Web3 Güvenlik Çalıştayı Cüzdan ve Suç Ortağı Teknolojilerine Odaklanıyor

Son günlerde, "Web3 Cüzdanı ve Suç Ortağı Güvenliği" temalı bir yuvarlak masa forumu, küresel Web3 ve AI zirvesinde gerçekleştirildi. Forum, donanım ve sistem yazılımının alt düzey perspektifinden yola çıkarak, daha güvenli ve ölçeklenebilir bir Web3 varlık koruma mekanizması nasıl oluşturulacağına dair derinlemesine tartışmalar yaptı.

Tartışmaya katılan konuklar arasında birçok tanınmış teknoloji şirketinin yöneticileri ve kurucuları bulunmaktadır. Web3 kullanıcı güvenliği sorunları, ileri düzeydeki suç ortağı mimarisi, açık kaynak ekosisteminin zorlukları ve yenilikleri gibi konular etrafında derinlemesine tartışmalar yaptılar.

Forum moderatörü açılışta, mevcut Web3 güvenlik tartışmalarının çoğunlukla zincir üzerindeki protokoller ve akıllı sözleşmeler düzeyine odaklandığını, ancak temel donanım ve sistem mimarisinin belirleyici rolünün sıklıkla göz ardı edildiğini belirtti. Özel anahtar suç ortağı ve Web3 cüzdan güvenliğinin, cihaz ve donanım güvenliğine büyük ölçüde bağımlı olduğunu vurguladı, ancak sistemin alt yapısı ve donanım güvenliği üzerine tartışmaların pek yaygın olmadığını ifade etti.

Büyük bir teknoloji şirketinden bir misafir, ekibinin yüksek güvenlikli dijital varlık suç ortağına ilişkin teknik mimarisini paylaştı. Bu mimari, EAL5+ tabanlı bölümlendirme ve soğuk depolama imza süreçlerini içermekte ve bankacılık seviyesinde suç ortağı hizmetlerine destek sağlayan çevrimdışı imza düzenleyici sistemini kapsamaktadır.

Diğer bir katılımcı, gerçek sorunlara değinerek mevcut" vekalet yönetimi" ve" kendi kendine yönetim" modellerinin sistemik riskleri ortaya koyduğunu vurguladı. Ayrıca, "dağıtık yönetim" ve MPC-TSS teknolojisine dayanan çözümü tanıttı ve esnek, ölçeklenebilir imza yapısının işletmeler ve bireysel kullanıcılar arasındaki uygulama değerini vurguladı.

Açık kaynak teknolojilerine odaklanan bir kurucu, pratik zorluklardan yola çıkarak, ekibinin çoklu cihaz hesaplama ve yerel güvenlik izolasyonu konusundaki deneyimlerini paylaştı ve sektörü kullanıcı deneyimini sağlarken, altyapının açıklığı ve güvenilirliği konusunda daha sistematik düşünmeye çağırdı.

Donanım güvenlik modülleri (HSM) ve anahtar yönetimi alanında uzmanlar, mevcut donanım barındırma çözümlerindeki temel darboğazları ve bunlarla başa çıkma stratejilerini analiz ettiler. Küresel dijital varlık altyapısı inşa edilirken, donanım güven sınırının son derece önemli olduğunu belirtti.

Web3 Cüzdan'ın gelecekteki biçimleri tartışılırken, konuklar genel olarak modüler, çoklu imza yapısının ana akım trend haline geleceğini düşünüyorlar; kullanıcı deneyimi ile güvenlik arasındaki denge ise temel bir zorluk. Sunucu, finansal işletmelerin özel donanımlar kullanarak özel anahtar ve imza yönetimine alışkın olduğunu ve ilgili güvenlik değerlendirmelerinin düzenleyici kurumlar tarafından geniş ölçüde kabul edildiğini ekledi. Ancak, bu değerlendirmeler blok zinciri imza uygulamalarının güvenliğini doğrulamaya özel değildir, bu nedenle bu sistemlerin dijital varlıkların güvenliğini sağlama düzeyi hala profesyonel blok zinciri güvenlik şirketleri tarafından denetlenmelidir.

Web3'te açık kaynak yazılımın rolü hakkında katılımcılar temkinli ve iyimser bir tutum sergiledi. Bir katılımcı, açık kaynaklı çip tasarımının karşılaştığı hukuki boşluklar ve piyasa engellerine dikkat çekerek, sanayinin güvenlik şeffaflığında daha ileri adımlar atması gerektiğini vurguladı. Diğer bir katılımcı, işletim sistemi düzeyinde güvenlikten hareketle, performanstan ödün vermeden modül düzeyinde açık kaynaklı izolasyonun nasıl sağlanabileceğini tartıştı.

Forumun sonunda, moderatör şöyle özetledi: özel anahtar suç ortağı ve Cüzdanın temel teknolojisi hala sürekli gelişiyor. Gelecekte taraflar arası işbirliği ile kanıtlanabilir, kullanıcıların güvenebileceği güvenlik çözümleri sunmayı umuyoruz.

Bu yuvarlak masa toplantısının amacı, Web3 güvenlik standartlarının oluşturulmasını ve geliştirilmesini teşvik etmek, geliştiricilere, şirketlere ve düzenleyici kuruluşlara katmanlar arası iş birliği sağlayan güvenlik çözümleri sunmaktır. Düzenlemelerin giderek netleştiği ve teknolojinin giderek karmaşıklaştığı bu dönemde, küresel siber güvenlik uzmanları bir araya gelerek Web3 güvenliğinin gelecekteki gelişim yönlerini tartışmaktadır.