Tác giả: Frank, PANews

Khi các giao dịch tiền điện tử tiếp tục phát triển, tin tặc và các lỗ hổng giao dịch khác nhau đã trở thành những rủi ro không thể bỏ qua đối với người dùng. Quyền riêng tư dữ liệu và bảo mật giao dịch đã trở thành những vấn đề cốt lõi mà ngành cần giải quyết khẩn cấp. Tuy nhiên, kiến ​​trúc blockchain truyền thống thường không đáp ứng được những nhu cầu này, dẫn đến lộ thông tin giao dịch, rò rỉ quyền riêng tư và các rủi ro bảo mật khác. Những điểm yếu này đã tạo ra nhu cầu về các giải pháp bảo mật cấp cao hơn, đặc biệt là ứng dụng công nghệ Môi trường thực thi tin cậy (TEE) có thể duy trì quyền riêng tư trong khi vẫn duy trì hoạt động hiệu quả.

Trong bối cảnh đó, tuyến Lớp 2 đã trở thành nơi thử nghiệm nhiều công nghệ mới khác nhau, thông qua các giải pháp mở rộng khác nhau, dự án Lớp 2 không chỉ cải thiện thông lượng của mạng mà còn khám phá các phương pháp bảo vệ quyền riêng tư mới. Tuy nhiên, hầu hết các giải pháp Lớp 2 hiện tại đều có sự đánh đổi giữa quyền riêng tư, bảo mật và tính linh hoạt, khiến việc đáp ứng đầy đủ nhu cầu thị trường trở nên khó khăn.

Mạng Ethereum L2 Giao thức TEN cung cấp một giải pháp độc đáo bằng cách tích hợp công nghệ TEE. Giao thức TEN không chỉ đạt được những đột phá về bảo mật và quyền riêng tư mà còn đảm bảo tính cuối cùng của giao dịch và bảo vệ quyền riêng tư thông qua cơ chế Proof of Block Inclusion (POBI) cải tiến. Kiến trúc này cho phép Giao thức TEN cung cấp khả năng xử lý giao dịch hiệu quả trong khi vẫn đảm bảo quyền riêng tư và đang trở thành một thế lực mới nổi trong tuyến Lớp 2.

TEE——Giải pháp chống rủi ro kết hợp giữa phần mềm và phần cứng

Trong môi trường điện toán truyền thống, dữ liệu nhạy cảm thường được xử lý ở hệ điều hành hoặc lớp ứng dụng, khiến dữ liệu này dễ bị tấn công bởi nhiều loại tấn công, bao gồm các cuộc tấn công ở cấp hệ điều hành, lây nhiễm phần mềm độc hại và tấn công truy cập vật lý. Ngay cả những biện pháp bảo mật phần mềm nghiêm ngặt nhất cũng không thể ngăn chặn hoàn toàn những mối đe dọa này. Việc rò rỉ dữ liệu người dùng không chỉ gây ra các vấn đề về quyền riêng tư mà còn có thể gây ra tổn thất tài chính nghiêm trọng hơn và thiệt hại về danh tiếng.

Vào năm 2014, Mt. Gox từng là nền tảng giao dịch Bitcoin lớn nhất thế giới. Tuy nhiên, do lỗ hổng trong hệ thống bảo mật, tin tặc đã đánh cắp thành công khoảng 850.000 Bitcoin (trị giá khoảng 450 triệu USD vào thời điểm đó) trong nhiều cuộc tấn công. Thậm chí ngày nay, mười năm sau, hậu quả của sự cố Mt. Gox vẫn đang ảnh hưởng đến toàn bộ ngành công nghiệp mã hóa.

Môi trường thực thi đáng tin cậy (TEE) tạo ra một khu vực biệt lập trong bộ xử lý chính, đảm bảo rằng mã và dữ liệu chạy trong môi trường được bảo vệ này không bị can thiệp hoặc tấn công từ các hệ thống bên ngoài. TEE là giải pháp phần cứng và phần mềm kết hợp nhằm bảo vệ mã và dữ liệu bên trong chip khỏi sự truy cập từ bên ngoài bằng cách tạo ra một môi trường thực thi độc lập. Cụ thể, TEE cung cấp các chức năng cốt lõi sau:

1. Bảo mật dữ liệu: Dữ liệu được xử lý trong TEE được mã hóa và không thể được truy cập hoặc đọc bởi bất kỳ thực thể bên ngoài nào, kể cả chính hệ điều hành.

2. Tính toàn vẹn của dữ liệu: TEE đảm bảo rằng mã và dữ liệu chạy trong môi trường được bảo vệ sẽ không bị giả mạo. Điều này có nghĩa là mọi hoạt động được thực hiện trong TEE đều có thể được coi là đáng tin cậy, ngăn chặn sự can thiệp từ phần mềm độc hại.

3. Chức năng xác thực: TEE cung cấp cơ chế xác thực cho phép các thực thể bên ngoài xác minh tính xác thực của mã và dữ liệu đang chạy trong TEE. Tính năng xác thực này đảm bảo rằng chỉ mã được xác minh mới có thể chạy trong TEE, do đó ngăn chặn việc thực thi các ứng dụng trái phép.

Sử dụng TEE để tạo cơ chế đồng thuận đáng tin cậy

Trong một thời gian dài, sự kết hợp giữa blockchain và TEE là một trong những chủ đề kỹ thuật quan trọng được thảo luận trong ngành. Hiện tại, sự kết hợp của hai công nghệ này đã trở thành một giải pháp bảo mật mới trong ví, hợp đồng thông minh và các lĩnh vực khác. Tuy nhiên, trong các lĩnh vực cơ sở hạ tầng blockchain như dữ liệu giao dịch và nút xác minh, việc áp dụng TEE vẫn còn rất ít. Điều này cũng dẫn đến nhiều vấn đề như MEV (Giá trị có thể trích xuất của thợ mỏ) do tiết lộ dữ liệu.

