A principios de este año, hicimos una apuesta silenciosa basada en una investigación de mercado intensiva: Que la siguiente fase de las finanzas onchain no se desbloquearía con cadenas más rápidas, mayor capacidad de procesamiento ni gas más barato. Que el verdadero obstáculo que mantenía al capital institucional, los fondos regulados y los procesos financieros serios fuera de las blockchains públicas era algo más sencillo y más estructural: la confidencialidad. Seis meses después, nuestras investigaciones han dado como resultado productos entregados, infraestructura en funcionamiento, creadores reales y una categoría que se está volviendo imposible de ignorar.
Crear una aplicación confidencial solía implicar una configuración compleja de TEE, comprobaciones manuales de cumplimiento y depuración después del despliegue.
iApp Generator elimina esa configuración.
🔸 Plantillas listas para usar en Python o JavaScript 🔸 Configuración automatizada de TEE 🔸 Comprobaciones integradas con el framework iApp de iExec antes del despliegue
Una iApp es la parte de tu aplicación que gestiona datos protegidos y se ejecuta dentro de un TEE.
Ejecutas código en la máquina de otra persona y pueden salir mal tres cosas:
Pierdes el control de los datos. El operador puede leerlos mientras se ejecuta el código. Obtienes un resultado, pero ninguna prueba de cómo se generó.
iExec PoCo elimina al operador de la ecuación de confianza.
Los datos no son lo único que merece protección. Tu lógica también.
Parámetros del modelo, umbrales de puntuación, claves de API.
En iExec, los secretos de una iApp se entregan únicamente dentro de la TEE durante la ejecución, y nunca quedan expuestos a la máquina en la que se ejecuta.
Una TEE no es una caja fuerte para archivos. Es una computadora aislada.
El software se ejecuta dentro. Los datos viven dentro. El host, el hipervisor, el sistema operativo e incluso el operador de la nube no pueden leer lo que ocurre ahí.
Intel TDX lo llama un Dominio de Confianza. Una TEE diferente, el mismo principio: proteger el procesamiento, no solo los archivos.
¿Qué ocurre cuando proteges tus datos con DataProtector?
1. Cifrado del lado del cliente antes de que nada salga de tu equipo 2. El contenido cifrado se sube a un almacenamiento compatible (IPFS, Arweave) 3. La propiedad se registra en la cadena de bloques
Tres funciones, tres capas. Que esté en la cadena de bloques ≠ que sea de acceso público.
¿Cómo recibe una aplicación un secreto que está autorizada a usar?
El Servicio de Gestión de Secretos de iExec es el punto de control de autorización. Antes de revelar nada, comprueba mediante información on-chain si el Dominio de Confianza solicitante está autorizado.
Entrega únicamente a entornos aprobados. https://iex.ec/