Web3 безопасность круглый стол: обсуждение аппаратных аспектов кошелька и соучастника
Недавно на глобальном саммите Web3 и AI прошел круглый стол, сосредоточенный на "Безопасности кошельков Web3 и соучастников". Форум рассматривал вопрос о том, как построить более безопасный и масштабируемый механизм защиты активов Web3 с точки зрения аппаратного обеспечения и системного программного обеспечения.
Участниками обсуждения стали высокопоставленные руководители и основатели нескольких известных технологических компаний. Они провели глубокое обсуждение таких тем, как болевые точки безопасности пользователей Web3, передовая соучастник архитектура, а также вызовы и прорывы в открытой экосистеме.
Модератор форума в начале отметил: "Безопасность управления приватными ключами и Web3 Кошелька сильно зависит от безопасности устройств и оборудования, однако обсуждение безопасности системного уровня и оборудования не так часто встречается." Он подчеркнул, что текущие обсуждения безопасности Web3 в основном сосредоточены на уровне цепочных протоколов и смарт-контрактов, в то время как решающая роль базового оборудования и системной архитектуры часто игнорируется.
Гость из известной технологической компании поделился архитектурой технологий своей команды в области высокозащищенного хранения цифровых активов, включая процессы подписи с разделением и холодным хранением на основе EAL5+, и особенно рассказал, как система оркестрации оффлайн-подписей поддерживает услуги хранения уровня банка.
Другой гость подошел к вопросу с практической стороны и на примерах указал на системные риски, присущие существующим моделям хранения "доверительное хранение" и "самостоятельное хранение". Он также представил решение на основе технологий "распределенного хранения" и MPC-TSS, подчеркивая ценность гибкой и масштабируемой структуры подписей для корпоративных и частных пользователей.
Основатель, сосредоточенный на глубоких вычислениях, начал с практических проблем открытых технологий, поделился опытом своей команды в области многопользовательских вычислений и локальной безопасности, а также призвал отрасль более системно подходить к открытости и надежности базовой архитектуры, обеспечивая при этом пользовательский опыт.
Некоторые гости, основываясь на многолетнем опыте в области модулей аппаратной безопасности (HSM) и управления ключами, проанализировали ключевые узкие места и стратегии решения в современных аппаратных решениях. Он отметил, что аппаратные границы доверия имеют решающее значение при построении глобальной инфраструктуры цифровых активов.
В обсуждении будущей формы Web3 Кошелька участники в целом согласны с тем, что комбинированная, модульная архитектура с несколькими подписями станет основным трендом, и балансировка пользовательского опыта и безопасности является основной проблемой. Ведущий добавил: "Финансовые компании уже привыкли использовать специализированное оборудование (например, HSM) для управления приватными ключами и подписями; соответствующие оценки безопасности, такие как EAL и FIPS, также широко принимаются регуляторами. Однако эти оценки не предназначены для проверки безопасности реализации подписи в блокчейне, поэтому уровень защиты цифровых активов этими системами все еще требует аудита профессиональных компаний по безопасности блокчейна." Он отметил, что "соучастник" по сути является проблемой проектирования архитектуры, а не единой технологической стек. Идеальное решение для соучастника должно обеспечивать разумную степень свободы действий пользователя, одновременно эффективно предотвращая ошибки оператора через системные механизмы.
Кроме того, гости выразили осторожный, но оптимистичный подход к роли открытого программного обеспечения в хостинге Web3. Один из участников отметил правовой вакуум и рыночные препятствия, с которыми сталкивается открытый дизайн чипов, призвав индустрию продвинуться дальше в вопросах безопасности и прозрачности. Другой участник также рассмотрел безопасность на уровне операционной системы, обсуждая, как можно достичь модульной открытой изоляции без ущерба для производительности.
В конце форума ведущий подытожил: "Технология хранения частных ключей и кошельков все еще продолжает развиваться, надеемся, что в будущем благодаря сотрудничеству всех сторон удастся предложить проверенные и надежные решения безопасности, которым пользователи смогут доверять."
Данная круглая таблица направлена на продвижение создания и развития стандартов безопасности Web3 с системной и структурированной точки зрения. В условиях ясности регулирования и усложнения технологий, сотрудничая с мировыми специалистами в области кибербезопасности, мы предоставляем межуровневые решения по безопасности для разработчиков, предприятий и регулирующих органов.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
10 Лайков
Награда
10
5
Поделиться
комментарий
0/400
screenshot_gains
· 07-27 04:05
Посмотрел и уснул
Посмотреть ОригиналОтветить0
LiquidatedNotStirred
· 07-27 04:01
Приходите обмануть, приходите атаковать
Посмотреть ОригиналОтветить0
TokenAlchemist
· 07-27 03:57
аппаратное обеспечение - это альфа... но покажи мне доказательства перехода состояния, если честно
Посмотреть ОригиналОтветить0
LayerZeroHero
· 07-27 03:57
Но сначала нужно сделать кошелек гладким.
