Web3 güvenlik uzmanları cüzdan ve suç ortağı teknolojileri gelişimini tartışıyor

Son günlerde, "Web3 Cüzdanları ve Suç Ortağı Güvenliği" konulu yüksek düzeyde bir yuvarlak masa forumu, küresel Web3 ve AI zirvesinde yapıldı. IBM, Crossbar, DeepComputing gibi şirketlerden teknik uzmanlar bir araya gelerek Web3 varlık koruma mekanizmalarının gelecekteki gelişim yönlerini derinlemesine tartıştılar.

Forum moderatörü açılışta, mevcut Web3 güvenlik tartışmalarının çoğunun zincir üstü protokoller ve akıllı sözleşmelere odaklandığını, oysa alt düzey donanım ve sistem mimarisinin kritik rolünün sıklıkla göz ardı edildiğini belirtti. Özel anahtar suç ortağı ve Web3 cüzdan güvenliğinin cihazların ve donanımın güvenliğine son derece bağımlı olduğunu vurguladı, bu nedenle bu konuyu sistemin alt düzey perspektifinden ele almanın gerekli olduğunu ifade etti.

IBM temsilcisi, ekibinin yüksek güvenlikli dijital varlık suç ortağı konusundaki teknik mimarisini tanıttı; EAL5+ tabanlı bölümlendirme ve soğuk depolama imza süreçlerini içermektedir. Özellikle, bankacılık düzeyinde suç ortağı hizmetlerine güçlü destek sağlayan bir çevrimdışı imza düzenleyici sistemi vurguladı.

Crossbar şirketinin CEO'su, mevcut "yetki verdiği suç ortağı" ve "kendine ait suç ortağı" modellerinde var olan sistematik riskleri vaka analizi ile ortaya koydu. Ayrıca, "dağıtık suç ortağı" ve MPC-TSS teknolojilerine dayanan yeni bir çözümü daha ayrıntılı olarak açıkladı ve esnek, ölçeklenebilir imza yapısının çeşitli kullanıcılar arasındaki uygulama değerini vurguladı.

DeepComputing kurucusu, açık kaynak teknolojisinin pratik zorluklarından yola çıkarak, ekibinin çoklu terminal hesaplama ve yerel güvenlik izolasyonu konusundaki deneyimlerini paylaştı. Kullanıcı deneyimini sağlarken, sektörün altyapının açıklığı ve güvenilirliği üzerine daha sistematik düşünmeye çağırdı.

Diğer bir uzman, donanım güvenlik modülleri (HSM) ve anahtar yönetimi alanındaki zengin deneyimini birleştirerek, mevcut donanım barındırma çözümlerindeki ana darboğazları ve bunlara karşı stratejileri derinlemesine analiz etti. Küresel dijital varlık altyapısı inşa edilirken, donanım güven sınırlarının öneminin göz ardı edilemeyeceğini vurguladı.

Web3 Cüzdanlarının gelecekteki gelişimi hakkında, katılımcı uzmanlar, modüler ve çoklu imza mimarisinin muhtemelen ana akım bir trend haline geleceğini genel olarak kabul ediyor. Bu süreçte, kullanıcı deneyimi ile güvenlik arasında nasıl bir denge kurulacağı konusunda hemfikirler.

Sunucu, finansal işletmelerin özel donanım kullanarak özel anahtar ve imza yönetimini yaygın bir şekilde benimsediğini ve ilgili güvenlik değerlendirmelerinin düzenleyici kurumlar tarafından tanındığını ekledi. Ancak, bu değerlendirmeler blok zinciri imza uygulamalarının güvenliğine özel olarak odaklanmamıştır, bu nedenle profesyonel blok zinciri güvenlik denetiminden geçmesi gerekmektedir. "Cüzdan"ın esasen bir mimari tasarım sorunu olduğunu belirtti, ideal bir cüzdan çözümü, kullanıcıların makul bir işlem özgürlüğünü güvence altına alırken, sistem mekanizmaları aracılığıyla yanlış işlemleri etkili bir şekilde önlemelidir.

Web3托管ında açık kaynak yazılımın rolü hakkında katılımcılar temkinli ama iyimser bir tutum sergiledi. Bazı uzmanlar, açık kaynaklı çip tasarımının karşılaştığı hukuki boşlukları ve piyasa engellerini vurgulayarak, sanayinin güvenlik şeffaflığı konusunda daha fazla adım atması gerektiğini savundu. Diğer bir uzman ise işletim sistemi düzeyinde güvenlikten yola çıkarak, performansı etkilemeden modül düzeyinde açık kaynak izolasyonunun nasıl sağlanabileceğini tartıştı.

Forumun sonunda, moderatör şunları özetledi: "Özel anahtar suç ortağı ve cüzdanın altındaki teknoloji sürekli evrim geçiriyor, gelecekte çeşitli işbirlikleri ile kullanıcıların güvenebileceği kanıtlanabilir güvenlik çözümleri sunmayı umuyoruz."

Bu yüksek profilli yuvarlak masa tartışması, yalnızca Web3 güvenliğinin teknik sınırlarını derinlemesine incelemekle kalmadı, aynı zamanda sektöre Web3 güvenlik standartlarının oluşturulması ve gelişimi için sistematik, yapılandırılmış bir perspektiften ilerleme sağlayan bir platform sundu. Düzenleyici ortamın giderek netleştiği ve teknolojik karmaşıklığın sürekli arttığı bu dönemde, böyle bir disiplinlerarası iletişim, geliştiricilere, şirketlere ve düzenleyici kurumlara değerli katmanlar arası işbirliği güvenlik çözümleri sunacaktır.