Web3 güvenlik forumu, temel donanım ve sistem mimarisine odaklanıyor

Son günlerde, "Web3 Cüzdanları ve Yöneticilik Güvenliği" konulu bir yuvarlak masa forumu, küresel Web3 ve AI zirvesinde gerçekleştirildi. Forum, donanım ve sistem yazılımlarının alt yapı perspektifinden yola çıkarak, daha güvenli ve ölçeklenebilir bir Web3 varlık koruma mekanizması oluşturmayı tartıştı.

Tartışmaya katılan konuklar arasında birçok tanınmış teknoloji şirketinin yöneticileri ve kurucuları bulunmaktadır. Web3 kullanıcı güvenliği sorunları, gelişmiş yönetim yapıları, açık kaynak ekosisteminin zorlukları ve atılımları gibi konular etrafında derinlemesine tartışmalar yapıldı.

Forum başkanı açılışta şunu vurguladı: "Özel anahtarların saklanması ve Web3 cüzdan güvenliği, cihazların ve donanımın güvenliğine büyük ölçüde bağlıdır, ancak sistemin temeli ve donanım güvenliği hakkında tartışmalar pek yaygın değildir." Mevcut Web3 güvenlik tartışmalarının çoğunlukla zincir üzerindeki protokoller ve akıllı sözleşme düzeyine odaklandığını, oysa temel donanım ve sistem mimarisinin belirleyici rolünün genellikle göz ardı edildiğini vurguladı.

Büyük bir teknoloji şirketinden bir konuk, ekibinin yüksek güvenlikli dijital varlık saklama konusundaki teknik mimarisini paylaştı. EAL5+ tabanlı bölümlendirme ve soğuk depolama imza süreçlerini içeren bu mimariyi ayrıntılı bir şekilde açıkladı. Ayrıca, çevrimdışı imza düzenleyici sisteminin banka seviyesinde saklama hizmetlerine nasıl destek sağladığını özellikle vurguladı.

Diğer bir konuşmacı, mevcut sorunlara odaklanarak, mevcut saklama modellerinin "yetkilendirilmiş saklama" ve "kendinden saklama" sistemik riskler barındırdığını örneklerle belirtti. Ayrıca, "dağıtık saklama" ve MPC-TSS teknolojilerine dayanan çözümü tanıtarak, esnek ve ölçeklenebilir imza yapısının işletmeler ve bireysel kullanıcılar arasındaki uygulama değerini vurguladı.

Bir girişimci, açık kaynak teknolojilerinin pratik zorluklarından başlayarak, ekibinin çoklu terminal hesaplama ve yerel güvenlik izolasyonu konusundaki deneyimlerini paylaştı ve sektörü kullanıcı deneyimini güvence altına alırken, altyapının açıklığı ve güvenilirliği üzerine daha sistematik düşünmeye çağırdı.

Bir konuk, donanım güvenlik modülleri (HSM) ve anahtar yönetimi konusundaki yıllara dayanan deneyimlerini birleştirerek, mevcut donanım barındırma çözümlerindeki kritik darboğazları ve başa çıkma stratejilerini inceledi. Küresel dijital varlık altyapısının inşasında donanım güven sınırlarının son derece önemli olduğunu belirtti.

Web3 cüzdanlarının geleceği hakkında yapılan tartışmalarda, konuklar genellikle modüler, çoklu imza mimarisinin ana akım bir trend haline geleceğini düşünüyorlar. Kullanıcı deneyimi ile güvenlik arasında denge sağlamak temel bir zorluk. Bir uzman ekledi: "Finansal şirketler, özel donanımlar kullanarak özel anahtar ve imza yönetimine alışkındır; ilgili güvenlik değerlendirmeleri de düzenleyici kurumlar tarafından geniş ölçüde kabul edilmektedir. Ancak, bu değerlendirmeler blockchain imza uygulamalarının güvenliğini doğrulamak için özel olarak tasarlanmamıştır, bu nedenle bu sistemlerin dijital varlıkları koruma düzeyi hala profesyonel blockchain güvenlik şirketleri tarafından denetlenmelidir." Belirtti ki, "emanet" esasen bir mimari tasarım sorunudur, tek bir teknoloji yığını değildir. İdeal bir emanet çözümü, kullanıcıların makul bir işlem özgürlüğünü korurken, sistem mekanizmaları aracılığıyla yanlış işlemleri etkili bir şekilde önlemelidir.

Ayrıca, açık kaynak yazılımın Web3 barındırmadaki rolü hakkında, konuklar temkinli ve iyimser bir tutum sergilediler. Bir konuk, açık kaynak yonga tasarımının karşılaştığı hukuki boşluklar ve pazar engellerine dikkat çekerek, endüstrinin güvenlik şeffaflığı konusunda daha ileri gitmesi gerektiğini vurguladı. Diğer bir uzman ise işletim sistemi düzeyindeki güvenlikten hareketle, performanstan ödün vermeden modül bazında açık kaynak izolasyonunu nasıl sağlanabileceğini tartıştı.

Forum sonunda, moderatör şöyle özetledi: "Özel anahtarların saklanması ve cüzdanların altındaki teknoloji hâlâ sürekli gelişiyor, gelecekte taraflar arası işbirliği ile kanıtlanabilir, kullanıcıların güvenebileceği güvenlik çözümleri sunmayı umuyoruz."

Bu forum, Web3 güvenlik standartlarının oluşturulması ve geliştirilmesi için sistematik ve yapılandırılmış bir perspektiften ilerlemeyi amaçlamaktadır. Düzenlemelerin giderek daha net hale geldiği ve teknolojinin giderek daha karmaşıklaştığı bu dönemde, katılımcılar geliştiriciler, şirketler ve düzenleyici kurumlar için katmanlar arası işbirliği sağlayan güvenlik çözümleri sunmayı umuyorlar.