Доверенная вычислительная среда(TEE): ключевая технология эпохи Web3

Глава первая: Восхождение TEE - почему это ключевой элемент эпохи Web3

1.1 Введение в TEE

Доверенная исполняющая среда ( TEE ) — это аппаратная безопасная исполняющая среда, которая обеспечивает защиту данных от подделки, кражи или утечки в процессе вычислений. Она создает в ЦП безопасную область, изолированную от операционной системы и приложений, предоставляя дополнительную защиту для чувствительных данных и вычислений.

Ключевые характеристики TEE включают:

• Изолированность: работает в защищенной области CPU, изолированно от ОС и других программ
• Целостность: обеспечение того, чтобы процесс выполнения кода и данных не был искажен.
• Конфиденциальность: внутренние данные не будут доступны извне
• Удаленное доказательство: можно внешне проверить выполнение надежного кода

1.2 Спрос на TEE в Web3

В экосистеме Web3 основными требованиями являются конфиденциальные вычисления, безопасное выполнение и антицензура, и TEE как раз предоставляет эти ключевые возможности. В настоящее время блокчейн и децентрализованные приложения сталкиваются со следующими вызовами:

1.2.1 Проблемы конфиденциальности блокчейна

Традиционный блокчейн полностью прозрачен, все данные о сделках и контрактах могут быть просмотрены любым человеком, что приводит к:

• Утечка личных данных пользователей: движения средств и личность могут быть отслежены.
• Утечка данных компании: чувствительные коммерческие данные не могут храниться в публичной цепочке.

Решение TEE: с помощью TEE + смарт-контракта создать договор об конфиденциальных вычислениях, к результатам которого могут получить доступ только авторизованные пользователи, а исходные данные скрыты от внешнего мира.

1.2.2 Проблема MEV

miners могут использовать прозрачность информации о транзакциях для арбитража, например:

• Арбитражные сделки: Подайте прибыль до того, как пользователь завершит сделку
• Сэндвич-атака: вставка сделок до и после сделки пользователя для манипуляции ценами

Решение TEE: сортировка транзакций в закрытой среде, гарантируя, что майнеры не могут заранее увидеть детали.

1.2.3 Вычислительные узкие места

Ограниченные вычислительные возможности публичной цепи, дорогостоящие и неэффективные вычисления в цепочке:

• Высокие газовые сборы Ethereum
• Не поддерживает сложные задачи, такие как ИИ и обработка изображений.

TEE-решение: как ядро децентрализованной вычислительной сети, позволяет контрактам передавать вычислительные задачи для выполнения в доверенной среде.

1.2.4 Проблема доверия DePIN

Децентрализованная сеть физических инфраструктур ( DePIN ) полагается на механизмы вычисления и проверки без доверия:

• TEE обеспечивает надежность данных и вычислительных задач
• Объединяя удаленное доказательство, предоставлять надежные результаты для блокчейна

1.3 Сравнение TEE с другими технологиями приватных вычислений

• TEE: высокая эффективность, низкая задержка, подходит для задач с высоким пропускным способностью, но зависит от специфического оборудования
• ZKP: математическое доказательство правильности данных, но большие вычислительные затраты
• MPC: не требует единого надежного оборудования, но производительность ниже
• FHE: прямая вычислительная работа в зашифрованном состоянии, но с огромными затратами

Глава 2: Внутренняя технология TEE - глубокий анализ архитектуры доверительных вычислений

2.1 Основные принципы TEE

2.1.1 Механизм работы TEE

TEE создает защищенную изолированную область внутри CPU с помощью аппаратной поддержки, основные компоненты включают:

• Безопасная память: использование специализированной зашифрованной области памяти внутри ЦП
• Изолированное выполнение: код работает независимо от основной операционной системы
• Защищенное хранение: данные хранятся в незащищенной среде после шифрования.
• Удаленное доказательство: позволяет удаленную проверку запуска надежного кода TEE

2.1.2 Модель безопасности TEE

На основе минимального предположения доверия ( Минимальная TCB ):

• Доверяйте только TEE, не доверяйте ОС и другим внешним компонентам
• Использование криптографических технологий и аппаратной защиты для защиты от атак

2.2 Сравнение основных технологий TEE

2.2.1 Intel SGX

• На основе изоляции памяти Enclave
• Аппаратное шифрование памяти
• Поддержка удаленного доказательства
• Ограничения: ограничение памяти, уязвимость к атакам стороннего канала

2.2.2 AMD SEV

• Полное шифрование памяти
• Многоуровневая изоляция VM
• Поддержка удаленного доказательства (SEV-SNP)
• Ограничения: применимо только в виртуализированных средах, высокие затраты на производительность

2.2.3 ARM TrustZone

• Легковесная архитектура, подходит для устройств с низким потреблением энергии
• Поддержка TEE на уровне всей системы
• На основе аппаратной изоляции
• Ограничения: низкий уровень безопасности, ограниченная разработка

2.3 RISC-V Keystone: Открытый TEE надежды

• Полностью открытый исходный код, избегая проблем с безопасностью закрытого оборудования
• Поддержка гибкой безопасной стратегии
• Подходит для децентрализованных вычислений и экосистемы Web3

2.4 TEE данные безопасности

• Шифрование данных: внешнее хранилище шифруемых данных, только TEE может расшифровать
• Удаленное доказательство: проверка надежного кода, выполняемого в TEE
• Защита от атак по боковому каналу: шифрование памяти, рандомизация доступа к данным и т.д.

