Les experts en sécurité Web3 discutent de l'avenir de la sécurité des Portefeuilles et de la Complice

Récemment, lors d'un sommet mondial sur le Web3 et l'IA, plusieurs experts du secteur se sont réunis pour discuter en profondeur de la sécurité des portefeuilles Web3 et des complices. Ce forum rond a abordé la question de la construction de mécanismes de protection des actifs Web3 plus sûrs et évolutifs, en partant d'une perspective de base sur le matériel et les logiciels système.

Les experts participant à la discussion viennent de différents domaines techniques, y compris l'infrastructure d'actifs numériques, le calcul profond, la technologie de stockage et les modules de sécurité matériel. Ils ont engagé une discussion animée sur les points de douleur de la sécurité des utilisateurs de Web3, les architectures de garde avancées, ainsi que les défis et les percées de l'écosystème open source.

Le modérateur du forum a souligné au début que les discussions sur la sécurité du Web3 se concentrent souvent sur les protocoles en chaîne et la couche des contrats intelligents, tandis que le rôle décisif du matériel sous-jacent et de l'architecture système est souvent ignoré. Il a souligné que la gestion des clés privées et la sécurité des portefeuilles Web3 dépendent fortement de la sécurité des appareils et du matériel, il est donc nécessaire de mener des discussions plus approfondies du point de vue de la sécurité des systèmes sous-jacents et du matériel.

Un expert d'une entreprise technologique renommée a partagé l'architecture technique de son équipe pour la conservation de biens numériques à haute sécurité, y compris les processus de signature en partition et de stockage à froid basés sur EAL5+, ainsi que la manière de fournir un support pour un système d'orchestration de signatures hors ligne pour les services de conservation de niveau bancaire.

Un autre PDG d'une entreprise de technologie de stockage aborde le problème réel en soulignant, à travers des exemples, que les modèles de garde existants "Complice" et "autogarde" exposent tous deux des risques systémiques. Il a ensuite présenté une solution basée sur la "garde distribuée" et la technologie MPC-TSS, soulignant la valeur d'application d'une structure de signature flexible et évolutive pour les entreprises et les utilisateurs individuels.

Des experts du domaine du calcul en profondeur ont parlé des défis pratiques des technologies open source, partageant l'expérience pratique de leur équipe en matière de calcul multi-terminal et d'isolement de sécurité local, tout en appelant l'industrie à réfléchir de manière plus systématique à l'ouverture et à la fiabilité de l'architecture sous-jacente tout en garantissant l'expérience utilisateur.

Les experts en modules de sécurité matériels (HSM) et en gestion des clés analysent les principaux goulots d'étranglement et les stratégies d'adaptation dans les solutions d'hébergement matériel actuelles. Ils affirment que les frontières de confiance matérielle sont essentielles lors de la construction d'infrastructures mondiales d'actifs numériques.

Lors des discussions sur la future forme des portefeuilles Web3, les experts présents estiment généralement qu'une architecture de multi-signature combinable et modulaire deviendra une tendance dominante, et que l'équilibre entre l'expérience utilisateur et la sécurité constitue le principal défi. Un expert a ajouté que les entreprises financières sont déjà habituées à utiliser du matériel dédié pour la gestion des clés privées et des signatures, et que les évaluations de sécurité connexes sont largement acceptées par les organismes de réglementation. Cependant, ces évaluations ne sont pas spécifiquement destinées à vérifier la sécurité des mises en œuvre de signatures blockchain, et par conséquent, le degré de protection de ces systèmes pour les actifs numériques doit encore être audité par des sociétés de sécurité blockchain spécialisées.

De plus, en ce qui concerne le rôle des logiciels open source dans l'hébergement Web3, les experts ont exprimé une attitude prudente et optimiste. Certains ont souligné les lacunes juridiques et les obstacles sur le marché auxquels sont confrontés les conceptions de puces open source, appelant l'industrie à aller plus loin en matière de sécurité et de transparence. D'autres experts, partant de la sécurité au niveau du système d'exploitation, ont exploré comment réaliser une isolation open source au niveau des modules sans sacrifier les performances.

À la fin du forum, le modérateur a résumé : "La technologie sous-jacente de la garde des clés privées et du portefeuille est toujours en développement, et nous espérons qu'à l'avenir, grâce à la coopération de toutes les parties, nous pourrons offrir des solutions de sécurité vérifiables et dignes de confiance pour les utilisateurs."

La tenue de ce forum en table ronde reflète la grande préoccupation de l'industrie concernant les questions de sécurité liées au Web3. Avec un environnement réglementaire de plus en plus clair et une complexité technique en constante augmentation, des experts de l'industrie s'efforcent de fournir aux développeurs, aux entreprises et aux organismes de réglementation des solutions de sécurité collaboratives inter-niveaux afin de promouvoir le développement sain de l'écosystème Web3.