Hãy hình dung enclave là một môi trường bảo mật, biệt lập, được thiết kế để thực thi mã bảo mật hoàn toàn riêng tư. Tuy nhiên, khu vực được bảo vệ này không thể hoạt động hiệu quả nếu chỉ có một mình. Nó cần một mạng lưới hỗ trợ được cấu trúc tốt, bao gồm các vùng riêng biệt, các tuyến liên lạc được xác định rõ và những biện pháp kiểm soát truy cập nghiêm ngặt. Để đơn giản hóa toàn bộ quy trình này, Marlin đã ra mắt một giải pháp tiện lợi, có thể sử dụng ngay. Cấu hình mới hiện đã có sẵn của họ tự động tạo tất cả các thành phần cơ sở hạ tầng cần thiết này, dành riêng cho các enclave dựa trên xác thực của phiên bản EC2 mới.
Bất cứ khi nào một vùng cô lập thiết lập kết nối thông qua Scallop, nó đều có khả năng cung cấp khả năng xác thực (attestation) cho một phiên bản EC2. Loại bằng chứng được ký bằng phần cứng cụ thể này xác nhận một cách an toàn các tiến trình chính xác hiện đang chạy trên thiết bị đó. Bởi vì cơ chế kiểm chứng liền mạch này được tích hợp trực tiếp vào Oyster, các máy tính không còn phải dựa vào giao tiếp bằng lời để chứng minh mức độ tin cậy của chính chúng.
Tận hưởng xử lý offchain nhanh chóng, các bằng chứng onchain có thể xác minh và đảm bảo không có khả năng bị lộ thông tin tuyệt đối. Không cần phải thỏa hiệp, vì vậy hãy luôn đảm bảo chọn cả ba.
"Về cơ bản, TEE tách biệt an toàn mọi nội dung trong suốt quá trình hoạt động. Dưới góc nhìn của máy chủ, nó chỉ như một hộp đen không thể xuyên thủng, không thể mở khóa, nhân bản, hay thậm chí..."
Xin hãy đảm bảo rằng mọi thứ đều được giữ bí mật tuyệt đối, vì có vẻ như anh ấy đang tận hưởng một chút quá nhiều với các đầu vào hiện có có thể đọc được.
Hình ảnh Blue trên Oyster đã được cập nhật để làm cho tính toán bí mật dễ tiếp cận trong khi vẫn duy trì các tiêu chuẩn bảo mật nghiêm ngặt. Những hình ảnh này giờ đây đi kèm với các mẫu Docker Compose cho các tải công việc phổ biến, cùng với các tính năng xác thực thời gian thực. Ngoài ra, người dùng nhận được hướng dẫn từng bước để điều hướng toàn bộ quy trình triển khai một cách dễ dàng.
Triển khai ngay: https://hub.marlin.org/oyster/isolated-instances/deploy/
Bây giờ thật đơn giản để bắt đầu với Oyster. Thông qua giao diện tinh chỉnh của Blue Images, bạn có thể khởi động các quy trình làm việc được sử dụng rộng rãi chỉ trong vài khoảnh khắc. Hệ thống cũng cho phép bạn xác minh thiết lập Docker Compose của mình trước và đảm bảo rằng dữ liệu nhạy cảm được truyền tải một cách an toàn khi vùng bảo mật khởi tạo. Tìm hiểu thêm từ @sagar946 tại https://research.marlin.org/t/streamlining-oyster-deployment-the-potential-of-blue-images/132
Nền kinh tế tác nhân Onchain yêu cầu cơ sở hạ tầng: ERC-8004 cho các sổ đăng ký tiêu chuẩn hóa và Marlin TEEs cho việc thực thi có thể xác minh. Cùng nhau, những công nghệ này cho phép các tác nhân tự động chứng minh công việc của họ một cách mật mã.
Tham gia @ayur_27 để khám phá sâu hơn về toàn bộ ngăn xếp:
Các hệ thống dựa trên vùng lãnh thổ có những thuộc tính bảo mật mạnh mẽ, nhưng đôi khi độ phức tạp trong triển khai vượt quá lợi ích. Blue Images trong Marlin Oyster thay đổi điều này bằng cách cung cấp một lớp nền tảng có thể tái sử dụng mà vẫn giữ nguyên, trong khi các ứng dụng có thể thay đổi tự do.