Solana Confidential Compute befindet sich auf dem Solana-Devnet in der Beta-Phase; ein Veröffentlichungstermin für das Mainnet wurde nicht angekündigt. Laut Odaily erklärte die Solana Foundation, dass das gemeinsam mit dem Nito-Team entwickelte Open-Source-Tool ein SDK und einen On-Chain-Verifier umfasst, mit denen sich private KI-Anwendungen erstellen und die verwendete Computerhardware verifizieren lassen. Das Tool wurde noch nicht geprüft.

Eine vertrauliche virtuelle Maschine generiert einen Signaturschlüssel, der durch einen Hardwarebericht an einen aktuellen Solana-Slot gebunden wird. Nach der Verifizierung speichert ein On-Chain-Programm den Schlüssel, den Hardwaretyp und den Ablaufzeitpunkt. Die KI-Berechnung findet off-chain statt, und das Ergebnis wird mit dem Schlüssel signiert. Anwendungen können die Signatur verifizieren und den On-Chain-Eintrag abfragen; Gesprächsinhalte und private Eingaben werden nicht veröffentlicht.

Die Betaversion unterstützt Hardware-Attestierungen für Intel TDX und AMD SEV-SNP, während die Nvidia-GPU-Attestierung noch entwickelt wird. Im Beispiel Solana Confidential Chat überprüft der Browser die Umgebung, bevor er einen Prompt verschlüsselt, und sendet ihn nicht, wenn die Überprüfung fehlschlägt. Der Anwendungsserver kann die IP-Adressen der Besucher sehen, während Nito Konto- und Modelldetails, Anfragezeiten und Chiffretextgrößen sehen kann. Nito hat das Tool in seine private KI-Plattform integriert.