Dompet Web3 dan keamanan kaki tangan: membahas mekanisme perlindungan aset dari perspektif perangkat keras
Pada 10 Juni, di KTT Web3 dan AI global, sebuah forum meja bundar yang berfokus pada "Dompet Web3 dan kaki tangan keamanan" menarik perhatian luas. Forum ini mengeksplorasi dari perspektif dasar perangkat keras dan perangkat lunak sistem tentang bagaimana membangun mekanisme perlindungan aset Web3 yang lebih aman dan dapat diskalakan.
Peserta diskusi termasuk eksekutif dan pendiri dari berbagai perusahaan teknologi terkemuka. Mereka melakukan diskusi mendalam tentang masalah keamanan pengguna Web3, arsitektur pengelolaan canggih, tantangan dan terobosan ekosistem sumber terbuka dan topik lainnya.
Pembawa acara forum mengungkapkan dalam pembukaannya: "Keamanan pengelolaan kunci pribadi dan Dompet Web3 sangat bergantung pada keamanan perangkat dan perangkat keras, tetapi diskusi tentang keamanan sistem dasar dan perangkat keras tidak begitu umum." Dia menekankan bahwa diskusi keamanan Web3 saat ini banyak berfokus pada protokol di atas rantai dan lapisan kontrak pintar, sementara peran menentukan perangkat keras dasar dan arsitektur sistem sering diabaikan.
Seorang tamu konferensi berbagi tentang arsitektur teknologi timnya dalam penyimpanan digital aset dengan keamanan tinggi, termasuk proses tanda tangan cold storage dan partisi berbasis EAL5+, serta secara khusus memperkenalkan bagaimana sistem pengatur tanda tangan offline mendukung layanan penyimpanan tingkat bank.
Satu tamu lainnya memasuki masalah nyata, menunjukkan melalui contoh bahwa model kustodian yang ada "kaki tangan" dan "self-custody" keduanya mengekspos risiko sistemik. Dia lebih lanjut memperkenalkan solusi berbasis "kustodian terdistribusi" dan teknologi MPC-TSS, menekankan nilai aplikasi struktur tanda tangan yang fleksibel dan dapat diperluas di kalangan pengguna bisnis dan individu.
Seorang pendiri mulai berbicara tentang tantangan praktis dari teknologi sumber terbuka, berbagi pengalaman praktik timnya dalam komputasi multi-termin dan isolasi keamanan lokal, serta menyerukan industri untuk lebih sistematis memikirkan keterbukaan dan kepercayaan arsitektur dasar sambil memastikan pengalaman pengguna.
Seorang pembicara yang menggabungkan pengalaman bertahun-tahun dalam modul keamanan perangkat keras (HSM) dan pengelolaan kunci, menganalisis kendala utama dan strategi penanganan dalam solusi pengelolaan perangkat keras saat ini. Ia menyatakan bahwa batasan kepercayaan perangkat keras sangat penting dalam membangun infrastruktur aset digital global.
Dalam diskusi tentang bentuk masa depan Dompet Web3, para tamu umumnya berpendapat bahwa arsitektur tanda tangan multi yang dapat dipadukan dan dimodulasi akan menjadi tren utama, dan menyeimbangkan pengalaman pengguna dengan keamanan adalah tantangan inti. Seorang ahli menambahkan: "Perusahaan keuangan sudah terbiasa menggunakan perangkat keras khusus untuk manajemen kunci pribadi dan tanda tangan; penilaian keamanan terkait, seperti EAL dan FIPS, juga diterima secara luas oleh lembaga pengatur. Namun, penilaian ini tidak khusus untuk memverifikasi keamanan implementasi tanda tangan blockchain, sehingga tingkat perlindungan keamanan sistem ini terhadap aset digital masih perlu diaudit oleh perusahaan keamanan blockchain profesional." Dia menunjukkan bahwa "kaki tangan" pada dasarnya adalah masalah desain arsitektur, bukan tumpukan teknologi tunggal. Solusi kaki tangan yang ideal harus memastikan kebebasan operasi pengguna yang memadai, sekaligus mencegah kesalahan operasional secara efektif melalui mekanisme sistem.
Selain itu, mengenai peran perangkat lunak sumber terbuka dalam pengelolaan Web3, para pembicara menyatakan sikap hati-hati namun optimis. Salah satu pembicara menunjuk pada kekosongan hukum dan hambatan pasar yang dihadapi desain chip sumber terbuka, menyerukan industri untuk melangkah lebih jauh dalam transparansi keamanan. Seorang pakar lainnya juga membahas dari perspektif keamanan tingkat sistem operasi, mengeksplorasi bagaimana mencapai isolasi sumber terbuka tingkat modul tanpa mengorbankan kinerja.
Di akhir forum, pembawa acara menyimpulkan: "Pengelolaan kunci privat dan teknologi dasar dompet masih terus berkembang, kami berharap di masa depan melalui kerja sama dari berbagai pihak, dapat menyediakan solusi keamanan yang dapat dibuktikan dan dipercaya oleh pengguna."
Forum bulat kali ini memberikan perspektif baru untuk bidang keamanan Web3, menekankan pentingnya mendorong standar keamanan Web3 dari sudut pandang sistemik dan terstruktur. Di tengah regulasi yang semakin jelas dan teknologi yang semakin kompleks, para ahli industri menyerukan para praktisi keamanan siber global untuk bekerja sama, memberikan solusi keamanan kolaboratif lintas lapisan bagi pengembang, perusahaan, dan lembaga pengatur.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
25 Suka
Hadiah
25
5
Posting ulang
Bagikan
Komentar
0/400
StablecoinGuardian
· 07-24 14:39
Pengkhianat adalah ancaman terbesar, yang mengerti pasti mengerti.
