PHA subiu hoje. A frase de um antigo artigo do site oficial da Phala — “vazamentos de dados são impossíveis” — pode ser considerada uma garantia de segurança? O próprio white paper do dstack adota justamente a hipótese de que uma violação pode ocorrer.
Às 11h07 de 20 de outubro, horário de Pequim, o contrato perpétuo PHAUSDT da Binance acumulava alta de 24,5% nas últimas 24 horas. Essa valorização não comprova as alegações técnicas. O artigo sobre serviços em nuvem publicado no site oficial no ano passado apresentava como conclusão que os dados não seriam expostos. TEE é a sigla para ambiente de execução confiável, uma tecnologia que isola computações sensíveis em hardware.
Mas o white paper atual reconhece explicitamente que um TEE pode ser violado. Entre as medidas de resposta descritas estão a rotação de chaves e a migração de aplicações para outras instâncias, para tentar limitar a exposição de dados.
A hipótese de violação no white paper não permite determinar as causas nem o alcance de um incidente real, tampouco concluir que uma aplicação específica é insegura. O que ela põe em xeque é aquela garantia absoluta: reduzir a exposição e migrar após uma violação não é o mesmo que dizer que um vazamento é impossível.
$PHA #ComputaçãoPrivada
Às 11h07 de 20 de outubro, horário de Pequim, o contrato perpétuo PHAUSDT da Binance acumulava alta de 24,5% nas últimas 24 horas. Essa valorização não comprova as alegações técnicas. O artigo sobre serviços em nuvem publicado no site oficial no ano passado apresentava como conclusão que os dados não seriam expostos. TEE é a sigla para ambiente de execução confiável, uma tecnologia que isola computações sensíveis em hardware.
Mas o white paper atual reconhece explicitamente que um TEE pode ser violado. Entre as medidas de resposta descritas estão a rotação de chaves e a migração de aplicações para outras instâncias, para tentar limitar a exposição de dados.
A hipótese de violação no white paper não permite determinar as causas nem o alcance de um incidente real, tampouco concluir que uma aplicação específica é insegura. O que ela põe em xeque é aquela garantia absoluta: reduzir a exposição e migrar após uma violação não é o mesmo que dizer que um vazamento é impossível.
$PHA #ComputaçãoPrivada