iExec RLC

Việc kiểm tra xem một bản chứng thực có xác thực hay không không giống với việc quyết định liệu môi trường được báo cáo có được chấp nhận hay không.

Một báo cáo có chữ ký có thể mô tả chính xác một phiên bản chương trình cơ sở đã lỗi thời. Chữ ký hợp lệ. Môi trường không an toàn.

Bằng chứng xác thực chỉ hữu ích khi được đánh giá dựa trên các yêu cầu có ý nghĩa.

$RLC

Thu hồi quyền không xóa được những gì người khác đã nhìn thấy.

Thiết kế quyền riêng tư tốt bắt đầu từ lúc thông tin được tiết lộ, chứ không phải khi quyền bị thu hồi.

$RLC

Một lời chứng thực chân thực vẫn cần có người diễn giải.

$RLC

Ai có thể thay đổi các chỉ dẫn của tác nhân AI của bạn?

Tính bảo mật bảo vệ trạng thái nhạy cảm. Tính toàn vẹn bảo vệ chính mã và các chỉ dẫn.

Hai khái niệm này có liên quan nhưng khác nhau; việc ngăn chặn hành vi can thiệp ở cấp máy chủ không ngăn được việc chèn lời nhắc thông qua tài liệu hoặc trang web.

$RLC

Khóa API của tác nhân AI không chỉ là thông tin xác thực. Đó là sức mạnh của nó.

Nếu bị đánh cắp, khóa này sẽ cho người khác quyền truy cập tương tự vào tài liệu, dịch vụ và các hành động.

Thực thi được bảo vệ giúp giảm mức độ phơi lộ của cơ sở hạ tầng. Giới hạn quyền sẽ hạn chế những gì kẻ trộm có thể làm với thông tin xác thực bị đánh cắp.

Cả hai đều quan trọng.

$RLC

Thị trường không cần nhìn thấy mọi thứ.

$RLC

📣 Chúng tôi vô cùng vui mừng thông báo rằng ETHsystems, tổ chức nghiên cứu và bảo mật Ethereum dành cho các tổ chức, đã đưa iExec vào danh mục nhà cung cấp doanh nghiệp cốt lõi và kiến trúc mẫu của mình.

🔸iExec được sử dụng ở đâu và như thế nào trong EthSystems?

Trong hệ sinh thái kiến trúc EthSystems, iExec đóng vai trò là nhà cung cấp hạ tầng cốt lõi, chuyên về tính toán bảo vệ quyền riêng tư, quản trị dữ liệu và Môi trường Thực thi Đáng tin cậy (TEE).

🔸EthSystems tích hợp iExec vào các quy trình làm việc thiết yếu của tổ chức:

Quỹ thị trường tiền tệ tư nhân và tài sản tổ chức Trong các ứng dụng quỹ thị trường tiền tệ và tín phiếu kho bạc được token hóa (nơi các thủ quỹ doanh nghiệp triển khai hàng triệu đô la dưới dạng stablecoin như USDC), các tổ chức tài chính cần bảo vệ siêu dữ liệu quan trọng—chẳng hạn như quy mô vị thế chính xác, thời điểm mua lại và nguồn gốc lợi suất—khỏi các đối thủ cạnh tranh trên thị trường và những người theo dõi công khai.

Khám phá thông số kỹ thuật đầy đủ 👇

https://ethsystems.org/vendors/iexec/

$RLC

Trả phí để xử lý dữ liệu không giống với việc mua dữ liệu.

pricePerAccess của DataProtector cho phép chủ sở hữu tính phí cho các hoạt động tính toán được cấp phép trên dữ liệu được bảo vệ. Việc thanh toán cho phép sử dụng dữ liệu, chứ không phải tải xuống dữ liệu dạng văn bản thuần.

Dịch vụ dữ liệu có thể kiếm tiền từ quyền truy cập mà không cần chuyển giao quyền sở hữu.
https://docs.iex.ec/get-started/overview/protected-data

$RLC

Ẩn danh là một chiếc mặt nạ.
Tính bí mật là việc chính dữ liệu được mã hóa.

Các mức bảo đảm khác nhau. Các kiểu thất bại khác nhau.

$RLC

“Ai có thể sử dụng dữ liệu của tôi?” mới chỉ là câu hỏi đầu tiên.

$RLC

getProtectedData tìm kiếm theo chủ sở hữu (owner) hoặc theo schema. Schema mô tả các trường; tập dữ liệu này có một trường email, mà không tiết lộ bất kỳ giá trị thực nào.

Khả năng khám phá (discoverability) và quyền để xử lý (permission) là các cơ chế tách biệt.

https://docs.iex.ec/references/dataProtector/methods/getProtectedData

$RLC

DataProtector đơn giản hóa việc quản lý dữ liệu an toàn, cung cấp cho người dùng các công cụ thiết yếu để bảo vệ, quản lý và chia sẻ dữ liệu hiệu quả.

$RLC

Chính sách quyền riêng tư cam kết rằng nhà cung cấp sẽ không dùng dữ liệu của bạn để huấn luyện không đồng nghĩa với việc dữ liệu được bảo vệ bằng phần cứng trong quá trình xử lý.

Cam kết theo hợp đồng và bảo đảm kỹ thuật là hai phạm trù hoàn toàn khác nhau.

$RLC

Điều gì khiến một dịch vụ AI trở nên “bảo mật”?

$RLC

Quyền riêng tư không phải là việc không có thông tin.

Đó là sự kiểm soát ai sẽ xem thông tin đó, khi nào, và trong những điều kiện nào.

$RLC

AI bí mật có nghĩa là mô hình không bao giờ xử lý dữ liệu ở dạng đọc được không?

$RLC

Tệp của bạn đã được mã hóa. Điều gì xảy ra khi một ứng dụng mở tệp đó?

Khi lưu trữ: được mã hóa trên đĩa.
Khi truyền tải: được mã hóa qua mạng.
Khi sử dụng: được giải mã để xử lý.

Giai đoạn thứ ba đó là nơi mà phần lớn các giả định về bảo mật thông tin bị phá vỡ. Điện toán bảo mật giải quyết chính xác khoảng trống đó.

$RLC

Trước khi giao cho một tác nhân AI chịu trách nhiệm về một quỹ tín thác, hãy xác định những gì nó có thể tiết lộ.

Các ranh giới công bố quan trọng không kém gì các giới hạn chi tiêu.

$RLC

TEE không chỉ là bộ nhớ được bảo vệ. Đó là một môi trường được cô lập bằng phần cứng, chứa cả phần mềm đang chạy VÀ dữ liệu mà nó xử lý.

Intel TDX là một triển khai: nó cô lập một VM bí mật (Trust Domain) khỏi hypervisor của máy chủ.

TEEs bảo vệ việc tính toán. Không chỉ là tệp.

$RLC