Diễn đàn bàn tròn an ninh Web3 tập trung vào an toàn Ví tiền và đồng phạm

Gần đây, trong một hội nghị toàn cầu về Web3 và AI, một giám đốc công nghệ nổi tiếng của một công ty an ninh đã chủ trì một diễn đàn bàn tròn về "Bảo mật ví tiền Web3 và đồng phạm". Diễn đàn lần này đã xuất phát từ góc độ phần cứng và phần mềm hệ thống, thảo luận về cách xây dựng cơ chế bảo vệ tài sản Web3 an toàn và có thể mở rộng hơn.

Các khách mời tham gia thảo luận bao gồm các giám đốc điều hành và người sáng lập từ nhiều công ty công nghệ nổi tiếng. Họ đã có những cuộc thảo luận sâu sắc về các vấn đề như điểm đau về an toàn người dùng Web3, cấu trúc đồng phạm tiên tiến, thách thức và bước đột phá của hệ sinh thái mã nguồn mở.

Người dẫn chương trình đã chỉ ra trong phần mở đầu: "Việc giữ khóa riêng và bảo mật ví Web3 rất phụ thuộc vào sự an toàn của thiết bị và phần cứng, nhưng cuộc thảo luận về an toàn hệ thống cơ sở và phần cứng thì không phổ biến." Ông nhấn mạnh rằng cuộc thảo luận về an toàn Web3 hiện nay thường tập trung vào các giao thức trên chuỗi và lớp hợp đồng thông minh, trong khi vai trò quyết định của phần cứng và kiến trúc hệ thống thường bị bỏ qua.

Một chuyên gia đến từ một công ty công nghệ lớn đã chia sẻ về kiến trúc kỹ thuật của đội ngũ mình trong việc lưu trữ tài sản số an toàn cao, bao gồm quy trình ký phân vùng và lưu trữ lạnh dựa trên EAL5+, và đặc biệt giới thiệu cách mà hệ thống điều phối ký ngoại tuyến hỗ trợ dịch vụ lưu trữ cấp ngân hàng.

Một người tham gia khác đã tiếp cận từ vấn đề thực tế, chỉ ra rằng các mô hình đồng phạm hiện có "ủy thác đồng phạm" và "tự đồng phạm" đều bộc lộ rủi ro hệ thống thông qua các trường hợp cụ thể. Ông đã giới thiệu thêm về giải pháp dựa trên "đồng phạm phân tán" và công nghệ MPC-TSS, nhấn mạnh giá trị ứng dụng của cấu trúc ký linh hoạt, có thể mở rộng trong doanh nghiệp và người dùng cá nhân.

Một người sáng lập công ty khởi nghiệp bắt đầu từ những thách thức thực tế của công nghệ mã nguồn mở, chia sẻ kinh nghiệm thực tiễn của đội ngũ trong việc tính toán đa thiết bị và cách ly an toàn tại chỗ, đồng thời kêu gọi ngành công nghiệp nghĩ một cách hệ thống hơn về tính mở và độ tin cậy của kiến trúc nền tảng trong khi đảm bảo trải nghiệm người dùng.

Còn có các chuyên gia kết hợp nhiều năm kinh nghiệm của họ trong mô-đun bảo mật phần cứng (HSM) và quản lý khóa, phân tích những điểm nghẽn chính và chiến lược ứng phó trong các giải pháp lưu trữ phần cứng hiện tại. Ông cho biết, khi xây dựng cơ sở hạ tầng tài sản kỹ thuật số toàn cầu, ranh giới tin cậy phần cứng là vô cùng quan trọng.

Trong cuộc thảo luận về hình thức tương lai của ví tiền Web3, các khách mời đều cho rằng kiến trúc ký đa chữ ký có thể kết hợp, mô-đun sẽ trở thành xu hướng chính, và việc cân bằng trải nghiệm người dùng với tính bảo mật là thách thức cốt lõi. Người dẫn chương trình bổ sung: "Các doanh nghiệp tài chính đã quen với việc sử dụng phần cứng chuyên dụng (ví dụ như HSM) để quản lý khóa riêng và chữ ký; các đánh giá an ninh liên quan, như EAL và FIPS cũng được các cơ quan quản lý chấp nhận rộng rãi. Tuy nhiên, những đánh giá này không phải chuyên dụng để xác minh tính an toàn của việc thực hiện chữ ký blockchain, vì vậy mức độ bảo vệ an toàn cho tài sản kỹ thuật số của những hệ thống này vẫn cần được kiểm toán bởi các công ty an ninh blockchain chuyên nghiệp." Ông chỉ ra rằng, "đồng phạm" về bản chất là một vấn đề thiết kế kiến trúc, chứ không phải là một công nghệ đơn lẻ. Giải pháp đồng phạm lý tưởng nên bảo đảm người dùng có tự do thao tác vừa phải, đồng thời thông qua cơ chế hệ thống hiệu quả ngăn ngừa thao tác sai.

Ngoài ra, về vai trò của phần mềm mã nguồn mở trong việc lưu trữ Web3, các khách mời đã bày tỏ thái độ thận trọng, lạc quan. Có chuyên gia chỉ ra rằng thiết kế chip mã nguồn mở đang đối mặt với những khoảng trống pháp lý và rào cản thị trường, kêu gọi ngành công nghiệp tiến xa hơn trong độ an toàn và minh bạch. Một chuyên gia khác cũng từ khía cạnh an toàn cấp hệ điều hành, đã thảo luận về cách thực hiện phân cách mã nguồn mở cấp mô-đun mà không hy sinh hiệu suất.

Cuối cùng, người điều hành diễn đàn đã tóm tắt: "Công nghệ nền tảng của việc đồng phạm khóa riêng và Ví tiền vẫn đang không ngừng phát triển, hy vọng trong tương lai thông qua sự hợp tác giữa các bên, có thể cung cấp các giải pháp an toàn có thể chứng minh, được người dùng tin cậy."

Diễn đàn bàn tròn lần này được tổ chức nhằm mục đích hợp tác với các chuyên gia an ninh mạng toàn cầu trong bối cảnh quy định ngày càng rõ ràng và công nghệ ngày càng phức tạp, cung cấp giải pháp an ninh hợp tác đa tầng cho các nhà phát triển, doanh nghiệp và các cơ quan quản lý.