Web3 Güvenlik Yuvarlak Masa Forumu Cüzdan ve suç ortağı güvenliğine odaklanıyor

Son günlerde, "Web3 Cüzdan ve suç ortağı güvenliği" konulu bir yuvarlak masa forumu, küresel Web3 ve AI zirvesinde gerçekleştirildi. Forum, donanım ve sistem yazılımının temel perspektifinden yola çıkarak, daha güvenli ve ölçeklenebilir Web3 varlık koruma mekanizmalarının nasıl inşa edileceğini tartıştı.

Tartışmaya katılan konuklar arasında birçok tanınmış teknoloji şirketinin yöneticileri ve kurucuları bulunmaktadır. Web3 kullanıcı güvenliği sorunları, gelişmiş suç ortağı yapıları, açık kaynak ekosisteminin zorlukları ve kırılmaları gibi konular etrafında derinlemesine tartışmalar yapılmıştır.

Forum moderatörü açılışta şunu belirtti: "Özel anahtarların suç ortağı ve Web3 cüzdan güvenliği, cihaz ve donanım güvenliğine büyük ölçüde bağlıdır, ancak sistemin alt yapısı ve donanım güvenliği ile ilgili tartışmalar pek yaygın değildir." Mevcut Web3 güvenlik tartışmalarının çoğunlukla zincir üzerindeki protokoller ve akıllı sözleşme seviyesine odaklandığını vurguladı; oysa alt yapı donanımı ve sistem mimarisinin belirleyici rolü genellikle göz ardı edilmektedir.

Ünlü bir teknoloji şirketinden bir uzman, ekibinin yüksek güvenlikli dijital varlık suç ortağına yönelik teknik mimarisini paylaştı. Bu mimari, EAL5+ tabanlı bölümleme ve soğuk depolama imza süreçlerini içermektedir. Ayrıca, çevrimdışı imza düzenleyici sisteminin banka düzeyinde suç ortağı hizmetlerini nasıl desteklediğini özel olarak tanıttı.

Diğer bir katılımcı, gerçek sorunlara odaklanarak mevcut saklama modellerinin "yetkilendirilmiş saklama" ve "kendin saklama" sistemik riskleri ortaya çıkardığını örneklerle belirtti. Ayrıca, "dağıtılmış saklama" ve MPC-TSS teknolojisine dayanan çözümü tanıtarak, esnek ve ölçeklenebilir imza yapısının işletmeler ve bireysel kullanıcılar arasındaki uygulama değerini vurguladı.

Derin hesaplamaya odaklanan bir kurucu, açık kaynak teknolojisinin pratik zorluklarından bahsederek, ekibinin çoklu terminal hesaplama ve yerel güvenlik izolasyonu konusundaki deneyimlerini paylaştı ve sektörü, kullanıcı deneyimini sağlarken altyapının açıklığı ve güvenilirliği konusunda daha sistematik düşünmeye çağırdı.

Bir güvenlik çözümü sağlayıcısının CEO'su, donanım güvenlik modülleri (HSM) ve anahtar yönetimi konusundaki yıllara dayanan deneyimini birleştirerek, mevcut donanım yönetim çözümlerindeki kritik darboğazları ve yanıt stratejilerini analiz etti. Küresel dijital varlık altyapısını inşa ederken donanım güven sınırlarının son derece önemli olduğunu belirtti.

Web3 cüzdanlarının geleceği hakkında yapılan tartışmalarda, konuklar genellikle modüler, çoklu imza mimarisinin yaygın bir trend haline geleceğini düşünüyor; kullanıcı deneyimi ile güvenliği dengelemek temel bir zorluktur. Sunucu, "Finansal şirketler, özel donanımlar (örneğin HSM) kullanarak özel anahtar ve imza yönetimine alışkındır; EAL ve FIPS gibi ilgili güvenlik değerlendirmeleri de düzenleyici kurumlar tarafından yaygın olarak kabul edilmektedir. Ancak, bu değerlendirmeler blok zinciri imza uygulamalarının güvenliğini doğrulamak için özel olarak tasarlanmamıştır, bu nedenle bu sistemlerin dijital varlıkların güvenliğini sağlama düzeyi hala profesyonel blok zinciri güvenliği şirketleri tarafından denetlenmelidir," dedi. Ayrıca, "suç ortağı"nın esasen bir mimari tasarım sorunu olduğunu, tek bir teknoloji yığını olmadığını vurguladı. İdeal bir suç ortağı çözümü, kullanıcıların makul bir işlem özgürlüğünü korurken, sistem mekanizmaları aracılığıyla hatalı işlemleri etkili bir şekilde önlemelidir.

Ayrıca, açık kaynak yazılımın Web3'teki rolü hakkında misafirler temkinli, iyimser bir tutum sergilediler. Bir misafir, açık kaynaklı çip tasarımının karşılaştığı hukuki boşluklar ve pazar engellerine dikkat çekerek, sektörün güvenlik şeffaflığında daha fazla ilerleme kaydetmesi gerektiğini vurguladı. Diğer bir misafir ise işletim sistemi düzeyinde güvenlikten hareketle, performanstan ödün vermeden modül düzeyinde açık kaynak izolasyonunun nasıl sağlanabileceğini tartıştı.

Forumun sonunda, moderatör şunları özetledi: "Özel anahtar suç ortağı ve Cüzdanın altındaki teknoloji hala sürekli gelişiyor, gelecekte çeşitli tarafların işbirliği ile kanıtlanabilir, kullanıcıların güvenebileceği güvenlik çözümleri sunmayı umuyoruz."

Bu yuvarlak masa forumu, Web3 güvenlik alanına yeni bir bakış açısı kazandırarak, altyapı donanımından sistem mimarisine kadar kapsamlı güvenlik değerlendirmelerini vurguladı. Web3 teknolojisinin sürekli gelişimi ile sektör, katmanlar arası işbirliği ile geliştiricilere, işletmelere ve düzenleyici kurumlara daha kapsamlı ve güvenilir güvenlik çözümleri sunmayı umuyor.