منتدى Web3 الأمني يركز على ابتكارات المحفظة وتقنيات الشراكة المتواطئة

مؤخراً، تم عقد منتدى طاولة مستديرة رفيع المستوى يركز على "أمان محفظة Web3 والشركاء المتواطئين" في قمة Web3 و AI العالمية. ناقش العديد من الخبراء في الصناعة بشكل معمق بناء آليات حماية الأصول الخاصة بـ Web3، حيث انطلقوا من وجهة نظر البرمجيات والأجهزة الأساسية، مما قدم أفكار جديدة للصناعة.

أشار مضيف المنتدى في بداية الحديث إلى أن المناقشات الحالية حول أمان Web3 تركز بشكل كبير على بروتوكولات السلسلة ومستوى العقود الذكية، بينما يتم تجاهل الدور الحاسم للبنية التحتية للأجهزة والنظم. وأكد أن أمان المفاتيح الخاصة والمحفظة في Web3 يعتمد بشكل كبير على أمان الأجهزة والمعدات، وهذا المجال يحتاج إلى مزيد من الاهتمام.

شارك أحد الضيوف من عملاق تكنولوجيا معين في المؤتمر رؤى حول الهيكل الفني لفريقه في حراسة الأصول الرقمية عالية الأمان، بما في ذلك العمليات الموقعة المعزولة المبنية على EAL5+ والتخزين البارد، فضلاً عن نظام تنظيم التوقيع غير المتصل الذي يدعم خدمات الحراسة على مستوى البنوك.

رئيس تنفيذي آخر للشركة بدأ من المشكلة الواقعية، مشيرًا إلى أن النماذج الحالية "التوكيل المتواطئ" و"التخزين الذاتي" تحمل مخاطر نظامية. وقد قدم حلاً قائمًا على "التخزين الموزع" وتقنية MPC-TSS، مؤكدًا على قيمة هيكل التوقيع المرن والقابل للتوسع في تطبيقه بين الشركات والمستخدمين الأفراد.

تحدث مؤسس شركة ناشئة عن التحديات الفعلية للتكنولوجيا مفتوحة المصدر، وشارك تجارب فريقه في الحوسبة متعددة الأجهزة والعزل الأمني المحلي. دعا الصناعة إلى التفكير بشكل أكثر منهجية في انفتاح وموثوقية البنية التحتية الأساسية، مع ضمان تجربة المستخدم.

حلل خبراء الأمان المادي، الذين يجمعون بين خبرتهم لسنوات عديدة في وحدات الأمان المادي (HSM) وإدارة المفاتيح، الاختناقات الرئيسية في الحلول الحالية لاستضافة الأجهزة واستراتيجيات التعامل معها. وأكدوا أن حدود الثقة المادية ضرورية عند بناء بنية تحتية عالمية للأصول الرقمية.

فيما يتعلق بالشكل المستقبلي لمحافظ Web3 ، يعتقد الخبراء المشاركون عمومًا أن البنية التحتية متعددة التوقيع القابلة للتجميع والوحدات ستكون الاتجاه السائد ، ويعد تحقيق التوازن بين تجربة المستخدم والأمان التحدي الرئيسي. وقد أشار بعض الخبراء إلى أن الشركات المالية قد اعتمدت على نطاق واسع الأجهزة المتخصصة لإدارة المفاتيح الخاصة والتوقيعات ، لكن مستوى حماية هذه الأنظمة للأصول الرقمية لا يزال بحاجة إلى تدقيق أمني متخصص في blockchain.

بالنسبة لدور البرمجيات مفتوحة المصدر في استضافة Web3، أعرب المشاركون عن موقف متفائل بحذر. وقد أشار بعض الخبراء إلى الفراغات القانونية والعقبات السوقية التي تواجه تصميم الرقائق مفتوحة المصدر، داعين الصناعة إلى اتخاذ خطوات إضافية نحو الأمان والشفافية. كما ناقش خبراء آخرون من منظور أمان نظام التشغيل كيفية تحقيق العزل المفتوح على مستوى الوحدة دون التضحية بالأداء.

في نهاية المنتدى، خلص المضيف إلى القول: "تستمر التكنولوجيا الأساسية لإدارة المفاتيح الخاصة والمحفظة في التطور، ونتطلع إلى المستقبل من خلال التعاون بين جميع الأطراف، لتوفير حلول أمان يمكن إثباتها وموثوقة للمستخدمين."

أدخلت هذه المناقشة التقنية عالية المستوى حيوية جديدة في مجال أمان Web3، ومن المتوقع أن تعزز الصناعة في بيئة تتزايد فيها وضوح اللوائح وتعقد التكنولوجيا، لتقديم حلول أمان أكثر شمولية وتعاونًا للمطورين والشركات والهيئات التنظيمية.