منتدى الطاولة المستديرة حول أمان Web3 يركز على أمان المحفظة والشريك المتواطئ

مؤخراً، عُقد منتدى مائدة مستديرة حول "أمان محافظ Web3 والتخزين الآمن" في قمة Web3 وAI العالمية. انطلق المنتدى من منظور الأجهزة وبرامج النظام الأساسية، واستكشف كيفية بناء آليات حماية أصول Web3 تكون أكثر أماناً وقابلية للتوسع.

يضم الضيوف المشاركون في المناقشة كبار التنفيذيين ومؤسسي العديد من شركات التكنولوجيا المعروفة. وقد ناقشوا بعمق موضوعات مثل نقاط الألم في أمان مستخدمي Web3، وهياكل الحفظ المتقدمة، والتحديات والانتصارات في النظام البيئي المفتوح.

أشار المضيف في بداية المنتدى: "يعتمد أمن المفاتيح الخاصة والمحفظة على أمان الأجهزة والعتاد، ولكن مناقشة أمان النظام الأساسي والعتاد ليست شائعة." وأكد أن المناقشات الحالية حول أمان Web3 تركز بشكل كبير على بروتوكولات السلسلة ومستوى العقود الذكية، بينما يتم تجاهل الدور الحاسم للعتاد الأساسي وهندسة النظام.

شارك خبير من شركة تكنولوجيا معروفة فريقه في بنية التقنية لحفظ الأصول الرقمية ذات الأمان العالي، بما في ذلك تقسيم معتمد على EAL5+ وعملية توقيع التخزين البارد، وقدم بشكل خاص كيفية دعم نظام تنسيق التوقيع غير المتصل خدمات الحفظ على مستوى البنوك.

تحدث ضيف آخر في المؤتمر عن القضايا الواقعية، مشيرًا من خلال أمثلة إلى أن نماذج الحفظ الحالية "الوكالة" و"الحفظ الذاتي" تعرضت لمخاطر نظامية. وقد قدم مزيدًا من التفاصيل حول الحلول المعتمدة على "الحفظ الموزع" وتقنية MPC-TSS، مؤكدًا على قيمة هيكل التوقيع المرن والقابل للتوسع في استخدامه لدى الشركات والمستخدمين الأفراد.

مؤسس يركز على الحساب العميق بدأ بالتحدث عن التحديات العملية للتقنية المفتوحة المصدر، وشارك خبرات فريقه في حسابات متعددة الأطراف والعزل الأمني المحلي، ودعا الصناعة إلى التفكير بشكل أكثر منهجية في انفتاح وموثوقية البنية التحتية الأساسية مع ضمان تجربة المستخدم.

جمع الرئيس التنفيذي لمزود حلول الأمان بين خبرته الطويلة في وحدات الأمان الصلبة (HSM) وإدارة المفاتيح، حيث قام بتحليل الاختناقات الرئيسية في الحلول الحالية لاستضافة الأجهزة واستراتيجيات التعامل معها. وأشار إلى أن حدود الثقة الصلبة تعتبر أساسية عند بناء البنية التحتية العالمية للأصول الرقمية.

في المناقشات حول الشكل المستقبلي لمحافظ Web3، اعتبر الضيوف بشكل عام أن الهياكل متعددة التوقيع القابلة للتجميع والمودولارية ستصبح الاتجاه السائد، حيث أن تحقيق التوازن بين تجربة المستخدم والأمان هو التحدي الرئيسي. وأضاف المضيف: "لقد اعتادت الشركات المالية على استخدام الأجهزة المخصصة (مثل HSM) لإدارة المفاتيح الخاصة والتوقيع؛ كما أن التقييمات الأمنية ذات الصلة، مثل EAL و FIPS، مقبولة على نطاق واسع من قبل الهيئات التنظيمية. ومع ذلك، فإن هذه التقييمات ليست مخصصة للتحقق من أمان تنفيذ توقيع blockchain، وبالتالي لا يزال مستوى حماية هذه الأنظمة للأصول الرقمية بحاجة إلى تدقيق من قبل شركات أمن blockchain المتخصصة." وأشار إلى أن "التخزين" هو في جوهره مشكلة تصميم هيكلي، وليس مجرد تكديس تقني واحد. يجب أن يوفر الحل المثالي للتخزين حرية تشغيل معتدلة للمستخدمين، وفي الوقت نفسه، من خلال آليات النظام، يجب أن يمنع بشكل فعال الأخطاء التشغيلية.

علاوة على ذلك، أعرب الضيوف عن موقف حذر ومتفائل بشأن دور البرمجيات مفتوحة المصدر في استضافة الويب 3. وأشار أحد الضيوف إلى الفراغات القانونية والعقبات السوقية التي تواجه تصميم الرقائق المفتوحة المصدر، داعياً الصناعة إلى تحقيق مزيد من الأمان والشفافية. كما ناقش ضيف آخر من منظور الأمان على مستوى نظام التشغيل كيفية تحقيق العزل المفتوح المصدر على مستوى الوحدة دون التضحية بالأداء.

في نهاية المنتدى، لخص المضيف: "تستمر التكنولوجيا الأساسية لإدارة المفاتيح الخاصة والمحفظة في التطور، ونتطلع إلى المستقبل من خلال التعاون بين الأطراف المختلفة، لتقديم حلول أمان يمكن إثباتها وموثوقة من قبل المستخدمين."

قدمت هذه الندوة المستديرة وجهات نظر جديدة في مجال أمان Web3، مشددة على الاعتبارات الأمنية الشاملة من الأجهزة الأساسية إلى هيكل النظام. مع التطور المستمر لتقنية Web3، يتطلع القطاع إلى توفير حلول أمان أكثر شمولاً وموثوقية للمطورين والشركات والهيئات التنظيمية من خلال التعاون عبر الطبقات.