iExec RLC

Öffentliche Infrastruktur sollte die Regeln und den Nachweis offenlegen.

Nicht die Positionen, Beträge oder die Strategie.

$RLC

Eine geschützte Berechnung gibt nicht automatisch ein verschlüsseltes Ergebnis zurück.

$RLC

Was passiert, wenn Sie Daten mit DataProtector schützen?

1. Clientseitige Verschlüsselung, bevor irgendetwas Ihr Gerät verlässt
2. Verschlüsselte Daten werden in unterstützte Speicher hochgeladen (IPFS, Arweave)
3. Eigentümerschaft wird on-chain registriert

Drei Funktionen, drei Ebenen. On-chain ≠ öffentlich lesbar.

https://docs.iex.ec/references/dataProtector

$RLC

Wie erhält eine Anwendung ein Geheimnis, zu dessen Nutzung sie berechtigt ist?

Der Secret Management Service von iExec ist die Autorisierungsinstanz. Er prüft anhand von On-Chain-Informationen, ob die anfragende Vertrauensdomäne dazu berechtigt ist, bevor er etwas freigibt.

Auslieferung nur an genehmigte Umgebungen.
https://iex.ec/

$RLC

Bei einem privaten Datensatz, aus dem ein sensibler Bericht erstellt wird, gibt es zwei Schutzprobleme, nicht nur eines.

Die Absicherung der Verarbeitungsumgebung schützt die Berechnung. Sie schützt nicht die Ausgabe, sobald diese die Umgebung verlässt.

Die Verschlüsselung des Ergebnisses mit dem Schlüssel des Empfängers deckt das zweite Problem ab.

Ausgaben erfordern eigene Schutzentscheidungen.

$RLC

Die Eingabe zu schützen, ist nur die halbe Arbeit.

$RLC

Zu prüfen, ob eine Attestierung authentisch ist, ist nicht dasselbe wie zu entscheiden, ob die gemeldete Umgebung akzeptabel ist.

Ein signierter Bericht kann eine veraltete Firmwareversion korrekt beschreiben. Signatur gültig. Umgebung unsicher.

Authentische Nachweise sind nur dann nützlich, wenn sie anhand sinnvoller Anforderungen bewertet werden.

$RLC

Der Entzug einer Berechtigung löscht nicht, was jemand bereits gesehen hat.

Gutes Datenschutzdesign beginnt bei der Offenlegung, nicht beim Widerruf.

$RLC

Eine echte Bescheinigung muss trotzdem von jemandem interpretiert werden.

$RLC

Wer könnte die Anweisungen deines Agenten ändern?

Vertraulichkeit schützt sensible Zustandsdaten. Integrität schützt den Code und die Anweisungen selbst.

Das hängt zusammen, ist aber nicht dasselbe: Schutz vor Manipulationen auf Host-Ebene verhindert keine Prompt-Injection über Dokumente oder Webseiten.

$RLC

Der API-Schlüssel deines KI-Agenten ist nicht einfach nur ein Zugangsschlüssel. Er ist seine Macht.

Ein gestohlener Schlüssel verschafft jemand anderem denselben Zugriff auf Dokumente, Dienste und Aktionen.

Geschützte Ausführung verringert die Gefährdung der Infrastruktur. Eng gefasste Berechtigungen schränken ein, was mit gestohlenen Zugangsdaten möglich ist.

Beides ist wichtig.

$RLC

Der Markt muss nicht alles sehen.

$RLC

📣 Wir freuen uns, bekannt geben zu können, dass ETHsystems, die Organisation für institutionellen Datenschutz und Forschung rund um Ethereum, iExec in ihre grundlegenden Verzeichnisse für Unternehmensanbieter und Architekturmuster aufgenommen hat.

🔸Wo und wie wird iExec bei EthSystems eingesetzt?

Im Architektur-Ökosystem von EthSystems dient iExec als zentraler Infrastrukturanbieter mit Spezialisierung auf datenschutzwahrende Berechnungen, Data Governance und Trusted Execution Environments (TEEs).

🔸EthSystems ordnet iExec kritischen institutionellen Arbeitsabläufen zu:

Private Geldmarktfonds und institutionelle Vermögenswerte Bei Anwendungen mit tokenisierten T-Bills und Geldmarktfonds, in denen Unternehmensfinanzverantwortliche Millionenbeträge in Stablecoins wie USDC einsetzen, müssen Finanzinstitute kritische Metadaten wie genaue Positionsgrößen, den Zeitpunkt von Rücknahmen und die Zuordnung von Erträgen vor Wettbewerbern und der Öffentlichkeit schützen.

Entdecken Sie die vollständige technische Spezifikation 👇

https://ethsystems.org/vendors/iexec/

$RLC

Für die Verarbeitung von Daten zu bezahlen, ist nicht dasselbe, wie sie zu kaufen.

Mit dem Preisfeld pricePerAccess kann ein Eigentümer autorisierte Berechnungen mit geschützten Daten kostenpflichtig anbieten. Die Zahlung ermöglicht die Nutzung, nicht den Download der Klartextdaten.

Ein Datendienst kann den Zugriff monetarisieren, ohne das Eigentum an den Daten zu übertragen.
https://docs.iex.ec/get-started/overview/protected-data

$RLC

Anonymität ist eine Maske.
Vertraulichkeit bedeutet, dass die Daten selbst verschlüsselt sind.

Unterschiedliche Garantien. Unterschiedliche Fehlerfälle.

$RLC

„Wer kann meine Daten nutzen?“ ist nur die erste Frage.

$RLC

getProtectedData sucht nach einem Besitzer oder einem Schema. Das Schema beschreibt Felder; dieser Datensatz hat ein E-Mail-Feld, ohne dass irgendwelche tatsächlichen Werte offengelegt werden.

Auffindbarkeit und Berechtigung zur Verarbeitung sind getrennte Mechanismen.

https://docs.iex.ec/references/dataProtector/methods/getProtectedData

$RLC

DataProtector vereinfacht die sichere Datenverwaltung und bietet Nutzern wichtige Tools, um ihre Daten effektiv zu schützen, zu verwalten und freizugeben.

$RLC

Eine Datenschutzrichtlinie, die besagt, dass der Anbieter nicht mit Ihren Daten trainiert, ist nicht dasselbe wie ein hardwaregestützter Schutz dieser Daten während der Verarbeitung.

Vertragliche Zusicherungen vs. technische Garantien. Völlig unterschiedliche Kategorien.

$RLC