Два корня вместо одного 🌳
Все созданные до сих пор конфиденциальные ИИ-системы опирались на один корень доверия — изолированную область процессора, которой нужно доверить хранение ключей.
На $SOL та же схема встречается везде, где приложение отправляет задачи на чужое оборудование: сбой одного компонента сразу ставит под угрозу всё, что от него зависит.
Blackthorn разделяет эту задачу между двумя независимыми корнями. Карта запускает модель в изолированной области, которую ничто за пределами пакета GPU не может прочитать. Ключи от этой области хранят несколько независимых сторон, и ни одна из них не может восстановить ключ в одиночку.
Ни один корень не подстраховывает другой. Машина, на которой работает карта, никогда не хранит ключ, а стороны, у которых есть доли ключа, никогда не видят обрабатываемые данные.
Именно поэтому опубликованные атаки на защищённые процессоры здесь не сработают: в цепочке больше нет анклава процессора, на который они могли бы нацелиться.
Arcium фиксирует результат в Solana как обычную публичную транзакцию, поэтому приложение, вызывающее модель, работает как и прежде.
Один корень — это единственная точка отказа под видом защиты. Два независимых корня — совсем другое дело.
#Altcoin #solana
Все созданные до сих пор конфиденциальные ИИ-системы опирались на один корень доверия — изолированную область процессора, которой нужно доверить хранение ключей.
На $SOL та же схема встречается везде, где приложение отправляет задачи на чужое оборудование: сбой одного компонента сразу ставит под угрозу всё, что от него зависит.
Blackthorn разделяет эту задачу между двумя независимыми корнями. Карта запускает модель в изолированной области, которую ничто за пределами пакета GPU не может прочитать. Ключи от этой области хранят несколько независимых сторон, и ни одна из них не может восстановить ключ в одиночку.
Ни один корень не подстраховывает другой. Машина, на которой работает карта, никогда не хранит ключ, а стороны, у которых есть доли ключа, никогда не видят обрабатываемые данные.
Именно поэтому опубликованные атаки на защищённые процессоры здесь не сработают: в цепочке больше нет анклава процессора, на который они могли бы нацелиться.
Arcium фиксирует результат в Solana как обычную публичную транзакцию, поэтому приложение, вызывающее модель, работает как и прежде.
Один корень — это единственная точка отказа под видом защиты. Два независимых корня — совсем другое дело.
#Altcoin #solana
