Forum Keamanan Web3 Berfokus pada Perangkat Keras dan Arsitektur Sistem Dasar

Baru-baru ini, sebuah forum meja bundar dengan tema "Keamanan Dompet Web3 dan Penjagaan" diadakan di KTT Web3 dan AI global. Forum ini membahas dari perspektif dasar perangkat keras dan perangkat lunak sistem, mengenai pembangunan mekanisme perlindungan aset Web3 yang lebih aman dan dapat diskalakan.

Para tamu yang berpartisipasi dalam diskusi termasuk eksekutif dan pendiri dari berbagai perusahaan teknologi terkenal. Mereka melakukan diskusi mendalam mengenai titik nyeri keamanan pengguna Web3, arsitektur hosting yang canggih, tantangan dan terobosan dalam ekosistem sumber terbuka.

Moderator forum menunjukkan dalam pembukaan: "Keamanan kunci pribadi dan dompet Web3 sangat bergantung pada keamanan perangkat dan perangkat keras, tetapi diskusi tentang keamanan sistem dasar dan perangkat keras tidak umum. " Dia menekankan, diskusi keamanan Web3 saat ini lebih banyak berfokus pada tingkat protokol di blockchain dan kontrak pintar, sementara peran krusial perangkat keras dan arsitektur sistem sering diabaikan.

Seorang tamu dari perusahaan teknologi besar membagikan arsitektur teknologi timnya dalam penyimpanan aset digital yang sangat aman, termasuk proses penandatanganan penyimpanan dingin dan partisi berbasis EAL5+, serta secara khusus memperkenalkan bagaimana sistem pengatur tanda tangan offline mendukung layanan penyimpanan tingkat bank.

Seorang tamu lainnya memasuki masalah nyata, melalui contoh menunjukkan bahwa model kustodian yang ada "penitipan yang dipercayakan" dan "penitipan mandiri" keduanya mengekspos risiko sistemik. Ia lebih lanjut memperkenalkan solusi yang berbasis pada "kustodian terdistribusi" dan teknologi MPC-TSS, menekankan nilai aplikasi struktur tanda tangan yang fleksibel dan dapat diskalakan di kalangan pengguna perusahaan dan individu.

Seorang pendiri perusahaan rintisan membahas tantangan nyata dari teknologi sumber terbuka, berbagi pengalaman praktik timnya dalam komputasi multi-termin dan isolasi keamanan lokal, dan menyerukan industri untuk berpikir lebih sistematis tentang keterbukaan dan kepercayaan dari arsitektur dasar sambil memastikan pengalaman pengguna.

Seorang pembicara menggabungkan pengalaman bertahun-tahun dalam modul keamanan perangkat keras (HSM) dan manajemen kunci, menganalisis kendala utama dan strategi penanganan dalam solusi hosting perangkat keras saat ini. Dia menyatakan bahwa batas kepercayaan perangkat keras sangat penting dalam membangun infrastruktur aset digital global.

Dalam diskusi mengenai bentuk masa depan dompet Web3, para pembicara umumnya percaya bahwa arsitektur multi-tanda tangan yang dapat dikombinasikan dan modular akan menjadi tren utama, dan menyeimbangkan pengalaman pengguna dengan keamanan adalah tantangan inti. Seorang ahli menambahkan: "Perusahaan keuangan sudah terbiasa menggunakan perangkat keras khusus untuk manajemen kunci pribadi dan tanda tangan; evaluasi keamanan terkait juga diterima secara luas oleh lembaga pengawas. Namun, evaluasi ini tidak secara khusus ditujukan untuk memverifikasi keamanan implementasi tanda tangan blockchain, sehingga tingkat perlindungan keamanan sistem ini terhadap aset digital masih perlu diaudit oleh perusahaan keamanan blockchain profesional." Dia menunjukkan bahwa "penyimpanan" pada dasarnya adalah masalah desain arsitektur, bukan tumpukan teknologi tunggal. Solusi penyimpanan yang ideal harus menjaga kebebasan operasi pengguna yang wajar sambil secara efektif mencegah kesalahan operasi melalui mekanisme sistem.

Selain itu, mengenai peran perangkat lunak sumber terbuka dalam pengelolaan Web3, para tamu menyatakan sikap yang hati-hati namun optimis. Salah satu tamu menunjukkan kekosongan hukum dan hambatan pasar yang dihadapi desain chip sumber terbuka, menyerukan industri untuk lebih meningkatkan keamanan dan transparansi. Seorang ahli lainnya juga membahas dari sudut pandang keamanan tingkat sistem operasi, mengeksplorasi bagaimana mencapai isolasi sumber terbuka tingkat modul tanpa mengorbankan kinerja.

Di akhir forum, moderator menyimpulkan: "Teknologi dasar dari pengelolaan kunci pribadi dan dompet masih terus berkembang, berharap di masa depan melalui kerjasama berbagai pihak, dapat menyediakan solusi keamanan yang dapat dibuktikan dan dipercaya oleh pengguna."

Forum ini bertujuan untuk mendorong pembentukan dan pengembangan standar keamanan Web3 dari perspektif sistematis dan terstruktur. Di tengah regulasi yang semakin jelas dan teknologi yang semakin kompleks, para peserta berharap dapat menyediakan solusi keamanan yang kolaboratif lintas lapisan untuk pengembang, perusahaan, dan lembaga pengatur.