iExec RLC

Checking that an attestation is authentic isn't the same as deciding whether the reported environment is acceptable.

A signed report can accurately describe an outdated firmware version. Signature valid. Environment unsafe.

Authentic evidence is useful only when evaluated against meaningful requirements.

$RLC

権限を取り消しても、相手がすでに見たものは消えません。

優れたプライバシー設計は、取り消しではなく、開示の時点から始まります。

$RLC

真正な証明であっても、それを解釈する人が必要です。

$RLC

誰があなたのエージェントへの指示を変更できるでしょうか？

機密性は機密情報を保護します。完全性はコードや指示そのものを保護します。

関連はしていますが、別の概念です。また、ホストレベルの改ざんを防いでも、ドキュメントやウェブページを介したプロンプトインジェクションは防げません。

$RLC

AIエージェントのAPIキーは、単なる認証情報ではありません。エージェントの力そのものです。

キーが盗まれると、他人が同じアクセス権を得て、同じ文書、サービス、操作を利用できてしまいます。

保護された実行環境は、インフラの露出を抑えます。権限を必要最小限に絞れば、認証情報が盗まれても悪用できる範囲を制限できます。

どちらも重要です。

$RLC

市場はすべてを見る必要はありません。

$RLC

📣 機関向けイーサリアムのプライバシーと研究に取り組む組織、ETHsystemsが、基盤となるエンタープライズベンダーディレクトリおよびパターンアーキテクチャにiExecを掲載したことをお知らせします。

🔸EthSystemsでは、iExecはどのように活用されているのでしょうか？

EthSystemsのアーキテクチャエコシステムにおいて、iExecはプライバシーを保護する計算、データガバナンス、Trusted Execution Environments（TEE）を専門とする中核的なインフラベンダーとして機能しています。

🔸EthSystemsは、iExecを重要な機関向けワークフローに位置づけています。

プライベート・マネー・マーケット・ファンドと機関投資家向け資産
トークン化された米国財務省短期証券（T-bill）やマネー・マーケット・ファンドの活用において（企業の財務担当者がUSDCなどのステーブルコインで数百万ドルを運用するケースなど）、金融機関は、正確なポジション規模、償還のタイミング、利回りの帰属先といった重要なメタデータを、市場の競合他社や一般の閲覧者から保護する必要があります。

技術仕様の全文はこちら👇

https://ethsystems.org/vendors/iexec/

$RLC

データ処理に料金を支払うことは、データを購入することと同じではありません。

DataProtector の pricePerAccess を使うと、所有者は保護されたデータに対する許可済みの計算に料金を設定できます。支払いによって可能になるのはデータの利用であり、平文のダウンロードではありません。

データサービスは、所有権を移転せずにアクセスを収益化できます。
https://docs.iex.ec/get-started/overview/protected-data

$RLC

匿名性は仮面。
機密性とは、データそのものが暗号化されていること。

保証は異なる。破綻の仕方も異なる。

$RLC

「私のデータを利用できるのは誰？」は、最初の質問にすぎません。

$RLC

getProtectedData は、所有者またはスキーマで検索します。スキーマにはフィールドが記述されており、このデータセットにはメールアドレスのフィールドがありますが、実際の値は一切明かされません。

検出可能性と処理の許可は、それぞれ別の仕組みです。

https://docs.iex.ec/references/dataProtector/methods/getProtectedData

$RLC

DataProtectorは、ユーザーがデータを効果的に保護、管理、共有できるようにするための重要なツールを提供し、セキュアなデータ管理を簡素化します。

$RLC

プロバイダーがお客様のデータを使って学習しないとプライバシーポリシーに記載されていても、処理中のデータがハードウェアによって保護されることと同じではありません。

契約上の約束と技術的な保証。まったく別のものです。

$RLC

AIサービスが「機密」であるとは、どういうことでしょうか？

$RLC

プライバシーとは、情報がないことではありません。

それは、誰がそれを見られるのか、いつ見られるのか、そしてどのような条件のもとで見られるのかをコントロールすることです。

$RLC

機密AIとは、モデルが読み取り可能なデータを一切処理しないという意味ですか？

$RLC

あなたのファイルは暗号化されています。アプリケーションが開くとどうなりますか？

保存時：ディスク上で暗号化。
転送中：通信路上で暗号化。
使用中：処理できるように復号されます。

3つ目の段階こそが、機密性に関する前提が多くの場合で崩れるポイントです。コンフィデンシャル・コンピューティングは、そのギャップをまさに埋めます。

$RLC

AIエージェントが国庫を任せられる前に、何を開示できるかを定義してください。

開示の境界は、支出限度と同じくらい重要です。

$RLC

TEEは単なる保護されたストレージではありません。実行中のソフトウェアと、処理するデータを保持するハードウェアで隔離された環境です。

Intel TDXはその実装の一つです。機密性のあるVM（トラストドメイン）をホストのハイパーバイザーから分離します。

TEEは計算を保護します。ファイルだけではありません。

$RLC