Fórum de Roundtable sobre Segurança Web3 Foca em Carteira e cúmplice Tecnologia

Recentemente, um fórum de mesa redonda com o tema "Segurança de Carteiras Web3 e cúmplice" foi realizado na cimeira global de Web3 e AI. O fórum explorou, a partir de uma perspectiva de baixo nível de hardware e software de sistema, como construir um mecanismo de proteção de ativos Web3 mais seguro e escalável.

Os convidados que participaram da discussão incluíam executivos e fundadores de várias empresas de tecnologia renomadas. Eles realizaram uma discussão aprofundada sobre questões de segurança do usuário no Web3, estruturas de custódia avançadas, desafios e avanços do ecossistema de código aberto, entre outros tópicos.

O moderador do fórum apontou na abertura que as discussões atuais sobre segurança do Web3 se concentram principalmente nos protocolos on-chain e na camada de contratos inteligentes, enquanto o papel decisivo do hardware subjacente e da arquitetura do sistema é frequentemente negligenciado. Ele enfatizou que a custódia de chaves privadas e a segurança das carteiras Web3 dependem muito da segurança dos dispositivos e do hardware, mas a discussão sobre a segurança do sistema subjacente e do hardware não é comum.

Um convidado de uma grande empresa de tecnologia compartilhou a arquitetura técnica de sua equipe na custódia de ativos digitais de alta segurança, incluindo o processo de assinatura em armazenamento frio e partições baseado em EAL5+, bem como o sistema de orquestração de assinaturas offline que suporta serviços de custódia de nível bancário.

Outro convidado abordou a questão a partir de problemas reais, apontando através de casos que os modelos de custódia existentes "custódia delegada" e "autocustódia" expõem riscos sistémicos. Ele apresentou ainda uma solução baseada em "custódia distribuída" e tecnologia MPC-TSS, enfatizando o valor da estrutura de assinatura flexível e escalável na aplicação para empresas e utilizadores individuais.

Um fundador focado em tecnologia de código aberto começou falando sobre desafios práticos, compartilhando a experiência prática de sua equipe em computação multi-dispositivo e isolamento de segurança local, e pediu à indústria que, ao garantir a experiência do usuário, pense de maneira mais sistemática sobre a abertura e confiabilidade da arquitetura subjacente.

Os especialistas em módulos de segurança de hardware (HSM) e na área de gestão de chaves analisaram os principais gargalos e estratégias de enfrentamento nas atuais soluções de custódia de hardware. Ele afirmou que, ao construir a infraestrutura global de ativos digitais, a fronteira de confiança do hardware é crucial.

Ao discutir a futura forma das carteiras Web3, os convidados geralmente acreditam que a arquitetura de múltiplas assinaturas, composta de forma modular e combinável, se tornará uma tendência dominante, sendo o equilíbrio entre a experiência do usuário e a segurança o principal desafio. O apresentador acrescentou que as empresas financeiras já estão acostumadas a usar hardware dedicado para a gestão de chaves privadas e assinaturas, e as avaliações de segurança relacionadas são amplamente aceitas pelas entidades reguladoras. No entanto, essas avaliações não são exclusivamente destinadas a verificar a segurança das implementações de assinatura em blockchain, portanto, o nível de proteção de segurança desses sistemas para ativos digitais ainda precisa ser auditado por empresas especializadas em segurança de blockchain.

Os convidados expressaram uma atitude cautelosa e otimista sobre o papel do software open source na hospedagem Web3. Um dos convidados apontou as lacunas legais e os obstáculos de mercado enfrentados pelo design de chips open source, apelando para que a indústria avance mais na segurança e transparência. Outro convidado, partindo da segurança a nível de sistema operativo, explorou como implementar isolamento open source a nível de módulos sem sacrificar o desempenho.

No final do fórum, o moderador resumiu que a custódia das chaves privadas e a tecnologia subjacente das carteiras continuam a evoluir, e espera-se que no futuro, através da colaboração entre as partes, sejam disponibilizadas soluções de segurança que sejam comprováveis e confiáveis pelos usuários.

O objetivo deste fórum de mesa redonda é promover a criação e o desenvolvimento de padrões de segurança para o Web3, oferecendo soluções de segurança colaborativas entre camadas para desenvolvedores, empresas e entidades reguladoras. Com a regulamentação cada vez mais clara e a tecnologia a tornar-se cada vez mais complexa, profissionais de cibersegurança de todo o mundo juntam-se para discutir em conjunto a futura direção do desenvolvimento da segurança no Web3.