محفظة Web3 والتأمين على الأصول: من منظور أساسي استكشاف تحديات وفرص الصناعة

مؤخراً، في قمة عالمية مشهودة حول Web3 والذكاء الاصطناعي، أثار منتدى طاولة مستديرة يركز على "محفظة Web3 والأمان المضمون" نقاشاً واسعاً في الصناعة. انطلق هذا المنتدى من وجهة نظر البنية التحتية للأجهزة والبرمجيات النظامية، واستكشف بعمق كيفية بناء آلية حماية أصول Web3 أكثر أماناً وقابلية للتوسع.

تشمل ضيوف المناقشة مدراء تنفيذيين ومؤسسين من عدة شركات تكنولوجيا معروفة، وهم يمثلون مجالات بنية الأصول الرقمية، تقنيات الحوسبة، حلول التخزين وأمان التشفير. أشار مضيف المنتدى في بداية الجلسة إلى أن النقاشات الحالية حول أمان Web3 تتركز غالبًا على بروتوكولات السلسلة وطبقة العقود الذكية، بينما يتم تجاهل الدور الحاسم للأجهزة الأساسية وعمارة الأنظمة.

خبير من شركة تكنولوجيا معروفة شارك بنية التكنولوجيا لفريقه في الحفظ الآمن للأصول الرقمية، بما في ذلك عمليات التوقيع المبردة والمنطقة المعتمدة على EAL5+، فضلاً عن نظام تنسيق التوقيع غير المتصل الذي يدعم خدمات الحفظ على مستوى البنك.

أشار الرئيس التنفيذي لشركة أخرى لحلول التخزين من خلال تحليل الحالة إلى المخاطر النظامية المكشوفة في نماذج "الإدارة المفوضة" و"الإدارة الذاتية" الحالية. وقد قدم حلاً جديدًا قائمًا على "الإدارة الموزعة" وتقنية MPC-TSS، مشددًا على قيمة هيكل التوقيع المرن والقابل للتوسع في تطبيقاته لدى الشركات والمستخدمين الأفراد.

مؤسس شركة تكنولوجيا الحوسبة، انطلاقًا من التحديات العملية للتكنولوجيا مفتوحة المصدر، شارك الخبرات العملية لفريقه في الحوسبة متعددة الأجهزة والعزل الأمني المحلي. دعا الصناعة إلى التفكير بشكل أكثر منهجية في انفتاح وموثوقية البنية التحتية الأساسية مع ضمان تجربة المستخدم.

جمع الرئيس التنفيذي لشركة أمن تشفير معينة بين خبرته الواسعة في وحدات الأمان المادية (HSM) وإدارة المفاتيح، وقام بتحليل الاختناقات الرئيسية في حلول الاستضافة المادية الحالية واستراتيجيات المواجهة. وأكد على أن أهمية حدود الثقة المادية لا ينبغي إغفالها عند بناء بنية تحتية عالمية للأصول الرقمية.

عند مناقشة اتجاهات تطوير محفظة Web3 المستقبلية، يعتقد الخبراء المشاركون بشكل عام أن الهياكل المتعددة التوقيع القابلة للتجميع والوحدات ستصبح سائدة، بينما يتمثل التحدي الرئيسي في كيفية تحقيق التوازن بين تجربة المستخدم والأمان. وأضاف أحد الخبراء أن الشركات المالية قد اعتادت على استخدام الأجهزة المتخصصة لإدارة المفاتيح الخاصة والتوقيعات، كما تم قبول التقييمات الأمنية ذات الصلة على نطاق واسع من قبل الجهات التنظيمية. ومع ذلك، فإن هذه التقييمات ليست مصممة خصيصًا للتحقق من أمان تنفيذ توقيعات blockchain، وبالتالي لا يزال مستوى حماية هذه الأنظمة للأصول الرقمية بحاجة إلى تدقيق من شركات أمان blockchain المتخصصة.

بالنسبة لدور البرمجيات مفتوحة المصدر في استضافة Web3 ، أعرب المشاركون عن موقف حذر ومتفاءل. أشار بعض الخبراء إلى الفراغات القانونية والعقبات السوقية التي تواجه تصميم الرقائق مفتوحة المصدر ، داعين الصناعة إلى اتخاذ خطوات إضافية في مجالات الأمان والشفافية. كما ناقش خبراء آخرون من منظور أمان مستوى نظام التشغيل كيفية تحقيق العزل مفتوح المصدر على مستوى الوحدة دون التضحية بالأداء.

في نهاية المنتدى، اختتم المضيف بالقول: "تستمر التكنولوجيا الأساسية لإدارة المفاتيح الخاصة والمحفظة في التطور، ونتطلع إلى المستقبل حيث يمكن من خلال التعاون بين الأطراف توفير حلول أمان قابلة للإثبات وموثوقة من قبل المستخدمين."

يعكس انعقاد هذا المنتدى أن الصناعة تعمل على دفع تطوير معايير أمان Web3 من منظور منهجي ومنظم. في ظل تزايد وضوح التنظيم وتعقيد التكنولوجيا، يعمل متخصصو الأمن السيبراني العالميون معًا لتقديم حلول أمان متكاملة عبر الطبقات للمطورين والشركات والجهات التنظيمية.