聚焦｜TEE，重新定义数据存储安全性

最新推荐文章于 2024-07-07 13:37:50 发布

Crust分布式云

最新推荐文章于 2024-07-07 13:37:50 发布

阅读量1k

点赞数

分类专栏：分布式云分布式云存储波卡

原文链接：https://polkadot.network/trusted-execution-environments-and-the-polkadot-ecosystem/amp/?__twitter_impression=true

版权

波卡同时被 3 个专栏收录

49 篇文章 1 订阅

订阅专栏

分布式云存储

47 篇文章 0 订阅

订阅专栏

分布式云

6 篇文章 0 订阅

订阅专栏

本文探讨了TEE（可信执行环境）在区块链，尤其是波卡生态中的应用，如SubstraTEE、Phala Network、Advanca、Crust Network和Zondax等项目。这些项目利用TEE增强区块链的隐私性和完整性，提供机密计算、数据保密服务和去中心化计算/存储基础架构。TEE技术在保护隐私、确保数据安全和符合GDPR标准方面发挥关键作用，为构建分布式云生态和下一代区块链应用提供解决方案。

摘要由CSDN通过智能技术生成

在这里插入图片描述

Crust 实现了去中心化存储的激励层协议，适配包括 IPFS 在内的多种存储层协议，并对应用层提供支持。同时 Crust
的架构也有能力对去中心化计算层提供支持，构建分布式云生态。

前几天，Polkadot 官网推特发表了一篇《Trusted Execution Environments and the Polkadot Ecosystem（波卡生态与可信执行环境（TEE）》。

该篇详细介绍了 Polkadot 生态中的一些项目如何将 TEE 与 Substrate（用于构建 Polkadot 的区块链的软件开发框架）相结合，以促进不同的场景。为此我们转载了 Phala 的译文供大家阅读。

在这里插入图片描述

译文：

可信执行环境（TEE）技术与 Substrate 模块化框架相得益彰，正为下一代真正可用的区块链 App 提出全新的解决方案。

区块链第一次成为热点，是2008年比特币白皮书发布之时。自此，成千上万、各式各样的协议和区块链就如雨后春笋般蓬勃生长。

区块链的魅力，很大程度上在于其去中心化、公平性和透明性。但透明性也也意味着匿名性的缺失。尽管链上交易和消息传递可以用假名，但仍然很难做到完全的匿名。没有人希望自己的信息（无论是金融交易还是健康记录）被加密后就这样公开。

此外，若按照遵守《欧盟通用数据保护法规（GDPR）》的标准，任何私人数据都不应该未经许可就存储在公链上，以防将来某一天被解密。为了现实中更广的可用性，克服链上隐私和数据安全问题刻不容缓。

而方案之一，就是可信执行环境（TEE）。

01 可信执行环境

可信执行环境技术（Trusted Execution Environment, 以下简称 TEE）并非新鲜事。诞生十年来，它已经融入了我们生活中的方方面面，你的智能手机里就有它。

TEE没有严格唯一定义，但所有定义都表示这是一个可以隔离运算和安全存储的区域。简化到幼儿园版就是：它是计算机系统中的一个特殊区域，除了受信任的通信，任何人都无法访问内部数据。

TEE 位于 CPU，却独立于操作系统，可以存储私密信息、执行隐私代码且不会被篡改（modification）。每个TEE都有自己的密钥，只有持有相应密钥的第三方才能看见其中的内容，这保证了 TEE 的可信性。

里面的内容可以通过写入或升级程序来进行修改，能够同时抵御软件和硬件层面的针对主系统硬盘攻击。TEE 是否正版可信可以由制造商进行远程验证，哪怕TEE已经下了流水线、流入市场。

在技术中集成 TEE 时，需要考察芯片制造商是否具有完善成熟的架构设计能力。目前，[英特尔的 SGX] 最为主流。不过也存在其他选择，如 ARM 公司的 Arm TrustZone，Keystone 这样的正在开发中的开源 TEE 等等。

将TEE集成到系统中时，要考虑的一件事是需要信任硬件制造商的完整性和设计能力。当前，在大多数情况下，这是 Intel SGX，但是存在其他提供程序（例如 Arm TrustZone），并且正在开发开源TEE（例如 Keystone）。

02 波卡生态 TEE 项目

Web3 基金会设立了一项奖金（Grant），旨在扶持能造福未来的技术。在波卡生态中，有许多项目正将 TEE 与 Substrate 结合，解决不同场景的问题。所有项目的代码均开源可查。下面，我们将在此做个简单介绍。

Supercomputing Systems AG

Supercomputing Systems AG 公司（SCS AG）开发了一个链下计算框架 SubstraTEE，该框架旨在利用 TEE 增强 Substrate 上区块链的隐私性和完整性。如，隐私币交易，匿名且可验证的投票，去信任化的跨链交易中介等等。

借助 SubstraTEE，我们可以通过 TEE 在链下验证交易，这样只有一个结果会传到链上，而非许多详细交易信息。甚至，你还可以在一段时间后删除这段交易信息。
有了这个技术，企业可以更好地运用区块链，同时又不必担心会违反 DGPR 规定。

在《 SubstraTEE 手册》中，你可以学习到如何利用 Substrate 和 SubstraTEE 创建可信转账，以 Encoiner 为例。

Phala Network

和 Supercomputing Systems AG 一样，Phala 运用了 TEE —区块链混合架构来保护隐私，旨在为基于 Substrate 搭建的区块链提供机密计算和数据保密服务。Phala 的保密智能合约会在 CPU 的 TEE 区域内运营，孤立于外部操作系统和硬件，从而确保了安全性和保密性。

Phala 的领航产品 —— Web3 Analytics —— 是首个可以输出用户数据分析结果却又不侵犯隐私的数据分析工具。

用户的隐私数据不会经过第三方加密，而是直接传输进 Phala 保密合约中，在 TEE 进行运算。Phala 的用户可以决定自己数据的目的和用途，从而100%实现了对自我数据的控制。