iExec RLC
1.2k Публикации
iExec RLC
Square Verified+Programmable Privacy for Web3.
0 подписок(и/а)
2.8K+ подписчиков(а)
2.1K+ понравилось
Посты
Все
Цитирования
Видео
Активно
Прежде чем конфиденциальная рабочая нагрузка может считаться надежной, сначала возникает один вопрос:
Откуда вы знаете, что запущен правильный код на подлинном конфиденциальном оборудовании?
Новая техническая статья разбирает первый уровень Цепочки доверия Nox
👇
Откуда вы знаете, что запущен правильный код на подлинном конфиденциальном оборудовании?
Новая техническая статья разбирает первый уровень Цепочки доверия Nox
👇
iExec RLC
·
--
Основа доверенной среды (TEE) и аттестация на этапе загрузки
Автор: Ахгилес Айт Мессауд, PhD, научный инженер по программному обеспечению, работающий в iExec.
Введение
Протокол Nox выполняет конфиденциальные вычисления над зашифрованными данными пользователей в сервисах вне цепочки. Чтобы такая система была заслуживающей доверия, пользователь должен быть убеждён в нетривиальном свойстве: что код, который обрабатывает его данные, является ровно тем кодом, который iExec заявляет как развертываемый; что он выполняется на подлинном аппаратном обеспечении для конфиденциальных вычислений; и что ни облачный провайдер, ни оператор протокола не могут наблюдать за данными или вмешиваться в них, пока они обрабатываются. Для установления этого свойства требуется цепочка доверия — последовательность криптографически проверяемых звеньев, связывающих аппаратный корень доверия с выполняемой нагрузкой.
Введение
Протокол Nox выполняет конфиденциальные вычисления над зашифрованными данными пользователей в сервисах вне цепочки. Чтобы такая система была заслуживающей доверия, пользователь должен быть убеждён в нетривиальном свойстве: что код, который обрабатывает его данные, является ровно тем кодом, который iExec заявляет как развертываемый; что он выполняется на подлинном аппаратном обеспечении для конфиденциальных вычислений; и что ни облачный провайдер, ни оператор протокола не могут наблюдать за данными или вмешиваться в них, пока они обрабатываются. Для установления этого свойства требуется цепочка доверия — последовательность криптографически проверяемых звеньев, связывающих аппаратный корень доверия с выполняемой нагрузкой.
Проверка имеет значение только если вы можете получить к ней доступ.
Портал Nox Attestation превращает техническую верификацию в то, что строители, партнеры и учреждения действительно могут проверять: статус компонентов, сигналы верификации и доказательства доверия — всё в одном месте.
Доверяй, но проверяй. Теперь проще, чем когда-либо 👇
https://trust.noxprotocol.io/
$RLC
Портал Nox Attestation превращает техническую верификацию в то, что строители, партнеры и учреждения действительно могут проверять: статус компонентов, сигналы верификации и доказательства доверия — всё в одном месте.
Доверяй, но проверяй. Теперь проще, чем когда-либо 👇
https://trust.noxprotocol.io/
$RLC
ЧТО ЗА ХРЕНЬ!! для Write The Future
Задание простое: возьмите открытый исходный протокол, добавьте приватность с помощью Nox, выпустите что-то, что компания сможет развернуть.
Пул на $1,500.
23 дня на таймере.
Что вы создаёте?👇
https://dorahacks.io/hackathon/wtf-hackathon
Задание простое: возьмите открытый исходный протокол, добавьте приватность с помощью Nox, выпустите что-то, что компания сможет развернуть.
Пул на $1,500.
23 дня на таймере.
Что вы создаёте?👇
https://dorahacks.io/hackathon/wtf-hackathon
iExec интегрирует dstack от PhalaNetwork в Nox, чтобы привнести эту верифицируемую модель вычислений в конфиденциальные системы DeFi и RWA.
Институциям нужно знать, что чувствительные вычисления были выполнены в ожидаемой среде, прежде чем они начнут доверять результату.
Именно в этом помогает dstack.
