خبراء أمان Web3 يناقشون الاتجاهات الجديدة في أمان الأجهزة والشريك المتواطئ
مؤخراً، عُقد منتدى مائدة مستديرة عالي المستوى يركز على "أمان محافظ Web3 والوصاية" في قمة Web3 وAI العالمية. دعا المنتدى العديد من الخبراء البارزين في الصناعة، وبدأوا من منظور البنية التحتية للعتاد والبرمجيات النظامية، ليبحثوا بعمق في كيفية بناء آلية حماية أصول Web3 أكثر أمانًا وقابلية للتوسع.
أشار المضيف في المنتدى في بداية حديثه إلى أن النقاشات الحالية حول أمان Web3 تركز بشكل كبير على بروتوكولات السلسلة وطبقة العقود الذكية، بينما يتم تجاهل الدور الحاسم للعتاد الأساسي والهندسة المعمارية للنظام. وأكد أن أمان المفاتيح الخاصة والمحافظ في Web3 يعتمد بشدة على أمان الأجهزة والمعدات، لكن هذا الجانب من النقاش لا يُسمع عنه كثيراً.
شارك خبراء من شركة تكنولوجيا مشهورة تقنيتهم المعمارية لفريقهم في حراسة الأصول الرقمية عالية الأمان، بما في ذلك عملية التوقيع التي تعتمد على تقسيم وتخزين بارد قائم على EAL5+، وقدموا شرحاً لكيفية دعم نظام تنسيق التوقيع غير المتصل لخدمات الحراسة على مستوى البنك.
مشارك آخر في المؤتمر بدأ من القضايا الواقعية، مشيرًا من خلال الأمثلة إلى أن نماذج الحفظ الحالية "الحفظ بالوكالة" و"الحفظ الذاتي" تكشف عن مخاطر نظامية. وقد قدم مزيدًا من الشرح حول الحلول القائمة على "الحفظ الموزع" وتقنية MPC-TSS، مؤكدًا على قيمة بنية التوقيع المرنة والقابلة للتوسع في تطبيقها بين الشركات والمستخدمين الأفراد.
خبير تقني في المصادر المفتوحة بدأ بالحديث عن التحديات العملية، وشارك خبرات فريقه في الحوسبة متعددة الأطراف والعزل الأمني المحلي، ودعا الصناعة إلى التفكير بشكل أكثر منهجية في انفتاح وموثوقية البنية التحتية الأساسية مع ضمان تجربة المستخدم.
حلل خبراء إدارة المفاتيح ووحدات الأمان الصلبة (HSM) الاختناقات الرئيسية واستراتيجيات المواجهة في حلول الاستضافة الصلبة الحالية. وأشاروا إلى أن الحدود الموثوقة للأجهزة تُعتبر ضرورية عند بناء بنية تحتية عالمية للأصول الرقمية.
عند مناقشة شكل محفظة Web3 في المستقبل، يعتقد الخبراء المشاركون عمومًا أن الهيكل متعدد التوقيع القابل للتجميع والتعديل سيكون الاتجاه السائد، وأن تحقيق التوازن بين تجربة المستخدم والأمان هو التحدي الرئيسي. وقد أضاف أحد الخبراء أن الشركات المالية قد اعتادت على استخدام أجهزة خاصة لإدارة المفاتيح الخاصة والتوقيعات، وقد تم قبول التقييمات الأمنية ذات الصلة على نطاق واسع من قبل الجهات التنظيمية. ومع ذلك، فإن هذه التقييمات ليست مخصصة للتحقق من أمان تنفيذ التوقيعات على blockchain، وبالتالي لا يزال مستوى حماية هذه الأنظمة للأصول الرقمية بحاجة إلى تدقيق من شركات أمان blockchain المتخصصة.
بالنسبة لدور البرمجيات مفتوحة المصدر في استضافة Web3 ، أعرب الخبراء الحاضرون عن موقف متفائل حذر. وقد أشار بعض الخبراء إلى الفراغات القانونية والعوائق السوقية التي تواجه تصميم الشرائح مفتوحة المصدر ، داعين الصناعة إلى اتخاذ خطوات إضافية نحو الأمان والشفافية. بالإضافة إلى ذلك ، ناقش خبراء آخرون من مستوى أمان نظام التشغيل كيفية تحقيق العزل المفتوح على مستوى الوحدة دون التضحية بالأداء.
في نهاية المنتدى، قام المضيف بتلخيص النقاط قائلاً: "تكنولوجيا الأمان الأساسية لإدارة المفاتيح الخاصة والمحافظ لا تزال تتطور باستمرار، ونتطلع إلى المستقبل من خلال التعاون بين جميع الأطراف، لتوفير حلول أمان يمكن إثباتها وتثق بها المستخدمون."
هذه الندوة المستديرة توفر منصة قيمة للتواصل للعاملين في مجال الأمن السيبراني على مستوى العالم، مما يساعد في تقديم حلول أمان متكاملة عبر المستويات للمطورين والشركات والهيئات التنظيمية في ظل تزايد وضوح التنظيم وتعقد التكنولوجيا.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 15
أعجبني
15
5
إعادة النشر
مشاركة
تعليق
0/400
Degen4Breakfast
· 08-09 19:00
أحلم بالانتظار airdrop، لاعب defi محترف، فقدت كل ما لدي من الأموال في عملية سحب لكنني ما زلت أؤمن بأن web3 ستغير العالم
شاهد النسخة الأصليةرد0
SerumSqueezer
· 08-09 19:00
المشهد الصغير، تم إعداد الأساس بشكل جيد، فقط لا تحدث مشاكل في الأعلى.
