iExec RLC

1.3k Публикации

iExec RLC

Square Verified+

Programmable Privacy for Web3.

0 подписок(и/а)

2.8K+ подписчиков(а)

2.3K+ понравилось

Посты

Все

Цитирования

Видео

Активно

PINNED

iExec RLC

Статья

Шесть месяцев строительства недостающего слоя DeFi

В начале этого года мы заключили тихую ставку, опираясь на тщательное исследование рынка:
Что следующая фаза ончейн-финансов не будет разблокирована более быстрыми сетями, большей пропускной способностью или более дешёвым газом. Что реальным барьером, удерживающим институциональный капитал, регулируемые фонды и серьёзные финансовые процессы от публичных блокчейнов, было нечто более простое и более структурное: конфиденциальность.
Спустя шесть месяцев результаты нашего исследования воплотились в уже выпущенных продуктах, работающей инфраструктуре, настоящих разработчиках и в категории, которую становится невозможно игнорировать.

RLC-2,95%

iExec RLC

Стандартное шифрование защищает данные при хранении и передаче.

Конфиденциальные вычисления защищают данные во время использования.🔐

$RLC

RLC-2,95%

iExec RLC

Проверено

Создание конфиденциального приложения раньше требовало сложной настройки TEE, ручных проверок на соответствие требованиям и отладки после развертывания.

Генератор iApp избавляет от этой подготовки.

🔸 Готовые шаблоны на Python или JavaScript
🔸 Автоматическая настройка TEE
🔸 Встроенные проверки на соответствие фреймворку iApp от iExec перед развертыванием

iApp — это часть приложения, которая работает с защищёнными данными внутри TEE.

$RLC

RLC-2,95%

iExec RLC

Согласие, которое нельзя отозвать, — это не совсем согласие.
Настоящее согласие подразумевает возможность отключить его, которая действительно работает.

$RLC

RLC-2,95%

iExec RLC

Проверено

Запустите код на чужой машине — и может произойти одно из трёх:

Вы потеряете контроль над данными.
Оператор сможет читать их во время выполнения кода.
Вы получите результат, но не доказательство того, как он был получен.

iExec PoCo исключает оператора из уравнения доверия.

$RLC

RLC-2,95%

iExec RLC

Создаёте ИИ на основе конфиденциальных данных?
Что бы вы защитили в первую очередь?🔐

$RLC

Model weights

User prompts

Outputs

Agent credentials

1 дн. осталось

RLC-2,95%

iExec RLC

Ончейн — место, где вы доказываете.
Офчейн — место, где вычисляете.

$RLC

RLC-2,95%

iExec RLC

Каждый доступ к защищенным данным требует явного разрешения.

С помощью DataProtector вы выбираете уполномоченного пользователя, который может отправить эти данные, и указываете, сколько раз.

Вы остаетесь владельцем. Данные остаются защищенными.

$RLC

RLC-2,95%

iExec RLC

Проверено

Данные — не единственное, что стоит защищать. Ваша логика тоже.

Параметры модели, пороговые значения оценки, ключи API.

В iExec секреты iApp передаются только внутри TEE во время выполнения и никогда не раскрываются машине, на которой оно запущено.

$RLC

RLC-2,95%

iExec RLC

Лучший дизайн конфиденциальности — тот, которого вы не замечаете.

Он не требует от пользователей менять поведение. Он меняет то, что инфраструктура раскрывает по умолчанию.

$RLC

RLC-2,95%

iExec RLC

Проверено

TEE — это не сейф для файлов. Это изолированный компьютер.

Внутри него работает программное обеспечение. Внутри хранятся данные. Хост, гипервизор, ОС и даже оператор облака не могут прочитать, что там происходит.

В Intel TDX это называется доменом доверия (Trust Domain). Другая TEE, тот же принцип: защищать вычисления, а не только файлы.

$RLC

RLC-2,95%

iExec RLC

Защита конфиденциальности дает сбой при раскрытии данных, а не при шифровании.

Вопрос не в том, как это зашифровать. Вопрос в том, кто и когда сможет это увидеть?

$RLC

RLC-2,95%

iExec RLC

Публичная инфраструктура должна раскрывать правила и доказательства.

Но не позиции, суммы или стратегию.

$RLC

RLC-2,95%

iExec RLC

Защищённое вычисление не возвращает автоматически зашифрованный результат.

$RLC

RLC-2,95%

iExec RLC

Проверено

Что происходит, когда вы защищаете данные с помощью DataProtector?

1. Шифрование на стороне клиента до того, как что-либо покинет ваше устройство
2. Загрузка зашифрованных данных в поддерживаемое хранилище (IPFS, Arweave)
3. Регистрация права собственности в блокчейне

Три функции, три уровня защиты. В блокчейне ≠ в открытом доступе.

https://docs.iex.ec/references/dataProtector

$RLC

RLC-2,95%

iExec RLC

Как приложение получает секрет, которым ему разрешено пользоваться?

Служба управления секретами iExec — это контрольный пункт авторизации. Прежде чем что-либо предоставить, она проверяет по данным ончейна, имеет ли запрашивающий домен доверия соответствующие права.

Доставка только в одобренные среды.
https://iex.ec/

$RLC

RLC-2,95%

iExec RLC

У частного набора данных, на основе которого формируется конфиденциальный отчет, две задачи защиты, а не одна.

Защита среды обработки защищает вычисления. Она не защищает результат после того, как он покидает эту среду.

Шифрование результата ключом получателя решает вторую проблему.

Для выходных данных нужны отдельные решения.

$RLC

RLC-2,95%

iExec RLC

Защитить ввод — это только половина дела.

$RLC

RLC-2,95%

iExec RLC

Проверка подлинности аттестации — не то же самое, что решение о приемлемости описанной в ней среды.

Подписанный отчёт может точно описывать устаревшую версию прошивки. Подпись действительна. Среда небезопасна.

Подлинные свидетельства полезны только тогда, когда их оценивают на соответствие значимым требованиям.

$RLC

RLC-2,95%

iExec RLC

Отзыв разрешения не стирает то, что кто-то уже увидел.

Хороший подход к конфиденциальности начинается с момента раскрытия данных, а не с отзыва разрешения.

$RLC

RLC-2,95%

Войдите, чтобы посмотреть больше материала

iExec RLC

Шесть месяцев строительства недостающего слоя DeFi

В тренде