Nox использует его, чтобы сделать конфиденциальное выполнение измеримым, подтверждённым и доказуемым.
Институциям нужно знать, что чувствительные вычисления были выполнены в ожидаемой среде, прежде чем они начнут доверять результату.
Именно в этом помогает dstack.
Nox использует его, чтобы сделать конфиденциальное выполнение измеримым, подтверждённым и доказуемым.
iExec RLC
·
--
Как вы гарантируете, что конфиденциальная рабочая нагрузка выполняется ровно в той среде, для которой она предназначена?
Именно поэтому мы использовали dstack — открытый оркестрационный слой, созданный PhalaNetwork, который запускает Конфиденциальные Виртуальные Машины на Intel TDX.
Вместо того чтобы вручную управлять доверенными доменами, dstack предоставляет:
🔸 Супервизор, который загружает CVM из измеряемого, воспроизводимого образа ОС
🔸 KMS, который разрешает запуск рабочих нагрузок только в том случае, если их измерения совпадают с доверенным белым списком
🔸 Gateway, который завершает TLS и маршрутизирует трафик к каждой CVM через зашифрованный оверлей
$RLC
Именно поэтому мы использовали dstack — открытый оркестрационный слой, созданный PhalaNetwork, который запускает Конфиденциальные Виртуальные Машины на Intel TDX.
Вместо того чтобы вручную управлять доверенными доменами, dstack предоставляет:
🔸 Супервизор, который загружает CVM из измеряемого, воспроизводимого образа ОС
🔸 KMS, который разрешает запуск рабочих нагрузок только в том случае, если их измерения совпадают с доверенным белым списком
🔸 Gateway, который завершает TLS и маршрутизирует трафик к каждой CVM через зашифрованный оверлей
$RLC
Обзор того, как dstack развертывается на хосте TDX для запуска компонентов Nox 👇
iExec RLC
·
--
Как вы гарантируете, что конфиденциальная рабочая нагрузка выполняется ровно в той среде, для которой она предназначена?
Именно поэтому мы использовали dstack — открытый оркестрационный слой, созданный PhalaNetwork, который запускает Конфиденциальные Виртуальные Машины на Intel TDX.
Вместо того чтобы вручную управлять доверенными доменами, dstack предоставляет:
🔸 Супервизор, который загружает CVM из измеряемого, воспроизводимого образа ОС
🔸 KMS, который разрешает запуск рабочих нагрузок только в том случае, если их измерения совпадают с доверенным белым списком
🔸 Gateway, который завершает TLS и маршрутизирует трафик к каждой CVM через зашифрованный оверлей
$RLC
Именно поэтому мы использовали dstack — открытый оркестрационный слой, созданный PhalaNetwork, который запускает Конфиденциальные Виртуальные Машины на Intel TDX.
Вместо того чтобы вручную управлять доверенными доменами, dstack предоставляет:
🔸 Супервизор, который загружает CVM из измеряемого, воспроизводимого образа ОС
🔸 KMS, который разрешает запуск рабочих нагрузок только в том случае, если их измерения совпадают с доверенным белым списком
🔸 Gateway, который завершает TLS и маршрутизирует трафик к каждой CVM через зашифрованный оверлей
$RLC
Как вы гарантируете, что конфиденциальная рабочая нагрузка выполняется ровно в той среде, для которой она предназначена?
Именно поэтому мы использовали dstack — открытый оркестрационный слой, созданный PhalaNetwork, который запускает Конфиденциальные Виртуальные Машины на Intel TDX.
Вместо того чтобы вручную управлять доверенными доменами, dstack предоставляет:
🔸 Супервизор, который загружает CVM из измеряемого, воспроизводимого образа ОС
🔸 KMS, который разрешает запуск рабочих нагрузок только в том случае, если их измерения совпадают с доверенным белым списком
🔸 Gateway, который завершает TLS и маршрутизирует трафик к каждой CVM через зашифрованный оверлей
$RLC
Именно поэтому мы использовали dstack — открытый оркестрационный слой, созданный PhalaNetwork, который запускает Конфиденциальные Виртуальные Машины на Intel TDX.