خبراء Web3 في الأمان يناقشون الاتجاهات الجديدة في البنية التحتية الأساسية وإدارة المفتاح الخاص
خبراء أمان Web3 يناقشون الاتجاهات الجديدة في أمان الأجهزة والشريك المتواطئ
مؤخراً، عُقد منتدى مائدة مستديرة عالي المستوى يركز على "أمان محافظ Web3 والوصاية" في قمة Web3 وAI العالمية. دعا المنتدى العديد من الخبراء البارزين في الصناعة، وبدأوا من منظور البنية التحتية للعتاد والبرمجيات النظامية، ليبحثوا بعمق في كيفية بناء آلية حماية أصول Web3 أكثر أمانًا وقابلية للتوسع.
أشار المضيف في المنتدى في بداية حديثه إلى أن النقاشات الحالية حول أمان Web3 تركز بشكل كبير على بروتوكولات السلسلة وطبقة العقود الذكية، بينما يتم تجاهل الدور الحاسم للعتاد الأساسي والهندسة المعمارية للنظام. وأكد أن أمان المفاتيح الخاصة والمحافظ في Web3 يعتمد بشدة على أمان الأجهزة والمعدات، لكن هذا الجانب من النقاش لا يُسمع عنه كثيراً.
! أمان Web3 من منظور الأجهزة: يستضيف CertiK CTO منتدى المائدة المستديرة لإثبات الحديث
شارك خبراء من شركة تكنولوجيا مشهورة تقنيتهم المعمارية لفريقهم في حراسة الأصول الرقمية عالية الأمان، بما في ذلك عملية التوقيع التي تعتمد على تقسيم وتخزين بارد قائم على EAL5+، وقدموا شرحاً لكيفية دعم نظام تنسيق التوقيع غير المتصل لخدمات الحراسة على مستوى البنك.
مشارك آخر في المؤتمر بدأ من القضايا الواقعية، مشيرًا من خلال الأمثلة إلى أن نماذج الحفظ الحالية "الحفظ بالوكالة" و"الحفظ الذاتي" تكشف عن مخاطر نظامية. وقد قدم مزيدًا من الشرح حول الحلول القائمة على "الحفظ الموزع" وتقنية MPC-TSS، مؤكدًا على قيمة بنية التوقيع المرنة والقابلة للتوسع في تطبيقها بين الشركات والمستخدمين الأفراد.
خبير تقني في المصادر المفتوحة بدأ بالحديث عن التحديات العملية، وشارك خبرات فريقه في الحوسبة متعددة الأطراف والعزل الأمني المحلي، ودعا الصناعة إلى التفكير بشكل أكثر منهجية في انفتاح وموثوقية البنية التحتية الأساسية مع ضمان تجربة المستخدم.
حلل خبراء إدارة المفاتيح ووحدات الأمان الصلبة (HSM) الاختناقات الرئيسية واستراتيجيات المواجهة في حلول الاستضافة الصلبة الحالية. وأشاروا إلى أن الحدود الموثوقة للأجهزة تُعتبر ضرورية عند بناء بنية تحتية عالمية للأصول الرقمية.
عند مناقشة شكل محفظة Web3 في المستقبل، يعتقد الخبراء المشاركون عمومًا أن الهيكل متعدد التوقيع القابل للتجميع والتعديل سيكون الاتجاه السائد، وأن تحقيق التوازن بين تجربة المستخدم والأمان هو التحدي الرئيسي. وقد أضاف أحد الخبراء أن الشركات المالية قد اعتادت على استخدام أجهزة خاصة لإدارة المفاتيح الخاصة والتوقيعات، وقد تم قبول التقييمات الأمنية ذات الصلة على نطاق واسع من قبل الجهات التنظيمية. ومع ذلك، فإن هذه التقييمات ليست مخصصة للتحقق من أمان تنفيذ التوقيعات على blockchain، وبالتالي لا يزال مستوى حماية هذه الأنظمة للأصول الرقمية بحاجة إلى تدقيق من شركات أمان blockchain المتخصصة.
بالنسبة لدور البرمجيات مفتوحة المصدر في استضافة Web3 ، أعرب الخبراء الحاضرون عن موقف متفائل حذر. وقد أشار بعض الخبراء إلى الفراغات القانونية والعوائق السوقية التي تواجه تصميم الشرائح مفتوحة المصدر ، داعين الصناعة إلى اتخاذ خطوات إضافية نحو الأمان والشفافية. بالإضافة إلى ذلك ، ناقش خبراء آخرون من مستوى أمان نظام التشغيل كيفية تحقيق العزل المفتوح على مستوى الوحدة دون التضحية بالأداء.
في نهاية المنتدى، قام المضيف بتلخيص النقاط قائلاً: "تكنولوجيا الأمان الأساسية لإدارة المفاتيح الخاصة والمحافظ لا تزال تتطور باستمرار، ونتطلع إلى المستقبل من خلال التعاون بين جميع الأطراف، لتوفير حلول أمان يمكن إثباتها وتثق بها المستخدمون."
هذه الندوة المستديرة توفر منصة قيمة للتواصل للعاملين في مجال الأمن السيبراني على مستوى العالم، مما يساعد في تقديم حلول أمان متكاملة عبر المستويات للمطورين والشركات والهيئات التنظيمية في ظل تزايد وضوح التنظيم وتعقد التكنولوجيا.