Diễn đàn bàn tròn an ninh Web3 tập trung vào Ví tiền và đồng phạm công nghệ

Gần đây, một hội thảo bàn tròn với chủ đề "An toàn ví tiền và đồng phạm Web3" đã diễn ra tại hội nghị thượng đỉnh Web3 và AI toàn cầu. Diễn đàn đã thảo luận sâu sắc về cách xây dựng cơ chế bảo vệ tài sản Web3 an toàn và có thể mở rộng, bắt đầu từ góc nhìn của phần cứng và phần mềm hệ thống.

Các khách mời tham gia thảo luận bao gồm các giám đốc điều hành và người sáng lập của nhiều công ty công nghệ nổi tiếng. Họ đã có những cuộc thảo luận sâu sắc xung quanh các vấn đề như điểm đau về an toàn người dùng Web3, kiến trúc đồng phạm tiên tiến, những thách thức và đột phá trong hệ sinh thái mã nguồn mở.

Người điều hành diễn đàn trong phần mở đầu đã chỉ ra rằng, cuộc thảo luận về an ninh Web3 hiện nay thường tập trung vào các giao thức trên chuỗi và lớp hợp đồng thông minh, trong khi vai trò quyết định của phần cứng và kiến trúc hệ thống thường bị bỏ qua. Ông nhấn mạnh rằng, việc quản lý khóa riêng và an ninh Ví tiền Web3 rất phụ thuộc vào sự an toàn của thiết bị và phần cứng, nhưng cuộc thảo luận về an ninh hệ thống và phần cứng không thường xuyên xảy ra.

Một khách mời đến từ một công ty công nghệ lớn đã chia sẻ về kiến trúc công nghệ của đội ngũ mình trong việc lưu trữ tài sản số với độ bảo mật cao, bao gồm quy trình ký kết phân vùng và lưu trữ lạnh dựa trên EAL5+, cũng như hệ thống điều phối ký offline hỗ trợ dịch vụ lưu trữ cấp ngân hàng.

Một khách mời khác đã tiếp cận từ vấn đề thực tế, chỉ ra rằng mô hình ủy thác hiện tại "ủy thác đồng phạm" và "tự quản lý" đều bộc lộ ra rủi ro hệ thống. Ông đã giới thiệu thêm về giải pháp dựa trên "quản lý phân tán" và công nghệ MPC-TSS, nhấn mạnh giá trị ứng dụng của cấu trúc ký hiệu linh hoạt, có thể mở rộng trong doanh nghiệp và người dùng cá nhân.

Một nhà sáng lập tập trung vào công nghệ mã nguồn mở đã bắt đầu từ những thách thức thực tiễn, chia sẻ kinh nghiệm thực hành của đội ngũ mình trong việc tính toán đa thiết bị và cách ly an toàn tại địa phương, đồng thời kêu gọi ngành công nghiệp suy nghĩ một cách hệ thống hơn về tính mở và độ tin cậy của kiến trúc nền tảng trong khi đảm bảo trải nghiệm người dùng.

Các chuyên gia trong lĩnh vực mô-đun an ninh phần cứng (HSM) và quản lý khóa đã phân tích các nút thắt quan trọng và chiến lược ứng phó trong các giải pháp lưu trữ phần cứng hiện tại. Ông cho biết rằng, việc xây dựng cơ sở hạ tầng tài sản kỹ thuật số toàn cầu thì ranh giới tin cậy phần cứng là cực kỳ quan trọng.

Khi thảo luận về hình thức tương lai của Ví tiền Web3, các khách mời đều cho rằng kiến trúc ký đa chữ ký có thể kết hợp và mô-đun sẽ trở thành xu hướng chủ đạo, việc cân bằng trải nghiệm người dùng và tính an toàn là thách thức cốt lõi. Người dẫn chương trình bổ sung rằng các doanh nghiệp tài chính đã quen với việc sử dụng phần cứng chuyên dụng để quản lý khóa riêng và ký, các đánh giá an toàn liên quan cũng đã được các cơ quan quản lý chấp nhận rộng rãi. Tuy nhiên, những đánh giá này không chỉ dành riêng để xác minh tính an toàn của việc thực hiện ký blockchain, do đó mức độ bảo vệ an toàn cho tài sản kỹ thuật số của các hệ thống này vẫn cần được kiểm toán bởi các công ty an ninh blockchain chuyên nghiệp.

Đối với vai trò của phần mềm mã nguồn mở trong việc lưu trữ Web3, các khách mời đã bày tỏ thái độ thận trọng và lạc quan. Một khách mời đã chỉ ra những khoảng trống pháp lý và rào cản thị trường mà thiết kế chip mã nguồn mở phải đối mặt, kêu gọi ngành công nghiệp tiến xa hơn về độ an toàn và minh bạch. Một khách mời khác đã xuất phát từ an ninh cấp hệ điều hành, khám phá cách đạt được sự tách biệt mã nguồn mở cấp module mà không hy sinh hiệu suất.

Cuối cùng, người dẫn chương trình đã tổng kết rằng công nghệ nền tảng của việc đồng phạm khóa riêng và ví tiền vẫn đang không ngừng phát triển, hy vọng trong tương lai thông qua sự hợp tác của nhiều bên, có thể cung cấp các giải pháp an toàn có thể chứng minh và được người dùng tin cậy.

Diễn đàn bàn tròn lần này nhằm thúc đẩy việc thiết lập và phát triển các tiêu chuẩn an ninh Web3, cung cấp các giải pháp an ninh hợp tác giữa các lớp cho các nhà phát triển, doanh nghiệp và cơ quan quản lý. Trong bối cảnh quy định ngày càng rõ ràng và công nghệ ngày càng phức tạp, các chuyên gia an ninh mạng toàn cầu hợp tác với nhau để cùng thảo luận về hướng phát triển tương lai của an ninh Web3.