خبراء الأمن Web3 يناقشون أمان المحفظة والشريك المتواطئ من منظور الأجهزة
مؤخراً، في قمة عالمية حول Web3 و AI، ناقش مجموعة من خبراء الصناعة بعمق حول موضوع "المحفظة و شريك متواطئ في Web3". وقد بدأت هذه المناقشة من منظور البنية التحتية للأجهزة والبرامج، مستكشفة سبل بناء آليات حماية الأصول في Web3 بشكل أكثر أماناً وقابلية للتوسع.
شارك في المناقشة ضيوف من عدة شركات تكنولوجيا معروفة، بما في ذلك كبار المسؤولين التنفيذيين والمؤسسين. تبادلوا الآراء حول نقاط الألم المتعلقة بأمان مستخدمي Web3، والهياكل المتقدمة للحفظ، والتحديات والاختراقات في النظام البيئي المفتوح المصدر.
أشار مضيف المنتدى في بداية حديثه إلى أن النقاشات الحالية حول أمان Web3 تتركز بشكل كبير على بروتوكولات السلسلة وطبقة العقود الذكية، بينما غالبًا ما يتم تجاهل الدور الحاسم للبنية التحتية للأجهزة والأنظمة. وأكد أن أمن المفاتيح الخاصة والمحمّلة و أمان المحفظة في Web3 يعتمد بشكل كبير على أمان الأجهزة والمعدات، لكن هذه النقاشات ليست شائعة.
شارك خبراء من شركة تكنولوجيا مشهورة بتقنياتهم في بنية الحماية العالية للأصول الرقمية، بما في ذلك العمليات المنفصلة والتوقيع في التخزين البارد المعتمد على EAL5+، وكيفية تقديم دعم لنظام تنسيق التوقيع غير المتصل للخدمات المصرفية المستوى.
أشار مشارك آخر من خلال حالة إلى أن نماذج الحفظ الحالية "التوكيل المتواطئ" و"الحفظ الذاتي" تحمل مخاطر نظامية. قدم حلاً قائمًا على "الحفظ الموزع" وتقنية MPC-TSS، مع التأكيد على قيمة هيكل التوقيع المرن والقابل للتوسع في تطبيقه بين الشركات والمستخدمين الأفراد.
مؤسس يركز على التقنيات مفتوحة المصدر شارك خبراته العملية لفريقه في الحوسبة متعددة الأطراف وعزل الأمان المحلي، ودعا الصناعة إلى التفكير بشكل أكثر منهجية في انفتاح وموثوقية البنية التحتية الأساسية مع ضمان تجربة المستخدم.
حلل خبراء إدارة المفاتيح في وحدة الأمان المادي (HSM) النقاط الحرجة والاستراتيجيات للتعامل معها في حلول استضافة الأجهزة الحالية. وأشاروا إلى أن حدود الثقة المادية تعتبر أساسية عند بناء البنية التحتية العالمية للأصول الرقمية.
في مناقشة أشكال مستقبل المحافظ في Web3، اعتقد المشاركون بشكل عام أن الهيكل المعتمد على التوقيع المتعدد القابل للتجميع والتعديل سيكون الاتجاه السائد، وأن تحقيق التوازن بين تجربة المستخدم والأمان هو التحدي الرئيسي. وأضاف أحد الخبراء أن الشركات المالية اعتادت على استخدام أجهزة مخصصة لإدارة المفاتيح الخاصة والتوقيعات، لكن مستوى حماية هذه الأنظمة للأصول الرقمية لا يزال بحاجة إلى تدقيق من شركات الأمن المتخصصة في blockchain. وأشار إلى أن "الشريك المتواطئ" هو في جوهره مشكلة تصميم هيكلي، وينبغي أن يضمن الحل المثالي للشراكة حرية تشغيل معتدلة للمستخدمين، بينما يمنع بشكل فعال الأخطاء عن طريق آليات النظام.
بالنسبة لدور البرمجيات مفتوحة المصدر في استضافة Web3، أعرب المشاركون عن موقف متفائل حذر. أشار البعض إلى الفراغ القانوني والعقبات السوقية التي تواجه تصميم الشرائح المفتوحة المصدر، داعين الصناعة إلى اتخاذ خطوات إضافية في مجال الأمن والشفافية. كما ناقش خبراء آخرون من منظور الأمان على مستوى نظام التشغيل كيفية تحقيق عزل مفتوح المصدر على مستوى الوحدة دون التضحية بالأداء.
في نهاية المنتدى، خلص المضيف إلى القول: "لا تزال تقنية الحفظ المشترك للمفاتيح والمحفظة قيد التطور المستمر، ونتطلع في المستقبل من خلال التعاون بين جميع الأطراف، إلى تقديم حلول أمان يمكن إثباتها وموثوق بها من قبل المستخدمين."
