Круглый стол по безопасности Web3 сосредоточен на аппаратных аспектах
Недавно на одной из самых ожидаемых мировых конференций по Web3 и ИИ прошел круглый стол, сосредоточенный на "Безопасности Web3-кошельков и хранения". На этом форуме с точки зрения аппаратного обеспечения и системного программного обеспечения обсуждалось, как построить более безопасный и масштабируемый механизм защиты активов Web3.
Участвовавшие в обсуждении гости включали руководителей и основателей нескольких известных технологических компаний. Они провели глубокое обсуждение тем, связанных с проблемами безопасности пользователей Web3, передовыми архитектурами хранения и вызовами и прорывами открытой экосистемы.
Модератор форума в начале отметил: "Безопасность хранения приватных ключей и Web3-кошельков сильно зависит от безопасности устройств и оборудования, однако обсуждение безопасности системного программного обеспечения и оборудования не является распространенной темой." Он подчеркнул, что текущие обсуждения безопасности Web3 часто сосредоточены на уровне цепочных протоколов и смарт-контрактов, в то время как решающее значение нижнего уровня оборудования и архитектуры систем часто игнорируется.
Представитель крупной технологической компании поделился архитектурой технологий своей команды в области высокобезопасного хранения цифровых активов, включая процесс подписания на основе EAL5+ с разделением и холодным хранением, и особенно рассказал о том, как система оркестрации оффлайн-подписей поддерживает услуги хранения на уровне банков.
Другой участник конференции подошел к проблеме с практической стороны, указав на существующие модели хранения "доверительное хранение" и "самостоятельное хранение", которые выявляют системные риски. Он также представил решение на основе технологий "распределенного хранения" и MPC-TSS, подчеркнув ценность гибкой и масштабируемой структуры подписей для корпоративных и индивидуальных пользователей.
Основатель стартапа начал с практических проблем, связанных с открытыми технологиями, поделился опытом своей команды в области многопользовательских вычислений и локальной безопасности, а также призвал отрасль более системно рассматривать открытость и надежность базовой архитектуры, обеспечивая при этом пользовательский опыт.
Другой эксперт в отрасли, основываясь на многолетнем опыте работы в области модулей аппаратной безопасности (HSM) и управления ключами, проанализировал текущие ключевые узкие места и стратегии их преодоления в современных решениях по аппаратному хостингу. Он отметил, что при создании глобальной инфраструктуры цифровых активов критически важны аппаратные границы доверия.
В обсуждении будущей формы Web3-кошельков участники в целом пришли к мнению, что комбинированная и модульная архитектура многофакторной подписи станет основной тенденцией, а балансировка пользовательского опыта и безопасности является основной проблемой. Ведущий добавил: "Финансовые предприятия уже привыкли использовать специальное оборудование (например, HSM) для управления частными ключами и подписями; соответствующие оценки безопасности, такие как EAL и FIPS, также широко принимаются регуляторами. Однако эти оценки не предназначены специально для проверки безопасности реализации подписи в блокчейне, поэтому уровень защиты цифровых активов этими системами все еще требует аудита специализированными компаниями по безопасности блокчейна." Он отметил, что "хранение" по своей сути является проблемой архитектурного дизайна, а не единичной технологической стеки. Идеальное решение для хранения должно обеспечивать пользователю умеренную степень свободы действий, одновременно эффективно предотвращая ошибки через системные механизмы.
Кроме того, гости выразили осторожный оптимизм по поводу роли открытого программного обеспечения в хостинге Web3. Один из экспертов отметил правовые пробелы и рыночные барьеры, с которыми сталкивается открытый дизайн чипов, призвав индустрию сделать шаг вперед в вопросах безопасности и прозрачности. Другой гость также обсудил безопасность на уровне операционной системы, исследуя, как можно достичь модульной открытой изоляции без ущерба для производительности.
В заключение форума модератор подвел итог: "Технологии хранения приватных ключей и кошельков продолжают развиваться, и мы надеемся, что в будущем благодаря сотрудничеству различных сторон можно будет предоставить проверяемые и надежные решения по безопасности для пользователей".
Эта круглая таблица направлена на содействие созданию и развитию стандартов безопасности Web3 с системной и структурированной точки зрения. В условиях все более ясного регулирования и растущей сложности технологий отрасль ожидает, что через междисциплинарное сотрудничество будут предоставлены безопасные решения для координации между разработчиками, предприятиями и регулирующими органами.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
21 Лайков
Награда
21
5
Поделиться
комментарий
0/400
LiquidatedDreams
· 07-21 06:38
Безопасность есть безопасность, кто не потеряет свой Закрытый ключ?
Посмотреть ОригиналОтветить0
LuckyBlindCat
· 07-19 22:37
Наконец-то начали заботиться о безопасности.
Посмотреть ОригиналОтветить0
GweiWatcher
· 07-19 20:22
Пришло, пришло, как же сложно!
