقمية يحتاج إلى تدقيق من قبل شركات أمن blockchain المتخصصة.

بالنسبة لدور البرمجيات مفتوحة المصدر في استضافة Web3، عبّر الخبراء الحاضرون عن موقف متفائل بحذر. أشار بعض الخبراء إلى الفراغات القانونية والعوائق السوقية التي تواجه تصميم الرقائق مفتوحة المصدر، داعين الصناعة إلى اتخاذ خطوات إضافية في مجال الأمان والشفافية. كما ناقش خبراء آخرون من منظور أمان نظام التشغيل كيفية تحقيق العزل مفتوح المصدر على مستوى الوحدة دون التضحية بالأداء.

في نهاية المنتدى، لخص المضيف: "تكنولوجيا الحفظ الخاصة بالمفتاح والمحفظة لا تزال تتطور باستمرار، ونتطلع في المستقبل إلى توفير حلول أمان يمكن إثباتها وموثوقة من قبل المستخدمين من خلال التعاون بين جميع الأطراف."

يعكس انعقاد هذه الحلقة الحوارية الاهتمام الكبير في الصناعة بقضايا أمان Web3. مع تزايد وضوح بيئة التنظيم، وتعقد التكنولوجيا باستمرار، يأمل المتخصصون في الصناعة من خلال حلول الأمان المتكاملة عبر المستويات في تقديم دعم أكثر شمولاً للمطورين والشركات والهيئات التنظيمية.