將可信執行環境 TEE 引入 Layer2 網絡共識,TEN Protocol 能否開創加密安全的新局面
作者:Frank,PANews
在加密交易日益發展的過程中,黑客和各種交易漏洞問題成為不可忽視的用戶風險,數據隱私和交易安全性成為行業亟需解決的核心問題。然而,傳統的區塊鏈架構往往無法滿足這些需求,導致交易信息暴露、隱私洩露和其他安全風險。這些痛點催生了對更高級別的安全解決方案的需求,尤其是能夠在保障隱私的同時保持高效運行的可信執行環境(TEE)技術的應用。
在這種背景下,Layer2賽道成為各種新技術的試驗田,通過各種不同的擴展解決方案,Layer2項目不僅提升了網絡的吞吐量,還探索了新的隱私保護方法。不過,大多數現有的Layer2方案在隱私性、安全性和多功能性之間存在權衡,難以全面滿足市場需求。
以太坊L2網絡TEN Protocol通過整合TEE技術,提供了一種獨特的解決方案。TEN Protocol不僅在安全性和隱私性上實現了突破,還通過創新的Proof of Block Inclusion(POBI)機制,確保交易的最終性和隱私保護。這一架構使得TEN Protocol能夠在保障隱私的同時提供高效的交易處理能力,正成為Layer2賽道中的新興力量。
TEE------軟硬結合的對抗風險方案
在傳統的計算環境中,敏感數據通常在操作系統或應用層進行處理,這使得這些數據容易受到各類攻擊,包括操作系統級別的攻擊、惡意軟件感染和物理訪問攻擊。即便是最嚴密的軟件安全措施,也難以完全阻擋這些威脅。用戶數據的洩露不僅會導致隱私問題,還可能引發更為嚴重的財務損失和聲譽損害。
2014年Mt. Gox曾是全球最大的比特幣交易平台,但由於其安全系統的漏洞,黑客在多次攻擊中成功竊取了約85萬枚比特幣(當時價值約4.5億美元)。而即使是十年後的今天,Mt. Gox事件的餘波仍在影響著整個加密行業。
可信執行環境(TEE)能夠在主處理單元內創建一個隔離區域,確保在這個受保護的環境中運行的代碼和數據不會受到外部系統的干擾或攻擊。TEE是一種硬件和軟件結合的解決方案,通過在芯片內部創建一個獨立的執行環境,保護其中的代碼和數據不被外部訪問。具體來說,TEE提供了以下幾個核心功能:
1、數據機密性:在TEE內部處理的數據是加密的,任何外部實體無法訪問或讀取這些數據,即使是操作系統本身也無法直接訪問。
2、數據完整性:TEE確保在受保護環境中運行的代碼和數據不會被篡改。這意味著,任何在TEE內執行的操作都可以被認為是可信的,防止了惡意軟件的干擾。
3、認證功能:TEE提供了一個認證機制,允許外部實體驗證TEE內運行的代碼和數據的真實性。這種認證功能確保了只有經過驗證的代碼才能在TEE內運行,從而防止了未經授權的應用程序的執行。
用TEE打造可信共識機制
長久以來,區塊鏈和TEE的結合一直是業內討論的技術重點之一,目前這兩者的技術的結合已經在錢包、智能合約等領域成為一種新的安全方案。但TEE在交易數據和驗證節點等區塊鏈基建領域,TEE的採用仍處於少數情況。這也導致許多因數據公開引發的如MEV(礦工可提取價值)等問題的產生。
TEN Protocol將TEE技術作為整個網絡的重要一環,在白皮書中描述稱,L2設計的目標是創建一個公平、無權限和去中心化的網絡,該網絡由具有有效TEE的節點組成,這些節點無法看到自己正在處理的交易,同時協作管理以L1中的卷軸形式存儲的分類賬。即使面對災難性的TEE黑客攻擊,分類賬也應保持其完整性。
通過利用基於硬件的可信執行環境(TEE),TEN Protocol可以實現數據保密、計算隱私和防止最大可提取價值(MEV)。同時,在頂層設計上也多處採用TEE的方式來解決隱私與安全問題。如所有希望加入網絡的節點要接受安全合約的審查,另外還有TEE認證的要求,同時提供認證報告。
值得一提的是,TEN Protocol採用了Proof Of Block Inclusion(POBI)機制,這一機制通過TEE來驗證交易的合法性,確保只有通過認證的交易才會被寫入區塊鏈,進一步增強了網絡的安全性和隱私保護。
這個設計方案,一方面能夠最大限度的保障節點的安全性,另外一方面,有準入限制的可信節點也能幫助區塊鏈提升效率。
區塊鏈與TEE結合打破MEV困局
MEV是區塊鏈網絡中一個嚴重的問題,礦工或驗證者通過操控交易順序獲取額外利潤。TEN Protocol通過TEE技術來消除這一問題。在交易被打包進區塊之前,TEE對交易的順序和內容進行加密處理,防止礦工在交易執行前獲取敏感信息。
除此之外,交易數據的加密與保護的也有TEE的身影,在TEN Protocol中,所有的用戶交易數據都通過TEE進行加密處理。這個過程確保了交易數據在進入區塊鏈網絡之前就已經被保護,即使是在區塊鏈上公開交易記錄,也無法解密其中的敏感信息。通過這種方式,TEN Protocol消除了交易數據暴露帶來的隱私風險,為用戶提供了更高的安全性保障。
TEN Protocol利用TEE來保護智能合約的執行過程。智能合約通常處理高敏感度的數據,如用戶資產、身份信息等。通過在TEE中執行智能合約,TEN確保這些數據在處理過程中不會被未授權的第三方訪問或篡改。
目前,TEN Protocol因大量採用TEE技術而引發許多對安全性能有要求的用戶的討論。
一位名為Anthony Nixon的用戶在推特表示:"打擊虛假信息至關重要,尤其是考慮到2024年美國大選競選活動和最近發生的曼徹斯特機場事件。Ten protocol利用可信執行環境(TEE)確保打擊虛假信息的鏈上解決方案的數據安全"。
此外,人工智能在某種程度上未來也會成為一種TEE的執行工具之一。TEN表示,正在建立私人人工智能代理的基礎設施。回歸本質來看,TEN Protocol的目標仍是集中在MEV,提升整個網絡的隱私性和安全性上,TEE則是其重要的一種技術方案。
在合作進展上,TEN Protocol已經在RWA、AI、Gaming、DeFi等領域積累了不少案例。目前,TEN Protocol已經吸引了120多個合作夥伴,測試網交互次數也已超過340萬次,展示了其強大的穩定性和擴展性。
隨著其主網上線和代幣TGE的臨近,對於TEE的結合或將引發業內的關注。