Посмотреть ОригиналОтветить0
MetaMaskVictim
· 07-27 03:44
Неудача в хранении аппаратного холодного кошелька, хочу снова попробовать.
Новая перспектива безопасности управления Кошельком Web3: акцент на аппаратном обеспечении и системной архитектуре
Web3 безопасность круглый стол: обсуждение аппаратных аспектов кошелька и соучастника
Недавно на глобальном саммите Web3 и AI прошел круглый стол, сосредоточенный на "Безопасности кошельков Web3 и соучастников". Форум рассматривал вопрос о том, как построить более безопасный и масштабируемый механизм защиты активов Web3 с точки зрения аппаратного обеспечения и системного программного обеспечения.
Участниками обсуждения стали высокопоставленные руководители и основатели нескольких известных технологических компаний. Они провели глубокое обсуждение таких тем, как болевые точки безопасности пользователей Web3, передовая соучастник архитектура, а также вызовы и прорывы в открытой экосистеме.
Модератор форума в начале отметил: "Безопасность управления приватными ключами и Web3 Кошелька сильно зависит от безопасности устройств и оборудования, однако обсуждение безопасности системного уровня и оборудования не так часто встречается." Он подчеркнул, что текущие обсуждения безопасности Web3 в основном сосредоточены на уровне цепочных протоколов и смарт-контрактов, в то время как решающая роль базового оборудования и системной архитектуры часто игнорируется.
Гость из известной технологической компании поделился архитектурой технологий своей команды в области высокозащищенного хранения цифровых активов, включая процессы подписи с разделением и холодным хранением на основе EAL5+, и особенно рассказал, как система оркестрации оффлайн-подписей поддерживает услуги хранения уровня банка.
Другой гость подошел к вопросу с практической стороны и на примерах указал на системные риски, присущие существующим моделям хранения "доверительное хранение" и "самостоятельное хранение". Он также представил решение на основе технологий "распределенного хранения" и MPC-TSS, подчеркивая ценность гибкой и масштабируемой структуры подписей для корпоративных и частных пользователей.
Основатель, сосредоточенный на глубоких вычислениях, начал с практических проблем открытых технологий, поделился опытом своей команды в области многопользовательских вычислений и локальной безопасности, а также призвал отрасль более системно подходить к открытости и надежности базовой архитектуры, обеспечивая при этом пользовательский опыт.
Некоторые гости, основываясь на многолетнем опыте в области модулей аппаратной безопасности (HSM) и управления ключами, проанализировали ключевые узкие места и стратегии решения в современных аппаратных решениях. Он отметил, что аппаратные границы доверия имеют решающее значение при построении глобальной инфраструктуры цифровых активов.
В обсуждении будущей формы Web3 Кошелька участники в целом согласны с тем, что комбинированная, модульная архитектура с несколькими подписями станет основным трендом, и балансировка пользовательского опыта и безопасности является основной проблемой. Ведущий добавил: "Финансовые компании уже привыкли использовать специализированное оборудование (например, HSM) для управления приватными ключами и подписями; соответствующие оценки безопасности, такие как EAL и FIPS, также широко принимаются регуляторами. Однако эти оценки не предназначены для проверки безопасности реализации подписи в блокчейне, поэтому уровень защиты цифровых активов этими системами все еще требует аудита профессиональных компаний по безопасности блокчейна." Он отметил, что "соучастник" по сути является проблемой проектирования архитектуры, а не единой технологической стек. Идеальное решение для соучастника должно обеспечивать разумную степень свободы действий пользователя, одновременно эффективно предотвращая ошибки оператора через системные механизмы.
Кроме того, гости выразили осторожный, но оптимистичный подход к роли открытого программного обеспечения в хостинге Web3. Один из участников отметил правовой вакуум и рыночные препятствия, с которыми сталкивается открытый дизайн чипов, призвав индустрию продвинуться дальше в вопросах безопасности и прозрачности. Другой участник также рассмотрел безопасность на уровне операционной системы, обсуждая, как можно достичь модульной открытой изоляции без ущерба для производительности.
В конце форума ведущий подытожил: "Технология хранения частных ключей и кошельков все еще продолжает развиваться, надеемся, что в будущем благодаря сотрудничеству всех сторон удастся предложить проверенные и надежные решения безопасности, которым пользователи смогут доверять."
Данная круглая таблица направлена на продвижение создания и развития стандартов безопасности Web3 с системной и структурированной точки зрения. В условиях ясности регулирования и усложнения технологий, сотрудничая с мировыми специалистами в области кибербезопасности, мы предоставляем межуровневые решения по безопасности для разработчиков, предприятий и регулирующих органов.