يهدف عقد هذا المنتدى المستدير، في ظل تزايد وضوح التنظيمات الحالية وتعقد التكنولوجيا بشكل متزايد، إلى التعاون مع المتخصصين في الأمن السيبراني العالمي لتوفير حلول أمان متكاملة عبر الطبقات للمطورين والشركات والهيئات التنظيمية.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
خبراء أمان Web3 يناقشون خطط الأمان الجديدة للمحفظة وشريك متواطئ من منظور الأجهزة
خبراء الأمن Web3 يناقشون أمان المحفظة والشريك المتواطئ من منظور الأجهزة
مؤخراً، في قمة عالمية حول Web3 و AI، ناقش مجموعة من خبراء الصناعة بعمق حول موضوع "المحفظة و شريك متواطئ في Web3". وقد بدأت هذه المناقشة من منظور البنية التحتية للأجهزة والبرامج، مستكشفة سبل بناء آليات حماية الأصول في Web3 بشكل أكثر أماناً وقابلية للتوسع.
شارك في المناقشة ضيوف من عدة شركات تكنولوجيا معروفة، بما في ذلك كبار المسؤولين التنفيذيين والمؤسسين. تبادلوا الآراء حول نقاط الألم المتعلقة بأمان مستخدمي Web3، والهياكل المتقدمة للحفظ، والتحديات والاختراقات في النظام البيئي المفتوح المصدر.
أشار مضيف المنتدى في بداية حديثه إلى أن النقاشات الحالية حول أمان Web3 تتركز بشكل كبير على بروتوكولات السلسلة وطبقة العقود الذكية، بينما غالبًا ما يتم تجاهل الدور الحاسم للبنية التحتية للأجهزة والأنظمة. وأكد أن أمن المفاتيح الخاصة والمحمّلة و أمان المحفظة في Web3 يعتمد بشكل كبير على أمان الأجهزة والمعدات، لكن هذه النقاشات ليست شائعة.
شارك خبراء من شركة تكنولوجيا مشهورة بتقنياتهم في بنية الحماية العالية للأصول الرقمية، بما في ذلك العمليات المنفصلة والتوقيع في التخزين البارد المعتمد على EAL5+، وكيفية تقديم دعم لنظام تنسيق التوقيع غير المتصل للخدمات المصرفية المستوى.
أشار مشارك آخر من خلال حالة إلى أن نماذج الحفظ الحالية "التوكيل المتواطئ" و"الحفظ الذاتي" تحمل مخاطر نظامية. قدم حلاً قائمًا على "الحفظ الموزع" وتقنية MPC-TSS، مع التأكيد على قيمة هيكل التوقيع المرن والقابل للتوسع في تطبيقه بين الشركات والمستخدمين الأفراد.
مؤسس يركز على التقنيات مفتوحة المصدر شارك خبراته العملية لفريقه في الحوسبة متعددة الأطراف وعزل الأمان المحلي، ودعا الصناعة إلى التفكير بشكل أكثر منهجية في انفتاح وموثوقية البنية التحتية الأساسية مع ضمان تجربة المستخدم.
حلل خبراء إدارة المفاتيح في وحدة الأمان المادي (HSM) النقاط الحرجة والاستراتيجيات للتعامل معها في حلول استضافة الأجهزة الحالية. وأشاروا إلى أن حدود الثقة المادية تعتبر أساسية عند بناء البنية التحتية العالمية للأصول الرقمية.
في مناقشة أشكال مستقبل المحافظ في Web3، اعتقد المشاركون بشكل عام أن الهيكل المعتمد على التوقيع المتعدد القابل للتجميع والتعديل سيكون الاتجاه السائد، وأن تحقيق التوازن بين تجربة المستخدم والأمان هو التحدي الرئيسي. وأضاف أحد الخبراء أن الشركات المالية اعتادت على استخدام أجهزة مخصصة لإدارة المفاتيح الخاصة والتوقيعات، لكن مستوى حماية هذه الأنظمة للأصول الرقمية لا يزال بحاجة إلى تدقيق من شركات الأمن المتخصصة في blockchain. وأشار إلى أن "الشريك المتواطئ" هو في جوهره مشكلة تصميم هيكلي، وينبغي أن يضمن الحل المثالي للشراكة حرية تشغيل معتدلة للمستخدمين، بينما يمنع بشكل فعال الأخطاء عن طريق آليات النظام.
بالنسبة لدور البرمجيات مفتوحة المصدر في استضافة Web3، أعرب المشاركون عن موقف متفائل حذر. أشار البعض إلى الفراغ القانوني والعقبات السوقية التي تواجه تصميم الشرائح المفتوحة المصدر، داعين الصناعة إلى اتخاذ خطوات إضافية في مجال الأمن والشفافية. كما ناقش خبراء آخرون من منظور الأمان على مستوى نظام التشغيل كيفية تحقيق عزل مفتوح المصدر على مستوى الوحدة دون التضحية بالأداء.
في نهاية المنتدى، خلص المضيف إلى القول: "لا تزال تقنية الحفظ المشترك للمفاتيح والمحفظة قيد التطور المستمر، ونتطلع في المستقبل من خلال التعاون بين جميع الأطراف، إلى تقديم حلول أمان يمكن إثباتها وموثوق بها من قبل المستخدمين."
يهدف عقد هذا المنتدى المستدير، في ظل تزايد وضوح التنظيمات الحالية وتعقد التكنولوجيا بشكل متزايد، إلى التعاون مع المتخصصين في الأمن السيبراني العالمي لتوفير حلول أمان متكاملة عبر الطبقات للمطورين والشركات والهيئات التنظيمية.