Giao thức TEN coi công nghệ TEE là một phần quan trọng của toàn bộ mạng. Sách trắng mô tả rằng mục tiêu của thiết kế L2 là tạo ra một mạng công bằng, không cần cấp phép và phi tập trung bao gồm các nút có TEE hợp lệ không thể xem các giao dịch mà bạn đang thực hiện. xử lý trong khi cộng tác trên sổ cái được lưu dưới dạng cuộn trong L1. Sổ cái phải duy trì tính toàn vẹn ngay cả khi đối mặt với vụ hack TEE thảm khốc.

Có thể đạt được tính bảo mật dữ liệu, quyền riêng tư tính toán và ngăn chặn giá trị có thể trích xuất tối đa (MEV) bằng cách tận dụng Giao thức TEN Môi trường thực thi tin cậy (TEE) dựa trên phần cứng. Đồng thời, TEE cũng được sử dụng trong nhiều thiết kế cấp cao nhất để giải quyết các vấn đề về quyền riêng tư và bảo mật. Ví dụ: tất cả các nút muốn tham gia mạng phải trải qua quá trình xem xét hợp đồng bảo mật, đồng thời cũng có các yêu cầu về chứng nhận TEE và báo cáo chứng nhận sẽ được cung cấp.

Điều đáng nói là Giao thức TEN áp dụng cơ chế Proof Of Block Inclusion (POBI), sử dụng TEE để xác minh tính hợp pháp của các giao dịch và đảm bảo rằng chỉ những giao dịch được chứng nhận mới được ghi vào blockchain, tăng cường hơn nữa bảo mật mạng và bảo vệ quyền riêng tư.

Sơ đồ thiết kế này một mặt có thể tối đa hóa tính bảo mật của các nút. Mặt khác, các nút đáng tin cậy có hạn chế truy cập cũng có thể giúp blockchain nâng cao hiệu quả.

Sự kết hợp giữa blockchain và TEE phá vỡ tình thế tiến thoái lưỡng nan của MEV

MEV là một vấn đề nghiêm trọng trong mạng blockchain, nơi những người khai thác hoặc người xác thực thao túng thứ tự giao dịch để thu thêm lợi nhuận. TEN Protocol loại bỏ vấn đề này thông qua công nghệ TEE. Trước khi giao dịch được đóng gói thành một khối, TEE mã hóa thứ tự và nội dung của giao dịch để ngăn người khai thác lấy được thông tin nhạy cảm trước khi giao dịch được thực hiện.

Ngoài ra, TEE còn được dùng để mã hóa và bảo vệ dữ liệu giao dịch. Trong TEN Protocol, tất cả dữ liệu giao dịch của người dùng đều được mã hóa thông qua TEE. Quá trình này đảm bảo rằng dữ liệu giao dịch được bảo vệ trước khi vào mạng blockchain. Ngay cả khi hồ sơ giao dịch được công khai trên blockchain, thông tin nhạy cảm không thể được giải mã. Bằng cách này, Giao thức TEN loại bỏ các rủi ro về quyền riêng tư do lộ dữ liệu giao dịch và cung cấp cho người dùng sự đảm bảo bảo mật cao hơn.

Giao thức TEN sử dụng TEE để bảo vệ quá trình thực hiện hợp đồng thông minh. Hợp đồng thông minh thường xử lý dữ liệu có độ nhạy cao, chẳng hạn như tài sản của người dùng, thông tin nhận dạng, v.v. Bằng cách thực hiện các hợp đồng thông minh trong TEE, TEN đảm bảo rằng dữ liệu này không thể bị truy cập hoặc giả mạo bởi các bên thứ ba trái phép trong quá trình xử lý.

Hiện tại, việc sử dụng rộng rãi công nghệ TEE của TEN Protocol đã gây ra các cuộc thảo luận giữa nhiều người dùng có yêu cầu về hiệu suất bảo mật.

Một người dùng tên Anthony Nixon cho biết trên Twitter: "Việc chống lại thông tin sai lệch là rất quan trọng, đặc biệt là trong bối cảnh chiến dịch bầu cử Hoa Kỳ năm 2024 và sự cố gần đây tại Sân bay Manchester. Mười giao thức sử dụng Môi trường thực thi đáng tin cậy (TEE) để đảm bảo bảo mật dữ liệu cho các giải pháp trên chuỗi nhằm Chống lại thông tin sai lệch”.

Ngoài ra, trí tuệ nhân tạo cũng sẽ trở thành một trong những công cụ thực thi của TEE ở một mức độ nào đó trong tương lai. TEN cho biết họ đang xây dựng cơ sở hạ tầng cho các đại lý AI tư nhân. Quay trở lại bản chất của nó, mục tiêu của TEN Protocol vẫn là tập trung vào MEV và cải thiện tính riêng tư, bảo mật của toàn bộ mạng và TEE là một giải pháp kỹ thuật quan trọng.

Về tiến độ hợp tác, TEN Protocol đã tích lũy được nhiều trường hợp trong RWA, AI, Gaming, DeFi và các lĩnh vực khác. Hiện tại, TEN Protocol đã thu hút hơn 120 đối tác và số lượng tương tác testnet đã vượt quá 3,4 triệu lần, thể hiện tính ổn định và khả năng mở rộng mạnh mẽ của nó.

Khi ra mắt mạng chính và cách tiếp cận token TGE, sự kết hợp của TEE có thể thu hút sự chú ý của ngành.