El foro de mesa redonda de seguridad Web3 se centra en la Billetera y la cómplice técnica

Recientemente, se llevó a cabo un foro de mesa redonda con el tema "Seguridad en billeteras Web3 y cómplice" en la Cumbre Mundial de Web3 y AI. El foro profundizó en cómo construir mecanismos de protección de activos Web3 más seguros y escalables desde la perspectiva de hardware y software del sistema.

Los invitados que participaron en la discusión incluyeron a ejecutivos y fundadores de varias conocidas empresas tecnológicas. Ellos llevaron a cabo una profunda discusión sobre temas como los puntos críticos de seguridad para los usuarios de Web3, la arquitectura de custodia avanzada y los desafíos y avances del ecosistema de código abierto.

El moderador del foro señaló en su apertura que la discusión actual sobre la seguridad de Web3 se centra principalmente en el nivel de protocolos en la cadena y contratos inteligentes, mientras que el papel decisivo del hardware subyacente y la arquitectura del sistema a menudo se pasa por alto. Enfatizó que la custodia de claves privadas y la seguridad de las billeteras Web3 dependen en gran medida de la seguridad de los dispositivos y el hardware, pero la discusión sobre la seguridad del sistema subyacente y el hardware no es común.

Un invitado de una importante empresa de tecnología compartió la arquitectura técnica de su equipo en la custodia de activos digitales de alta seguridad, incluyendo procesos de firma en almacenamiento en frío y particionado basados en EAL5+, así como un sistema de orquestación de firmas offline que apoya los servicios de custodia de nivel bancario.

Otro invitado abordó el problema desde una perspectiva real, señalando a través de ejemplos que los modelos de custodia existentes "custodia delegada" y "autocustodia" exponen riesgos sistémicos. Además, presentó soluciones basadas en "custodia distribuida" y la tecnología MPC-TSS, enfatizando el valor de una estructura de firma flexible y escalable en la aplicación para empresas y usuarios individuales.

Un fundador enfocado en la tecnología de código abierto habló sobre desafíos prácticos, compartiendo la experiencia de su equipo en computación multiplataforma y aislamiento de seguridad local, y llamó a la industria a pensar de manera más sistemática sobre la apertura y confiabilidad de la arquitectura subyacente, al tiempo que se asegura la experiencia del usuario.

Los expertos en módulos de seguridad de hardware (HSM) y gestión de claves analizan los cuellos de botella clave y las estrategias de respuesta en las soluciones de custodia de hardware actuales. Afirman que los límites de confianza del hardware son fundamentales al construir la infraestructura global de activos digitales.

Al discutir la futura forma de las billeteras Web3, los participantes coincidieron en que la arquitectura de múltiples firmas, que es combinable y modular, se convertirá en una tendencia dominante, y equilibrar la experiencia del usuario con la seguridad es el desafío central. El presentador añadió que las empresas financieras ya están acostumbradas a usar hardware especializado para la gestión de claves privadas y firmas, y las evaluaciones de seguridad relacionadas también son ampliamente aceptadas por los organismos reguladores. Sin embargo, estas evaluaciones no están específicamente diseñadas para verificar la seguridad de la implementación de firmas en blockchain, por lo que el grado de protección de estos sistemas sobre los activos digitales aún necesita ser auditado por empresas de seguridad blockchain especializadas.

En cuanto al papel del software de código abierto en la gestión de Web3, los expertos expresaron una actitud cautelosa y optimista. Un experto señaló los vacíos legales y las barreras de mercado que enfrenta el diseño de chips de código abierto, pidiendo a la industria que avance en la seguridad y la transparencia. Otro experto, desde la seguridad a nivel del sistema operativo, exploró cómo lograr el aislamiento de código abierto a nivel de módulo sin sacrificar el rendimiento.

Al final del foro, el moderador concluyó que la tecnología subyacente de la custodia de claves privadas y las billeteras sigue en constante desarrollo, y espera que en el futuro, a través de la cooperación de todas las partes, se puedan ofrecer soluciones de seguridad comprobables y confiables para los usuarios.

El objetivo de este foro de mesa redonda es promover el establecimiento y desarrollo de estándares de seguridad para Web3, proporcionando soluciones de seguridad colaborativas entre capas para desarrolladores, empresas y organismos reguladores. En un contexto donde la regulación se vuelve cada vez más clara y la tecnología es cada vez más compleja, los profesionales de la ciberseguridad de todo el mundo se unen para discutir juntos la dirección futura del desarrollo de la seguridad en Web3.