Автор: Фрэнк, PANews
Поскольку криптотранзакции продолжают развиваться, хакеры и различные уязвимости транзакций превратились в риски для пользователей, которые нельзя игнорировать. Конфиденциальность данных и безопасность транзакций стали основными проблемами, которые отрасли необходимо срочно решить. Однако традиционная архитектура блокчейна часто не может удовлетворить эти потребности, что приводит к раскрытию информации о транзакциях, утечкам конфиденциальности и другим рискам безопасности. Эти болевые точки создали потребность в решениях безопасности более высокого уровня, особенно в применении технологии Trusted Execution Environment (TEE), которая может поддерживать конфиденциальность, сохраняя при этом эффективную работу.
На этом фоне трасса уровня 2 стала испытательной площадкой для различных новых технологий. Благодаря различным решениям расширения проект уровня 2 не только повышает пропускную способность сети, но и исследует новые методы защиты конфиденциальности. Однако большинство существующих решений уровня 2 имеют компромисс между конфиденциальностью, безопасностью и универсальностью, что затрудняет полное удовлетворение потребностей рынка.
Протокол TEN сети Ethereum L2 обеспечивает уникальное решение за счет интеграции технологии TEE. Протокол TEN не только обеспечивает прорыв в области безопасности и конфиденциальности, но также обеспечивает завершенность транзакций и защиту конфиденциальности с помощью инновационного механизма Proof of Block Inclusion (POBI). Эта архитектура позволяет протоколу TEN обеспечивать эффективные возможности обработки транзакций, обеспечивая при этом конфиденциальность, и становится новой силой на уровне 2.
TEE — решение для защиты от рисков, сочетающее в себе программное и аппаратное обеспечение.
В традиционных вычислительных средах конфиденциальные данные часто обрабатываются на уровне операционной системы или приложения, что делает эти данные уязвимыми для различных атак, включая атаки на уровне операционной системы, заражение вредоносным ПО и атаки с физическим доступом. Даже самые строгие меры безопасности программного обеспечения не могут полностью блокировать эти угрозы. Утечка пользовательских данных не только вызовет проблемы с конфиденциальностью, но также может привести к более серьезным финансовым потерям и репутационному ущербу.
Gox когда-то была крупнейшей в мире торговой платформой для торговли биткойнами. Однако из-за уязвимостей в ее системе безопасности хакеры успешно украли около 850 000 биткойнов (стоимостью примерно 450 миллионов долларов США на тот момент) в результате многочисленных атак. Даже сегодня, десять лет спустя, последствия инцидента с Mt. Gox по-прежнему влияют на всю индустрию шифрования.
Доверенная среда выполнения (TEE) создает изолированную область внутри основного процессора, гарантируя, что код и данные, работающие в этой защищенной среде, не будут подвержены вмешательству или атакам со стороны внешних систем. TEE — это комбинированное аппаратное и программное решение, которое защищает код и данные внутри чипа от внешнего доступа, создавая независимую среду выполнения. В частности, TEE обеспечивает следующие основные функции:
1. Конфиденциальность данных. Данные, обрабатываемые в TEE, зашифрованы и не могут быть доступны или прочитаны каким-либо внешним объектом, даже самой операционной системой.
2. Целостность данных: TEE гарантирует, что код и данные, работающие в защищенной среде, не будут подделаны. Это означает, что любая операция, выполняемая внутри TEE, может считаться доверенной, что предотвращает вмешательство вредоносных программ.
3. Функция аутентификации: TEE предоставляет механизм аутентификации, который позволяет внешним объектам проверять подлинность кода и данных, выполняемых внутри TEE. Эта функция аутентификации гарантирует, что внутри TEE может работать только проверенный код, что предотвращает выполнение неавторизованных приложений.
Используйте TEE для создания надежного механизма консенсуса.
В течение долгого времени сочетание блокчейна и TEE было одной из ключевых технических тем, обсуждаемых в отрасли. В настоящее время сочетание двух технологий стало новым решением безопасности в кошельках, смарт-контрактах и других областях. Однако в таких областях инфраструктуры блокчейна, как данные транзакций и узлы проверки, TEE все еще используется в меньшинстве. Это также привело ко многим проблемам, таким как MEV (извлекаемая ценность майнеров), вызванным раскрытием данных.