Вместо того чтобы вручную управлять доверенными доменами, dstack предоставляет:
🔸 Супервизор, который загружает CVM из измеряемого, воспроизводимого образа ОС
🔸 KMS, который разрешает запуск рабочих нагрузок только в том случае, если их измерения совпадают с доверенным белым списком
🔸 Gateway, который завершает TLS и маршрутизирует трафик к каждой CVM через зашифрованный оверлей
$RLC
Когда ваша рабочая нагрузка выполняется в облаке, как вы узнаёте, что нужный код запускался в нужной среде?
Аттестация отвечает на один вопрос: «тот ли код запустился внутри подлинного оборудования TDX?» Но для финансовых нагрузок это не решает всю задачу доверия.
Вам также нужно знать, что сама машина не была случайным, неподдающимся проверке хостом.
Proof-of-Cloud добавляет это недостающее звено для Nox: он связывает аттестованное оборудование с проверенной облачной средой.
Поэтому доказательство — это не просто:
«код выполнился».
А:
«нужный код выполнился, на нужном оборудовании, в проверенном месте».
Так конфиденциальное выполнение становится тем, чему институты действительно могут доверять.
➡️https://trust.noxprotocol.io
$RLC
Аттестация отвечает на один вопрос: «тот ли код запустился внутри подлинного оборудования TDX?» Но для финансовых нагрузок это не решает всю задачу доверия.
Вам также нужно знать, что сама машина не была случайным, неподдающимся проверке хостом.
Proof-of-Cloud добавляет это недостающее звено для Nox: он связывает аттестованное оборудование с проверенной облачной средой.
Поэтому доказательство — это не просто:
«код выполнился».
А:
«нужный код выполнился, на нужном оборудовании, в проверенном месте».
Так конфиденциальное выполнение становится тем, чему институты действительно могут доверять.
➡️https://trust.noxprotocol.io
$RLC
Для всех, кто когда-либо задумывался о том, как создавать с Nox: вот ваше окно возможностей.
25 дней. Пулл $1,500. Возьмите открытый исходный протокол, добавьте приватность, выпустите то, что действительно нужно этому пространству.
Давайте строить👇
📆Дедлайн: 2026/08/01
https://dorahacks.io/hackathon/wtf-hackathon/detail
$RLC
25 дней. Пулл $1,500. Возьмите открытый исходный протокол, добавьте приватность, выпустите то, что действительно нужно этому пространству.
Давайте строить👇
📆Дедлайн: 2026/08/01
https://dorahacks.io/hackathon/wtf-hackathon/detail
$RLC
Для институциональных финансов это и есть то, как на самом деле выглядит минимизация доверия.
Поскольку конфиденциальные вычисления заключаются в доказательстве того, что чувствительные данные были обработаны в ожидаемой среде, ожидаемым программным обеспечением и при ожидаемых условиях.
Прозрачность протокола. Конфиденциальность выполнения.
Именно так Nox превращает конфиденциальные вычисления из заявления в доказательство.
✅Конфиденциальность по умолчанию. Аудит по запросу.
Поскольку конфиденциальные вычисления заключаются в доказательстве того, что чувствительные данные были обработаны в ожидаемой среде, ожидаемым программным обеспечением и при ожидаемых условиях.
Прозрачность протокола. Конфиденциальность выполнения.
Именно так Nox превращает конфиденциальные вычисления из заявления в доказательство.
✅Конфиденциальность по умолчанию. Аудит по запросу.
iExec RLC
·
--
Как узнать, что конфиденциальный рабочий процесс запущен в нужной среде, с нужным кодом — до того, как он затронет чувствительные данные?
Его измеряют.
Его подтверждают.
Его проверяют на каждом уровне.
Это и есть цепочка доверия: подход Nox к тому, чтобы конфиденциальное выполнение можно было измерять, подтверждать и проверять — от уровня аппаратного обеспечения до выполняемой нагрузки.
➡️ https://trust.noxprotocol.io/
$RLC
Его измеряют.
Его подтверждают.
