Dua Akar, Bukan Satu 🌳
Setiap konfigurasi AI rahasia yang dibuat sejauh ini bertumpu pada satu akar, yaitu area tertutup di dalam prosesor yang harus dipercaya untuk menyimpan kunci.
Pada $SOL , pola yang sama muncul setiap kali aplikasi mengirimkan pekerjaan ke perangkat keras yang bukan miliknya, karena satu komponen yang rusak dapat menjatuhkan semua yang bergantung padanya sekaligus.
Blackthorn membagi tugas di antara dua akar yang tidak saling bergantung. Kartu menjalankan model di dalam wilayah berpagar yang tidak dapat dibaca oleh apa pun di luar paket GPU. Sekelompok pihak independen memegang kunci untuk wilayah itu, dan tidak satu pun dari mereka dapat menyatukan kembali kuncinya sendirian.
Kedua akar itu tidak saling melindungi. Mesin yang menjalankan kartu tidak pernah memegang kunci, dan pihak-pihak yang memegang bagian kunci tidak pernah melihat pekerjaan tersebut.
Pembagian itulah yang juga membuat serangan yang dipublikasikan terhadap prosesor tertutup tidak dapat menjangkau sistem ini, karena tidak ada lagi enklave prosesor dalam rangkaian yang bisa menjadi sasaran.
Arcium mencatat hasilnya di Solana sebagai transaksi publik biasa, sehingga aplikasi yang memanggil model tetap berperilaku seperti biasanya.
Satu akar adalah satu titik kegagalan yang diberi label keamanan. Dua akar yang tidak tumpang tindih adalah klaim yang berbeda.
#Altcoin #solana
Setiap konfigurasi AI rahasia yang dibuat sejauh ini bertumpu pada satu akar, yaitu area tertutup di dalam prosesor yang harus dipercaya untuk menyimpan kunci.
Pada $SOL , pola yang sama muncul setiap kali aplikasi mengirimkan pekerjaan ke perangkat keras yang bukan miliknya, karena satu komponen yang rusak dapat menjatuhkan semua yang bergantung padanya sekaligus.
Blackthorn membagi tugas di antara dua akar yang tidak saling bergantung. Kartu menjalankan model di dalam wilayah berpagar yang tidak dapat dibaca oleh apa pun di luar paket GPU. Sekelompok pihak independen memegang kunci untuk wilayah itu, dan tidak satu pun dari mereka dapat menyatukan kembali kuncinya sendirian.
Kedua akar itu tidak saling melindungi. Mesin yang menjalankan kartu tidak pernah memegang kunci, dan pihak-pihak yang memegang bagian kunci tidak pernah melihat pekerjaan tersebut.
Pembagian itulah yang juga membuat serangan yang dipublikasikan terhadap prosesor tertutup tidak dapat menjangkau sistem ini, karena tidak ada lagi enklave prosesor dalam rangkaian yang bisa menjadi sasaran.
Arcium mencatat hasilnya di Solana sebagai transaksi publik biasa, sehingga aplikasi yang memanggil model tetap berperilaku seperti biasanya.
Satu akar adalah satu titik kegagalan yang diberi label keamanan. Dua akar yang tidak tumpang tindih adalah klaim yang berbeda.
#Altcoin #solana
