ルートは1つではなく2つ 🌳

これまでに構築された機密AIの仕組みはすべて、単一のルートに依存していました。鍵を保管する領域として信頼しなければならない、プロセッサ上の隔離領域です。

$SOL では、アプリが自分の所有していないハードウェアに処理を委ねる場面で、同じ構造がどこでも見られます。1つのコンポーネントが破られると、その背後にあるものすべてが一度に危険にさらされるからです。

Blackthornでは、互いに依存しない2つのルートに処理を分けます。カードは、GPUパッケージの外部からは読み取れない隔離領域でモデルを実行します。その領域の鍵は複数の独立した参加者が保有し、誰ひとりとして鍵を単独で再構成することはできません。

どちらのルートも、もう一方の役割を補うことはありません。カードを実行するマシンが鍵を持つことはなく、鍵のシェアを保有する参加者が処理内容を見ることもありません。

封印されたプロセッサに対して公表された攻撃がこの仕組みに及ばないのも、この分離があるからです。攻撃の標的となるプロセッサのエンクレーブが、処理の流れに存在しないのです。

Arciumは結果をSolana上で通常の公開トランザクションとして確定するため、モデルを呼び出すアプリはこれまでどおり動作します。

単一のルートは、セキュリティという看板を掲げた単一障害点です。互いに重ならない2つのルートは、それとは異なる主張です。

#Altcoin #solana