Глава третья: Применение TEE в криптомире - от MEV до ИИ, революция происходит

3.1 Децентрализованные вычисления: TEE решает瓶颈 Web3

3.1.1 Вызов вычислений Web3

• Ограниченные вычислительные возможности: не могут обрабатывать крупномасштабные задачи
• Проблема конфиденциальности данных: прозрачность вычислений в блокчейне
• Высокие затраты на вычисления: сложные вычисления стоят очень дорого

3.1.2 Akash & Ankr:TEE предоставляет возможности для децентрализованных вычислений

Сеть Акаш:

• Приватные вычисления: TEE выполняет задачи конфиденциальных вычислений
• Доверенный рынок вычислений: гарантирует, что ресурсы не были подделаны

Сеть Ankr:

• Безопасные удаленные вычисления: TEE обеспечивает доверие к облачным задачам
• Антицензурность: предоставление вычислительных ресурсов, устойчивых к цензуре

3.2 Устранение доверия в MEV-трейдинге: оптимальное решение TEE

3.2.1 Современное состояние и вызовы MEV

• Предварительный запуск: майнеры могут обгонять транзакции пользователей
• Централизованный порядок: зависит от централизованного сортировщика
• Риск утечки информации: влияет на справедливость сделок

3.2.2 Решение MEV с использованием TEE

Flashbots & TEE:

• Внутренняя шифрованная сортировка транзакций TEE
• Предотвращение изменения порядка майнерами

EigenLayer и TEE:

• Обеспечение справедливости механизма повторного залога
• Удаленное подтверждение гарантирует, что система не была нарушена

3.3 Защита конфиденциальности & экосистема DePIN: Nillion создает новое поколение конфиденциальной сети TEE

3.3.1 Решение Nillion по приватным вычислениям

• Совмещение TEE и MPC для защиты данных
• Обработка данных с использованием шардирования: вычисления с шифрованием TEE
• Умный контракт конфиденциальности: Данные видны только внутри TEE

3.3.2 TEE в экосистеме DePIN

• Умная сеть: защита данных пользователей об энергии
• Децентрализованное хранилище: обеспечивает безопасный доступ к данным

3.4 Децентрализованный ИИ: TEE защита обучающих данных

• Bittensor: TEE защищает конфиденциальность данных AI моделей
• Gensyn:TEE гарантирует конфиденциальность данных для обучения ИИ

3.5 DeFi-приватность и децентрализованная идентичность: Secret Network защищает смарт-контракты с помощью TEE

• Приватные смарт-контракты: данные о транзакциях видимы только внутри TEE
• Децентрализованная идентичность (DID): TEE хранит информацию об идентичности

Глава четвертая: Заключение и перспективы - Как TEE изменит Web3?

4.1 Доверительные вычисления способствуют развитию децентрализованной инфраструктуры

• Децентрализованные вычисления: обеспечение целостности и конфиденциальности
• Защита конфиденциальности: криптографические вычисления защищают конфиденциальность пользователей
• Повышение производительности: увеличение вычислительной пропускной способности

4.2 Потенциальные коммерческие модели TEE и возможности токеномики

• Децентрализованный рынок вычислений
• Услуги по вычислениям с учетом конфиденциальности
• Распределенные вычисления и хранение
• Поставка инфраструктуры блокчейна
• Токенизированные вычислительные ресурсы
• Стимулирование токенов TEE услуг
• Децентрализованная идентичность и обмен данными

4.3 Ключевые направления развития TEE на следующие пять лет

4.3.1 Глубокая интеграция TEE и Web3

• DeFi: обеспечение конфиденциальности сделок и безопасности контрактов
• Приватные вычисления: сочетание технологий ZKP, FHE и других
• Децентрализованный ИИ: поддержка безопасного обучения моделей
• Кроссчейн вычисления: способствуют надежному обмену активами и данными

4.3.2 Инновации в аппаратном обеспечении TEE и протоколах

• Новое поколение аппаратных решений: RISC-V Keystone, Intel TDX
• Инновации в протоколах: интеграция с MPC, ZKP и другими
• Децентрализованная аппаратная платформа

4.3.3 Эволюция соблюдения законодательства и защиты конфиденциальности

• Многонациональное решение по соблюдению норм: адаптация к глобальным законам о конфиденциальности
• Прозрачные вычисления конфиденциальности: реализация проверки с помощью ZKP

Глава пятая Резюме

Технология TEE широко применяется в экосистеме Web3, обеспечивая децентрализованную вычислительную среду и эффективную защиту конфиденциальности. В будущем она сыграет ключевую роль в области децентрализованных вычислений, защиты конфиденциальности, смарт-контрактов и других областях, способствуя инновациям Web3. TEE станет основой новых бизнес-моделей и возможностей токеномики, став核心技术 криптоиндустрии.