Safeheron, поставщик инфраструктуры для цифровых активов со штаб-квартирой в Сингапуре, представил опенсорсный фреймворк Trusted Execution Environment (TEE). Это решение может значительно повысить безопасность и конфиденциальность в Web3 в таких секторах, как децентрализованные финансы (DeFi), платежные сервисы и децентрализованные автономные организации.
Фреймворк TEE является первым, построенным на основе нативного SDK Intel SGX и разработанным с использованием современного C++, универсального объектно-ориентированного языка программирования, часто используемого для операционных систем, разработки игр и высокопроизводительных вычислений.
Safeheron приняла решение открыть исходный код фреймворка, поскольку компания наблюдала растущую обеспокоенность в индустрии закрытыми, непрозрачными системами, особенно в связи с участившимися инцидентами безопасности.
“Нас не пугают конкуренты,” - заявил генеральный директор Safeheron, Wade Wang, CoinTelegraph. “Нас беспокоит медленное развитие инноваций из-за закрытых систем.”
Trusted Execution Environments – критически важная технология для защиты кода и данных, создающая безопасные изолированные пространства внутри процессоров. Эти пространства традиционно называют «анклавами». В этих пространствах программы могут работать, будучи защищенными от внешних атак, включая атаки, исходящие изнутри аппаратного обеспечения.
Некоторые секторы Web3, использующие TEE, включают блокчейны, ориентированные на конфиденциальность, оракулы, DeFi, платежные сервисы и биржи. Oasis Network, Secret Network и Phala Network известны использованием TEE. Другие компании, такие как Chainlink, предположительно также используют TEE.
Новый фреймворк TEE от Safeheron позволяет клиентам использовать облачные сервисы для создания анклавов. Подходят любые облачные сервисы, включая публичные, поддерживающие серверы Intel SGX.
Safeheron оказала услуги более 100 клиентам, в основном платежным провайдерам, внебиржевым (OTC) столам, трейдинговым фирмам и провайдерам кошельков. Среди клиентов компании - MetaMask, Doo Group и Amber Group. По данным компании, общий объем транзакций недавно превысил 100 миллиардов долларов.
В августе 2022 года Safeheron привлекла 7 миллионов долларов в рамках предсерийного раунда A. Капитал был направлен на исследования, разработку и расширение бизнес-команды компании.
Buterin предлагает TEE для обеспечения конфиденциальности в Ethereum
В дорожной карте от 11 апреля соучредитель Ethereum, Vitalik Buterin, предложил добавить TEE в экосистему Ethereum для повышения конфиденциальности пользователей. TEE должно стать краткосрочным решением, позволяющим “пользователям взаимодействовать с RPC-узлами, получая при этом более надежные гарантии того, что их личные данные не собираются”.
Он также призвал к добавлению инструментов защиты конфиденциальности в кошельки Ether (ETH). TEE могут помочь и здесь, защищая закрытые ключи кошельков. Safeheron привлекла MetaMask в качестве клиента в августе 2022 года, о чем было объявлено в момент привлечения финансирования.
Еще одна область в крипто, где TEE могут быть полезны, - это Succinct Non-Interactive Arguments of Knowledge, или SNARKs. Исследование, проведенное Имперским колледжем Лондона в августе 2024 года, показало, что уязвимости в уровне схемы представляют значительную угрозу для этих систем. TEE могут защитить от любых атак, исходящих изнутри системы.