Carteira Web3 e segurança do cúmplice: uma análise dos desafios e oportunidades da indústria a partir da perspectiva de base

Recentemente, em uma conferência global muito aguardada sobre Web3 e AI, um painel de discussão focado em "Carteira Web3 e segurança de cúmplice" gerou ampla discussão na indústria. Este fórum abordou, a partir da perspectiva das camadas de hardware e software de sistema, como construir um mecanismo de proteção de ativos Web3 mais seguro e escalável.

Os convidados que participaram da discussão incluíram executivos e fundadores de várias empresas de tecnologia renomadas, que vêm de áreas como infraestrutura de ativos digitais, tecnologia de computação, soluções de armazenamento e segurança criptográfica. O moderador do fórum destacou na abertura que as discussões atuais sobre segurança do Web3 estão frequentemente concentradas nos protocolos em cadeia e na camada de contratos inteligentes, enquanto o papel crucial do hardware subjacente e da arquitetura do sistema é muitas vezes ignorado.

Um especialista de uma conhecida empresa de tecnologia compartilhou a arquitetura técnica de sua equipe em relação à custódia de ativos digitais de alta segurança, incluindo o processo de assinatura em armazenamento frio e partição baseado em EAL5+, bem como como um sistema orquestrador de assinatura offline suporta serviços de custódia de nível bancário.

Outro CEO de uma empresa de soluções de armazenamento apontou, através de uma análise de casos, os riscos sistémicos expostos nos atuais modos de "cúmplice" e "auto-custódia". Ele apresentou uma nova solução baseada em "custódia distribuída" e tecnologia MPC-TSS, enfatizando o valor da estrutura de assinatura flexível e escalável na aplicação para empresas e utilizadores individuais.

O fundador de uma empresa de tecnologia de computing, partindo dos desafios práticos das tecnologias de código aberto, compartilhou a experiência prática de sua equipe em computação multi-terminal e isolamento de segurança local. Ele apelou para que a indústria pensasse de forma mais sistemática sobre a abertura e a confiabilidade da arquitetura subjacente, garantindo ao mesmo tempo a experiência do usuário.

O CEO de uma empresa de segurança criptográfica, combinando sua vasta experiência em módulos de segurança de hardware (HSM) e gestão de chaves, analisou os principais gargalos e estratégias de enfrentamento nas atuais soluções de custódia de hardware. Ele enfatizou que a importância da fronteira de confiança de hardware não deve ser subestimada ao construir a infraestrutura global de ativos digitais.

Ao discutir as tendências futuras de desenvolvimento da Carteira Web3, os especialistas presentes concordaram amplamente que uma arquitetura de múltiplas assinaturas, cúmplice e modular se tornará a norma, enquanto equilibrar a experiência do usuário e a segurança é o desafio central. Um especialista acrescentou que as empresas financeiras já estão habituadas a usar hardware dedicado para a gestão de chaves privadas e assinaturas, e as avaliações de segurança relacionadas são amplamente aceitas pelos órgãos reguladores. No entanto, essas avaliações não são especificamente destinadas a verificar a segurança da implementação de assinaturas em blockchain, portanto, o nível de proteção de segurança desses sistemas para ativos digitais ainda precisa ser auditado por empresas especializadas em segurança de blockchain.

Sobre o papel do software de código aberto na hospedagem Web3, os participantes expressaram uma atitude cautelosa mas otimista. Especialistas apontaram as lacunas legais e os obstáculos de mercado enfrentados no design de chips de código aberto, apelando para que a indústria avance mais em termos de segurança e transparência. Outros especialistas, partindo da segurança em nível de sistema operacional, exploraram como alcançar isolamento de código aberto em nível de módulo sem sacrificar o desempenho.

No final do fórum, o moderador resumiu: "A custódia de chaves privadas e a tecnologia subjacente das carteiras ainda estão em constante evolução. Esperamos que, no futuro, através da colaboração de várias partes, possamos oferecer soluções de segurança que sejam comprováveis e confiáveis para os usuários."

A realização deste fórum reflete que a indústria está a promover a criação e o desenvolvimento de padrões de segurança Web3 a partir de uma perspetiva sistemática e estruturada. Num contexto em que a regulamentação se torna cada vez mais clara e a tecnologia se torna cada vez mais complexa, os profissionais de cibersegurança em todo o mundo estão a unir esforços para fornecer soluções de segurança colaborativas entre camadas para desenvolvedores, empresas e entidades reguladoras.