Lihat AsliBalas0
GasWaster
· 07-21 19:59
Perangkat keras juga harus dapat diandalkan, kan!?
Web3 keamanan aset perspektif baru: fokus pada perangkat keras dan arsitektur sistem
Dompet Web3 dan keamanan kaki tangan: membahas mekanisme perlindungan aset dari perspektif perangkat keras
Pada 10 Juni, di KTT Web3 dan AI global, sebuah forum meja bundar yang berfokus pada "Dompet Web3 dan kaki tangan keamanan" menarik perhatian luas. Forum ini mengeksplorasi dari perspektif dasar perangkat keras dan perangkat lunak sistem tentang bagaimana membangun mekanisme perlindungan aset Web3 yang lebih aman dan dapat diskalakan.
Peserta diskusi termasuk eksekutif dan pendiri dari berbagai perusahaan teknologi terkemuka. Mereka melakukan diskusi mendalam tentang masalah keamanan pengguna Web3, arsitektur pengelolaan canggih, tantangan dan terobosan ekosistem sumber terbuka dan topik lainnya.
Pembawa acara forum mengungkapkan dalam pembukaannya: "Keamanan pengelolaan kunci pribadi dan Dompet Web3 sangat bergantung pada keamanan perangkat dan perangkat keras, tetapi diskusi tentang keamanan sistem dasar dan perangkat keras tidak begitu umum." Dia menekankan bahwa diskusi keamanan Web3 saat ini banyak berfokus pada protokol di atas rantai dan lapisan kontrak pintar, sementara peran menentukan perangkat keras dasar dan arsitektur sistem sering diabaikan.
Seorang tamu konferensi berbagi tentang arsitektur teknologi timnya dalam penyimpanan digital aset dengan keamanan tinggi, termasuk proses tanda tangan cold storage dan partisi berbasis EAL5+, serta secara khusus memperkenalkan bagaimana sistem pengatur tanda tangan offline mendukung layanan penyimpanan tingkat bank.
Satu tamu lainnya memasuki masalah nyata, menunjukkan melalui contoh bahwa model kustodian yang ada "kaki tangan" dan "self-custody" keduanya mengekspos risiko sistemik. Dia lebih lanjut memperkenalkan solusi berbasis "kustodian terdistribusi" dan teknologi MPC-TSS, menekankan nilai aplikasi struktur tanda tangan yang fleksibel dan dapat diperluas di kalangan pengguna bisnis dan individu.
Seorang pendiri mulai berbicara tentang tantangan praktis dari teknologi sumber terbuka, berbagi pengalaman praktik timnya dalam komputasi multi-termin dan isolasi keamanan lokal, serta menyerukan industri untuk lebih sistematis memikirkan keterbukaan dan kepercayaan arsitektur dasar sambil memastikan pengalaman pengguna.
Seorang pembicara yang menggabungkan pengalaman bertahun-tahun dalam modul keamanan perangkat keras (HSM) dan pengelolaan kunci, menganalisis kendala utama dan strategi penanganan dalam solusi pengelolaan perangkat keras saat ini. Ia menyatakan bahwa batasan kepercayaan perangkat keras sangat penting dalam membangun infrastruktur aset digital global.
Dalam diskusi tentang bentuk masa depan Dompet Web3, para tamu umumnya berpendapat bahwa arsitektur tanda tangan multi yang dapat dipadukan dan dimodulasi akan menjadi tren utama, dan menyeimbangkan pengalaman pengguna dengan keamanan adalah tantangan inti. Seorang ahli menambahkan: "Perusahaan keuangan sudah terbiasa menggunakan perangkat keras khusus untuk manajemen kunci pribadi dan tanda tangan; penilaian keamanan terkait, seperti EAL dan FIPS, juga diterima secara luas oleh lembaga pengatur. Namun, penilaian ini tidak khusus untuk memverifikasi keamanan implementasi tanda tangan blockchain, sehingga tingkat perlindungan keamanan sistem ini terhadap aset digital masih perlu diaudit oleh perusahaan keamanan blockchain profesional." Dia menunjukkan bahwa "kaki tangan" pada dasarnya adalah masalah desain arsitektur, bukan tumpukan teknologi tunggal. Solusi kaki tangan yang ideal harus memastikan kebebasan operasi pengguna yang memadai, sekaligus mencegah kesalahan operasional secara efektif melalui mekanisme sistem.
Selain itu, mengenai peran perangkat lunak sumber terbuka dalam pengelolaan Web3, para pembicara menyatakan sikap hati-hati namun optimis. Salah satu pembicara menunjuk pada kekosongan hukum dan hambatan pasar yang dihadapi desain chip sumber terbuka, menyerukan industri untuk melangkah lebih jauh dalam transparansi keamanan. Seorang pakar lainnya juga membahas dari perspektif keamanan tingkat sistem operasi, mengeksplorasi bagaimana mencapai isolasi sumber terbuka tingkat modul tanpa mengorbankan kinerja.
Di akhir forum, pembawa acara menyimpulkan: "Pengelolaan kunci privat dan teknologi dasar dompet masih terus berkembang, kami berharap di masa depan melalui kerja sama dari berbagai pihak, dapat menyediakan solusi keamanan yang dapat dibuktikan dan dipercaya oleh pengguna."
Forum bulat kali ini memberikan perspektif baru untuk bidang keamanan Web3, menekankan pentingnya mendorong standar keamanan Web3 dari sudut pandang sistemik dan terstruktur. Di tengah regulasi yang semakin jelas dan teknologi yang semakin kompleks, para ahli industri menyerukan para praktisi keamanan siber global untuk bekerja sama, memberikan solusi keamanan kolaboratif lintas lapisan bagi pengembang, perusahaan, dan lembaga pengatur.