Przypomnienie, że TEE nie nadają się do użycia w blockchainie. Są jednak dobre do poprawy prywatności mniej krytycznych systemów bez dodatkowych kosztów, takich jak aukcje MEV czy wnioskowanie AI.
Eli Ben-Sasson | Starknet.io
Eli Ben-Sasson | Starknet.io2 paź, 04:00
To jest tak dobry moment, jak nigdy dotąd, aby przypomnieć, dlaczego TEE nie powinny być używane w zdecentralizowanej infrastrukturze blockchain. Każde TEE przechowuje w sobie tajny klucz. Ten tajny klucz jest fizycznie obecny tam. Jeśli wyciągniesz ten klucz, cała bezpieczeństwo jest w ruinie. Teraz, biorąc pod uwagę, że jest fizycznie obecny, istnieje suma $ za którą można go wyciągnąć. Ta suma będzie z czasem malała. To ta sama historia co TPM (poprzednia iteracja tej technologii). Kiedy ostatnio sprawdzałem, można było wyciągnąć klucz z TPM za około 5 000 $. Nie wiem, jaka jest cena wyciągnięcia klucza z TEE. Ale zgaduję, że jest mniejsza niż 1 miliard $. Więc jeśli chcesz, aby blockchain był (1) zdecentralizowany, i (2) bezpieczniejszy niż to, po prostu nie możesz używać TEE w nim. Więc, kiedy *możesz* używać TEE? Cóż, jeśli prowadzisz scentralizowany lub dozwolony system, w którym musisz zaświadczać o wszystkim, co się dzieje, to nie potrzebujesz TEE, ale może się przydać jako część twojego teatru bezpieczeństwa. StarkWare jest na czołowej pozycji w dziedzinie ZK STARKs, które są teraz uważane za końcową grę w skalowaniu blockchain. Praktykujemy to, co głosimy. Nigdy nie używaliśmy TEE i nie będziemy w przyszłości. Ufamy integralności matematyki ZK STARKs i naszych systemów. Są one przetestowane w boju, nie mają toksycznych odpadów, nie ma tajnych kluczy do wyciągnięcia. To jest to, co musisz również używać.
Dzięki wnioskowaniu AI zazwyczaj nie przejmujesz się zbytnio, jeśli ktoś wyciągnie klucz szyfrowania, ale nadal warto nadać wartość swoim danym zamiast pozwalać dostawcom rejestrować wszystkie twoje żądania w postaci niezaszyfrowanej. Wszystkie nowoczesne GPU obsługują wykonanie TEE bez dodatkowych kosztów!
1,03K