Monedero Web3 y seguridad de custodia: examinando los desafíos y oportunidades de la industria desde una perspectiva fundamental

Recientemente, en una destacada cumbre global sobre Web3 y AI, un foro de mesa redonda centrado en "Billetera Web3 y seguridad de custodia" generó amplias discusiones en la industria. Este foro partió de la perspectiva de hardware y software de sistema subyacente, explorando a fondo cómo construir mecanismos de protección de activos Web3 más seguros y escalables.

Los invitados que participaron en la discusión incluyen a ejecutivos y fundadores de varias empresas tecnológicas de renombre, provenientes de los campos de infraestructura de activos digitales, tecnología de computing, soluciones de almacenamiento y seguridad criptográfica. El moderador del foro señaló al inicio que la discusión actual sobre la seguridad de Web3 se centra principalmente en los protocolos en cadena y en la capa de contratos inteligentes, mientras que el papel clave del hardware subyacente y la arquitectura del sistema a menudo se pasa por alto.

Un experto de una conocida empresa de tecnología compartió la arquitectura técnica de su equipo en cuanto a la custodia de activos digitales de alta seguridad, incluyendo procesos de firma en almacenamiento en frío y particionado basados en EAL5+, así como un sistema de orquestación de firmas fuera de línea que apoya los servicios de custodia de nivel bancario.

Otro CEO de una empresa de soluciones de almacenamiento destacó, a través de un análisis de casos, los riesgos sistémicos expuestos en los modelos existentes de "cómplice" y "autogestión". Presentó una nueva solución basada en "cómplice distribuido" y la tecnología MPC-TSS, enfatizando el valor de una estructura de firma flexible y escalable en la aplicación para empresas y usuarios individuales.

El fundador de una empresa de tecnología de computación, basado en los desafíos prácticos de la tecnología de código abierto, compartió la experiencia práctica de su equipo en computación multi-terminal y aislamiento de seguridad local. Hizo un llamado a la industria para que, al garantizar la experiencia del usuario, se piense de manera más sistemática sobre la apertura y confiabilidad de la arquitectura subyacente.

El CEO de una empresa de seguridad criptográfica, combinando su rica experiencia en módulos de seguridad de hardware (HSM) y gestión de claves, analizó los principales cuellos de botella y estrategias de respuesta en las actuales soluciones de custodia de hardware. Enfatizó que la importancia de los límites de confianza de hardware no debe ser subestimada al construir la infraestructura global de activos digitales.

Al discutir las tendencias futuras del Monedero Web3, los expertos presentes coincidieron en que la arquitectura de firma múltiple, que es combinable y modular, se convertirá en la norma, y cómo equilibrar la experiencia del usuario con la seguridad es el desafío central. Un experto añadió que las empresas financieras ya están acostumbradas a utilizar hardware especializado para la gestión de claves privadas y firmas, y que las evaluaciones de seguridad relacionadas son ampliamente aceptadas por las autoridades reguladoras. Sin embargo, estas evaluaciones no están diseñadas específicamente para verificar la seguridad de la implementación de firmas en blockchain, por lo que el nivel de protección de estos sistemas sobre los activos digitales aún necesita ser auditado por empresas de seguridad blockchain profesionales.

Sobre el papel del software de código abierto en la custodia de Web3, los asistentes expresaron una actitud cautelosa pero optimista. Algunos expertos señalaron los vacíos legales y obstáculos de mercado que enfrenta el diseño de chips de código abierto, y llamaron a la industria a avanzar en seguridad y transparencia. Otros expertos, desde la perspectiva de la seguridad a nivel de sistema operativo, exploraron cómo lograr un aislamiento de código abierto a nivel de módulo sin sacrificar el rendimiento.

Al final del foro, el moderador resumió: "La custodia de claves privadas y la tecnología subyacente de las billeteras aún están en constante desarrollo, esperamos que en el futuro, a través de la colaboración de todas las partes, podamos ofrecer soluciones de seguridad que sean verificables y en las que los usuarios confíen."

La celebración de este foro refleja que la industria está impulsando el establecimiento y desarrollo de estándares de seguridad Web3 desde una perspectiva sistemática y estructurada. En el contexto de una regulación cada vez más clara y una tecnología en constante complejidad, los profesionales de la ciberseguridad a nivel global están trabajando juntos para proporcionar soluciones de seguridad colaborativas entre capas para desarrolladores, empresas y organismos reguladores.