Чому Unichain і Flare обидва впроваджують надійне виконавче середовище?

Успішно написано: Haotian

Нещодавно велася широка дискусія щодо відмінностей між ZK та надійним середовищем виконання (TEE). Причина полягає в тому, що @unichain, новачок у сфері layer2, твердить, що їхні підблоки затримуються на мікросекунди і побудовані на основі TEE, тоді як @FlareNetworks, який називає себе машинами з данних блокчейну, інтегрує традиційні Інтернет-канали, такі як Google Cloud, та впроваджує перевірені оф-чейн обчислення за допомогою TEE. З урахуванням цих двох факторів, поділюся своїми думками:

1. TEE (Trusted Execution Environment) - це технологія безпеки на рівні апаратного забезпечення. Просто кажучи, TEE створює окреме, безпечне, ізольоване середовище Enclave в процесорі, яке повністю ізольоване від основної операційної системи програми, з можливістю безпечного зберігання та захисту конфіденційних даних, а також з обмеженою системою керування доступом.

Це означає, що розробники можуть виконувати певні програми в TEE з максимальною ефективністю та продуктивністю апаратного забезпечення, забезпечуючи безпеку. Наразі існує кілька способів реалізації TEE, таких як Intel SGX ARM TrustZone, які мають більш широке застосування в галузі мобільного інтернету, інтернету речей тощо, а застосування в сценаріях блокчейн вже вивчається.

2. Unichain базується на оточенні TEE, що дозволяє попередньо виконувати та перевіряти транзакції до їх офіційного включення до блоку, що ламає обмеження, пов’язані з тим, що транзакції мають бути завантажені до Mempool на очікування включення до блоку, а також забезпечує відносно безпечне закрите середовище з захистом від зловживань, тому це можливо.

Flare Network розробляє Оракул-машина, щоб збільшити масштаб за допомогою середовища TEE. Оракул-машина на блокчейні для Децентралізованих фінансів працює з конкретними умовами в Децентралізованих фінансових угодах (Price або індекс), але якщо розширити область даних на результати спортивних змагань, дані соціальних медіа, поточний рейтинг виборів і т.д., це вимагає значно більшої обчислювальної потужності поза блокчейном та обробки даних, а після цього передається перевірений результат у блокчейні.

Flare буде виконувати інтенсивні обчислювальні операції у середовищі TEE, надаваному Google Cloud, і надсилати лише надійні результати у блокчейні, що дозволяє уникнути великих витрат на накопичення великих даних у блокчейні. Його суть дуже проста: складні обчислювальні завдання виконуються поза блокчейном, а потім перевіряються в укороченому вигляді у блокчейні, що дозволяє зменшити навантаження даних та обчислювальні вимоги у блокчейні.

3. Після порівняння легко помітити, що TEE, довірена виконавча середовище, до певної міри залежить від виробника обладнання (такого як AMD, Intel), який спільно з традиційними постачальниками послуг, такими як Google Cloud, забезпечують “довіру” та обробляють вихідні дані попереднім Pre-переробленням, що в кінцевому підсумку використовуються в у блокчейні. Це відрізняється від ZK, яке ґрунтується на математичних принципах та криптографічному Алгоритмі, і не потребує довіри до будь-якого обладнання: TEE потребує довіру від третьої сторони.

Як вирішити цю проблему? Логіка також дуже проста: мережа TEE+ з підтверджувальною можливістю. Введення підтверджувальної мережі дозволить значно підвищити прозорість та довіру до системи TEE. Unichain планує впровадити мережу підтверджень, а сама архітектура блокчейн Flare виступає в ролі розподіленої Нода-структури для цієї мережі підтверджень.

Незважаючи на те, що Unichain ще не розкрила деталей реалізації та управління цією мережею підтвердження, принципово важливими точками безумовно є як використовувати віддалену можливість підтвердження у середовищі TEE, як генерувати докази та взаємодіяти з укладеною в апаратне забезпечення безпекою та конфіденційністю у блокчейні.