Duas raízes em vez de uma 🌳
Toda configuração de IA confidencial criada até agora se apoia em uma única raiz: uma área isolada no processador em que você precisa confiar para guardar as chaves.
Em $SOL , essa mesma estrutura aparece sempre que um aplicativo envia tarefas para um hardware que não possui, porque basta um componente falhar para comprometer tudo o que depende dele.
A Blackthorn divide a tarefa entre duas raízes que não dependem uma da outra. A placa executa o modelo dentro de uma região protegida que nada fora do pacote da GPU consegue ler. Um grupo de partes independentes guarda as chaves dessa região, e nenhuma delas, sozinha, consegue recompor uma chave.
Uma raiz não serve de proteção para a outra. A máquina que executa a placa nunca guarda uma chave, e as partes que detêm os fragmentos nunca veem o trabalho.
Essa divisão também explica por que os ataques publicados contra processadores isolados não se aplicam aqui: não há enclave de processador na cadeia que eles possam atingir.
A Arcium registra o resultado na Solana como uma transação pública comum, então o aplicativo que chama o modelo funciona como sempre.
Uma raiz é um ponto único de falha com um rótulo de segurança. Duas raízes que não se sobrepõem representam uma afirmação diferente.
#Altcoin #solana
Toda configuração de IA confidencial criada até agora se apoia em uma única raiz: uma área isolada no processador em que você precisa confiar para guardar as chaves.
Em $SOL , essa mesma estrutura aparece sempre que um aplicativo envia tarefas para um hardware que não possui, porque basta um componente falhar para comprometer tudo o que depende dele.
A Blackthorn divide a tarefa entre duas raízes que não dependem uma da outra. A placa executa o modelo dentro de uma região protegida que nada fora do pacote da GPU consegue ler. Um grupo de partes independentes guarda as chaves dessa região, e nenhuma delas, sozinha, consegue recompor uma chave.
Uma raiz não serve de proteção para a outra. A máquina que executa a placa nunca guarda uma chave, e as partes que detêm os fragmentos nunca veem o trabalho.
Essa divisão também explica por que os ataques publicados contra processadores isolados não se aplicam aqui: não há enclave de processador na cadeia que eles possam atingir.
A Arcium registra o resultado na Solana como uma transação pública comum, então o aplicativo que chama o modelo funciona como sempre.
Uma raiz é um ponto único de falha com um rótulo de segurança. Duas raízes que não se sobrepõem representam uma afirmação diferente.
#Altcoin #solana