Его проверяют на каждом уровне.
Это и есть цепочка доверия: подход Nox к тому, чтобы конфиденциальное выполнение можно было измерять, подтверждать и проверять — от уровня аппаратного обеспечения до выполняемой нагрузки.
➡️ https://trust.noxprotocol.io/
$RLC
Для Nox цепочка доверия связывает каждый критический уровень:
→ аппаратное обеспечение TDX, на котором выполняется рабочая нагрузка
→ вычислительная платформа, которая загружает его
→ программное обеспечение, работающее внутри доверенного домена
→ источник исполняемого программного обеспечения (скоро)
Каждый уровень добавляет подтверждения и может проверяться независимо.
→ аппаратное обеспечение TDX, на котором выполняется рабочая нагрузка
→ вычислительная платформа, которая загружает его
→ программное обеспечение, работающее внутри доверенного домена
→ источник исполняемого программного обеспечения (скоро)
Каждый уровень добавляет подтверждения и может проверяться независимо.
iExec RLC
·
--
Как узнать, что конфиденциальный рабочий процесс запущен в нужной среде, с нужным кодом — до того, как он затронет чувствительные данные?
Его измеряют.
Его подтверждают.
Его проверяют на каждом уровне.
Это и есть цепочка доверия: подход Nox к тому, чтобы конфиденциальное выполнение можно было измерять, подтверждать и проверять — от уровня аппаратного обеспечения до выполняемой нагрузки.
➡️ https://trust.noxprotocol.io/
$RLC
Его измеряют.
Его подтверждают.
Его проверяют на каждом уровне.
Это и есть цепочка доверия: подход Nox к тому, чтобы конфиденциальное выполнение можно было измерять, подтверждать и проверять — от уровня аппаратного обеспечения до выполняемой нагрузки.
➡️ https://trust.noxprotocol.io/
$RLC
Как узнать, что конфиденциальный рабочий процесс запущен в нужной среде, с нужным кодом — до того, как он затронет чувствительные данные?
Его измеряют.
Его подтверждают.
Его проверяют на каждом уровне.
Это и есть цепочка доверия: подход Nox к тому, чтобы конфиденциальное выполнение можно было измерять, подтверждать и проверять — от уровня аппаратного обеспечения до выполняемой нагрузки.
➡️ https://trust.noxprotocol.io/
$RLC
Его измеряют.
Его подтверждают.
Его проверяют на каждом уровне.
Это и есть цепочка доверия: подход Nox к тому, чтобы конфиденциальное выполнение можно было измерять, подтверждать и проверять — от уровня аппаратного обеспечения до выполняемой нагрузки.
➡️ https://trust.noxprotocol.io/
$RLC
Всё, что вам нужно сделать — поставить конфиденциальность на первое место.
Для эмитентов RWA соблюдение конфиденциальности позиций является требованием, а не предпочтением.
Confidential Vault делает это реальным.
Инвесторские позиции остаются зашифрованными, структура хранилища — аудируемой, а регуляторы получают ограниченный доступ, когда требуется надзор.
Соответствие на каждом этапе.
$RLC
Confidential Vault делает это реальным.
Инвесторские позиции остаются зашифрованными, структура хранилища — аудируемой, а регуляторы получают ограниченный доступ, когда требуется надзор.
Соответствие на каждом этапе.
$RLC
Для всех, кто спрашивает, как тестировать конфиденциальные контракты, не перестраивая свой рабочий процесс:
Плагин Hardhat3 x NOX. Native. Запускает конфиденциальный стек во время тестов, подключает вспомогательные функции для шифрования + расшифрования, работает с Viem или Ethers.js.
https://docs.noxprotocol.io/guides/build-confidential-smart-contracts/hardhat
$RLC
Плагин Hardhat3 x NOX. Native. Запускает конфиденциальный стек во время тестов, подключает вспомогательные функции для шифрования + расшифрования, работает с Viem или Ethers.js.
https://docs.noxprotocol.io/guides/build-confidential-smart-contracts/hardhat
$RLC
Войдите, чтобы посмотреть больше материала