Протокол TEN рассматривает технологию TEE как важную часть всей сети. В официальном документе описано, что цель проектирования L2 — создать справедливую, не требующую разрешений и децентрализованную сеть, состоящую из узлов с действительным TEE, которые не могут видеть ваши транзакции. обработка во время совместной работы над реестром, хранящимся в виде свитков в L1. Реестр должен сохранять целостность даже в случае катастрофического взлома TEE.
Конфиденциальность данных, конфиденциальность вычислений и предотвращение максимальной извлекаемой ценности (MEV) могут быть достигнуты за счет использования аппаратного протокола TEN Trusted Execution Environment (TEE). В то же время TEE также используется во многих проектах верхнего уровня для решения проблем конфиденциальности и безопасности. Например, все узлы, желающие присоединиться к сети, должны пройти проверку контракта безопасности, а также существуют требования к сертификации TEE, и предоставляется отчет о сертификации.
Стоит отметить, что протокол TEN использует механизм Proof Of Block Inclusion (POBI), который использует TEE для проверки законности транзакций и гарантирует, что в блокчейн будут записываться только сертифицированные транзакции, что еще больше повышает безопасность сети и защиту конфиденциальности.
Такая схема проектирования может, с одной стороны, максимизировать безопасность узлов. С другой стороны, доверенные узлы с ограничениями доступа также могут помочь блокчейну повысить эффективность.
Комбинация блокчейна и TEE решает дилемму MEV
MEV — серьезная проблема в сетях блокчейнов, где майнеры или валидаторы манипулируют порядком транзакций для получения дополнительной прибыли. Протокол TEN устраняет эту проблему благодаря технологии TEE. Прежде чем транзакция будет упакована в блок, TEE шифрует порядок и содержимое транзакции, чтобы майнеры не могли получить конфиденциальную информацию до выполнения транзакции.
Кроме того, TEE также используется для шифрования и защиты данных транзакций. В протоколе TEN все данные транзакций пользователя шифруются с помощью TEE. Этот процесс гарантирует защиту данных транзакций перед попаданием в сеть блокчейна. Даже если записи транзакций публикуются в блокчейне, конфиденциальная информация не может быть расшифрована. Таким образом, протокол TEN устраняет риски конфиденциальности, вызванные раскрытием данных транзакций, и предоставляет пользователям более высокие гарантии безопасности.
Протокол TEN использует TEE для защиты процесса исполнения смарт-контрактов. Смарт-контракты обычно обрабатывают очень конфиденциальные данные, такие как пользовательские активы, идентификационная информация и т. д. Выполняя смарт-контракты в TEE, TEN гарантирует, что эти данные не будут доступны или подделаны неавторизованными третьими лицами во время обработки.
В настоящее время широкое использование технологии TEE в протоколе TEN вызвало дискуссии среди многих пользователей, у которых есть требования к обеспечению безопасности.
Пользователь по имени Энтони Никсон написал в Твиттере: «Борьба с дезинформацией имеет решающее значение, особенно в свете избирательной кампании в США 2024 года и недавнего инцидента в аэропорту Манчестера. Протокол Ten использует доверенную среду выполнения (TEE) для обеспечения безопасности данных для внутрисетевых решений. Борьба с дезинформацией».
Кроме того, в будущем искусственный интеллект в некоторой степени станет одним из инструментов исполнения TEE. TEN заявила, что строит инфраструктуру для частных агентов искусственного интеллекта. Возвращаясь к сути, цель протокола TEN по-прежнему состоит в том, чтобы сосредоточиться на MEV и улучшить конфиденциальность и безопасность всей сети, а TEE является важным техническим решением.
Что касается прогресса сотрудничества, TEN Protocol накопил множество дел в RWA, AI, Gaming, DeFi и других областях. В настоящее время протокол TEN привлек более 120 партнеров, а количество взаимодействий в тестовой сети превысило 3,4 миллиона раз, продемонстрировав его высокую стабильность и масштабируемость.
Благодаря запуску основной сети и подходу токена TGE, комбинация TEE может привлечь внимание отрасли.