iExec RLC

今年の初めに、私たちは集中的な市場調査に基づいて静かな賭けをしました:

次のオンチェーン・ファイナンスのフェーズは、より速いチェーン、大きなスループット、あるいはより安いガスによって解き放たれるのではない、ということ。機関投資家の資金、規制されたファンド、そして本格的な金融ワークフローをパブリック・ブロックチェーンから遠ざけていた真の障壁は、もっと単純で、より構造的な何かだったのです: 機密性。

その6か月後、私たちの調査は出荷済みのプロダクト、稼働中のインフラ、実在するビルダー、そして無視できない存在になりつつある新しいカテゴリとして結実しました。

著者：Aghiles Ait Messaoud（PhD）— iExecで働く研究ソフトウェアエンジニア。

はじめに

このシリーズのパート1では、Noxの信頼チェーンの基盤を確立しました。すなわち、起動時の検証によって、機密仮想マシン（CVM）が、既知のOSイメージと、アテステーション済みのIntel TDXハードウェア上で既知のアプリケーションスタックを起動していない限り、いかなる秘密情報も取得できないようにする仕組みです。ただし、その保証は起動時にプラットフォーム内部で強制されるため、それ自体では、後の時点で稼働中のNoxサービスが、アテステーションされたのとまったく同一のワークロードであることを、エンドユーザーや外部監査人が直接確認する手段は提供されません。

著者：Aghiles Ait Messaoud, PhD（iExecで働くリサーチ・ソフトウェア・エンジニア）。

はじめに

Noxプロトコルは、オフチェーンのサービス上で暗号化されたユーザーデータに対して機密計算（confidential computation）を実行します。このようなシステムが信頼できるためには、ユーザが次のような非自明な性質に納得している必要があります。すなわち、ユーザのデータを処理するコードが、iExecがデプロイすると主張するコードそのものであること、そしてそれが真正の機密計算ハードウェア上で実行されること、さらに処理中のデータをクラウドプロバイダもプロトコル運用者も観察したり改ざんしたりできないことです。この性質を確立するには、信頼の連鎖が必要です。つまり、ハードウェアの信頼のルートから、実行中のワークロードへとつながる、暗号学的に検証可能なリンクの一連のつながりが必要になります。