Mesa redonda sobre la seguridad del activo en Web3: Enfoque en la innovación de billeteras y cómplice

Recientemente, se llevó a cabo un foro redondo sobre "Billetera Web3 y seguridad cómplice" en la Cumbre Global de Web3 y AI. Este foro exploró, desde la perspectiva de hardware y software del sistema, cómo construir mecanismos de protección de activos Web3 más seguros y escalables.

Los invitados que participaron en la discusión incluyen a ejecutivos y fundadores de varias empresas tecnológicas de renombre. Ellos llevaron a cabo una discusión profunda sobre los puntos críticos de seguridad del usuario en Web3, la arquitectura de custodia avanzada, los desafíos y avances del ecosistema de código abierto.

El moderador del foro señaló en la apertura: "La custodia de claves privadas y la seguridad de las billeteras Web3 dependen en gran medida de la seguridad de los dispositivos y hardware, pero la discusión sobre la seguridad del sistema subyacente y el hardware no es común." Enfatizó que la actual discusión sobre la seguridad de Web3 se centra principalmente en los protocolos en la cadena y el nivel de contratos inteligentes, mientras que el papel decisivo del hardware subyacente y la arquitectura del sistema a menudo se pasa por alto.

Varios invitados compartieron sus experiencias prácticas en el campo de la seguridad de los activos digitales. Esto incluye procesos de firma en particiones y almacenamiento en frío basados en altos niveles de seguridad, así como un sistema de orquestador de firmas fuera de línea que apoya los servicios de custodia de nivel bancario. Además, los expertos señalaron, a través de casos, los riesgos sistémicos de los modelos de custodia existentes "custodia delegada" y "autocustodia", y presentaron nuevas soluciones basadas en "custodia distribuida" y la tecnología MPC-TSS.

En cuanto a la tecnología de código abierto, un experto compartió su experiencia práctica sobre el cálculo multi-terminal y el aislamiento de seguridad local, instando a la industria a pensar de manera más sistemática sobre la apertura y la confiabilidad de la arquitectura subyacente, al mismo tiempo que se asegura la experiencia del usuario. Otro experto, combinando su experiencia en módulos de seguridad de hardware (HSM) y gestión de claves, analizó los cuellos de botella clave en las soluciones de custodia de hardware actuales y las estrategias para enfrentarlos.

Sobre el futuro de las billeteras Web3, los expertos presentes coinciden en que una arquitectura de múltiples firmas, combinable y modular, se convertirá en la tendencia principal, y equilibrar la experiencia del usuario con la seguridad es el desafío central. Un experto agregó: "Las empresas financieras ya están acostumbradas a usar hardware dedicado para la gestión de claves privadas y firmas; las evaluaciones de seguridad relacionadas también son ampliamente aceptadas por los organismos reguladores. Sin embargo, estas evaluaciones no están específicamente diseñadas para verificar la seguridad de la implementación de firmas de blockchain, por lo que el nivel de protección de estos sistemas para los activos digitales aún necesita ser auditado por empresas de seguridad en blockchain especializadas."

En cuanto al papel del software de código abierto en la gestión de Web3, los expertos presentes expresaron una actitud cautelosamente optimista. Algunos expertos señalaron los vacíos legales y las barreras del mercado que enfrentan el diseño de chips de código abierto, pidiendo a la industria que avance en la seguridad y la transparencia. Otros expertos, desde la seguridad a nivel de sistema operativo, exploraron cómo lograr un aislamiento de código abierto a nivel de módulo sin sacrificar el rendimiento.

Al final del foro, el moderador resumió: "La custodia de claves privadas y la tecnología subyacente de las billeteras siguen en constante desarrollo, esperamos que en el futuro, a través de la colaboración de todas las partes, podamos proporcionar soluciones de seguridad verificables y de confianza para los usuarios."

Esta mesa redonda ha proporcionado valiosas ideas para el ámbito de la seguridad en Web3, especialmente desde la perspectiva del hardware y los sistemas subyacentes. A medida que la tecnología Web3 sigue evolucionando, la industria necesita mantener un enfoque continuo en la mejora de las soluciones de seguridad del activo para enfrentar los desafíos de seguridad cada vez más complejos.