Посмотреть ОригиналОтветить0
ImpermanentLossEnjoyer
· 07-19 20:22
Снова новый Кошелек собираются украсть?
Посмотреть ОригиналОтветить0
RamenDeFiSurvivor
· 07-19 19:56
Мусорный аппаратный кошелек, если используешь, будет плохо.
Форум Web3 по безопасности сосредоточен на инновациях в области аппаратного обеспечения и соучастнической архитектуры
Круглый стол по безопасности Web3 сосредоточен на аппаратных аспектах
Недавно на одной из самых ожидаемых мировых конференций по Web3 и ИИ прошел круглый стол, сосредоточенный на "Безопасности Web3-кошельков и хранения". На этом форуме с точки зрения аппаратного обеспечения и системного программного обеспечения обсуждалось, как построить более безопасный и масштабируемый механизм защиты активов Web3.
Участвовавшие в обсуждении гости включали руководителей и основателей нескольких известных технологических компаний. Они провели глубокое обсуждение тем, связанных с проблемами безопасности пользователей Web3, передовыми архитектурами хранения и вызовами и прорывами открытой экосистемы.
Модератор форума в начале отметил: "Безопасность хранения приватных ключей и Web3-кошельков сильно зависит от безопасности устройств и оборудования, однако обсуждение безопасности системного программного обеспечения и оборудования не является распространенной темой." Он подчеркнул, что текущие обсуждения безопасности Web3 часто сосредоточены на уровне цепочных протоколов и смарт-контрактов, в то время как решающее значение нижнего уровня оборудования и архитектуры систем часто игнорируется.
Представитель крупной технологической компании поделился архитектурой технологий своей команды в области высокобезопасного хранения цифровых активов, включая процесс подписания на основе EAL5+ с разделением и холодным хранением, и особенно рассказал о том, как система оркестрации оффлайн-подписей поддерживает услуги хранения на уровне банков.
Другой участник конференции подошел к проблеме с практической стороны, указав на существующие модели хранения "доверительное хранение" и "самостоятельное хранение", которые выявляют системные риски. Он также представил решение на основе технологий "распределенного хранения" и MPC-TSS, подчеркнув ценность гибкой и масштабируемой структуры подписей для корпоративных и индивидуальных пользователей.
Основатель стартапа начал с практических проблем, связанных с открытыми технологиями, поделился опытом своей команды в области многопользовательских вычислений и локальной безопасности, а также призвал отрасль более системно рассматривать открытость и надежность базовой архитектуры, обеспечивая при этом пользовательский опыт.
Другой эксперт в отрасли, основываясь на многолетнем опыте работы в области модулей аппаратной безопасности (HSM) и управления ключами, проанализировал текущие ключевые узкие места и стратегии их преодоления в современных решениях по аппаратному хостингу. Он отметил, что при создании глобальной инфраструктуры цифровых активов критически важны аппаратные границы доверия.
В обсуждении будущей формы Web3-кошельков участники в целом пришли к мнению, что комбинированная и модульная архитектура многофакторной подписи станет основной тенденцией, а балансировка пользовательского опыта и безопасности является основной проблемой. Ведущий добавил: "Финансовые предприятия уже привыкли использовать специальное оборудование (например, HSM) для управления частными ключами и подписями; соответствующие оценки безопасности, такие как EAL и FIPS, также широко принимаются регуляторами. Однако эти оценки не предназначены специально для проверки безопасности реализации подписи в блокчейне, поэтому уровень защиты цифровых активов этими системами все еще требует аудита специализированными компаниями по безопасности блокчейна." Он отметил, что "хранение" по своей сути является проблемой архитектурного дизайна, а не единичной технологической стеки. Идеальное решение для хранения должно обеспечивать пользователю умеренную степень свободы действий, одновременно эффективно предотвращая ошибки через системные механизмы.
Кроме того, гости выразили осторожный оптимизм по поводу роли открытого программного обеспечения в хостинге Web3. Один из экспертов отметил правовые пробелы и рыночные барьеры, с которыми сталкивается открытый дизайн чипов, призвав индустрию сделать шаг вперед в вопросах безопасности и прозрачности. Другой гость также обсудил безопасность на уровне операционной системы, исследуя, как можно достичь модульной открытой изоляции без ущерба для производительности.
В заключение форума модератор подвел итог: "Технологии хранения приватных ключей и кошельков продолжают развиваться, и мы надеемся, что в будущем благодаря сотрудничеству различных сторон можно будет предоставить проверяемые и надежные решения по безопасности для пользователей".
Эта круглая таблица направлена на содействие созданию и развитию стандартов безопасности Web3 с системной и структурированной точки зрения. В условиях все более ясного регулирования и растущей сложности технологий отрасль ожидает, что через междисциплинарное сотрудничество будут предоставлены безопасные решения для координации между разработчиками, предприятиями и регулирующими органами.