Tại sao cả Unichain và Flare đều đưa vào môi trường thực thi đáng tin cậy?

Viết bởi: Haotian

Gần đây, có rất nhiều cuộc thảo luận về sự khác biệt giữa ZK và môi trường thực thi tin cậy (TEE). Lý do là, @unichain, người mới gia nhập layer2, tuyên bố rằng các Khối con trong vài mili giây của họ được xây dựng dựa trên TEE, trong khi @FlareNetworks, mạng lưới cũ của Máy Oracle, tích hợp các kênh internet truyền thống như Google Cloud và giới thiệu tính toán ngoại lệ có thể xác minh thông qua TEE. Kết hợp cả hai vấn đề này, hãy nói về quan điểm của tôi:

1）TEE（Trusted Execution Environment）là một công nghệ an ninh cấp phần cứng, đơn giản nói, TEE tạo ra môi trường Enclave độc lập, an toàn và cách ly trong bộ xử lý, hoàn toàn cách ly khỏi chương trình hệ điều hành chính, có thể an toàn lưu trữ và bảo vệ dữ liệu nhạy cảm, đồng thời có cơ chế kiểm soát truy cập nghiêm ngặt.

Điều này có nghĩa là nhà phát triển có thể thực thi các chương trình cụ thể trong TEE, đồng thời tăng cường hiệu suất và hiệu năng thực thi phần cứng một cách an toàn. Hiện tại có nhiều cách triển khai TEE khác nhau như Intel SGX, ARM TrustZone và nhiều ứng dụng rộng rãi trong lĩnh vực di động, internet vạn vật và những ứng dụng trong ngành công nghiệp blockchain đang được khai thác.

2. Unichain dựa trên môi trường TEE, cho phép giao dịch được thực hiện và xác minh trước, trước khi giao dịch chính thức được đóng gói vào khối, điều này phá vỡ ràng buộc giao dịch trước đó được tải lên Mempool chờ đóng gói, đồng thời cung cấp một môi trường an toàn và đóng kín để ngăn chặn sự xâm phạm và hành vi gian lận, từ đó thực hiện được.

Flare Network làm việc theo cách tiếp cận Máy Oracle cũng dựa vào môi trường TEE để mở rộng. Việc tạo ra một khu vực dữ liệu Máy Oracle trên chuỗi cho môi trường hợp đồng Tài chính phi tập trung (DeFi) sẽ rất phức tạp, nếu mở rộng phạm vi dữ liệu sang kết quả trận đấu thể thao, dữ liệu truyền thông xã hội, xếp hạng thời gian thực của bầu cử và nhiều hơn nữa sẽ cần khả năng tính toán và xử lý off-chain lớn, sau cùng đưa kết quả có thể xác minh vào môi trường on-chain.

Flare sẽ thực hiện các phép tính mật độ cao bằng môi trường TEE của Google Cloud, chỉ cung cấp kết quả đáng tin cậy cho on-chain, tránh việc tích lũy dữ liệu lớn trên on-chain gây ra chi phí lớn. Ý tưởng của nó rất đơn giản: thực hiện nhiệm vụ tính toán phức tạp trên off-chain, sau đó xác minh trên on-chain thông qua các chứng minh ngắn, điều này giúp giảm tải dữ liệu và yêu cầu tính toán trên on-chain.

3. Sau khi tương tự, không khó để thấy rằng môi trường thực thi đáng tin cậy TEE phụ thuộc ở một mức độ nào đó vào các nhà sản xuất phần cứng (như AMD và Intel) kết hợp với các nhà cung cấp dịch vụ thượng nguồn truyền thống như Google Cloud để cung cấp “độ tin cậy”, xử lý trước dữ liệu gốc và cuối cùng áp dụng kết quả dữ liệu cho trên chuỗi. Có một sự khác biệt chính giữa điều này và Thuật toán dựa trên toán học và mật mã của ZK, không dựa vào bất kỳ sự tin tưởng nào do phần cứng cung cấp: TEE yêu cầu bên thứ ba tin cậy.

Làm thế nào để giải quyết vấn đề này? Logic cũng rất đơn giản: Mạng Prove TEE+ có thể xác minh. Việc giới thiệu một mạng chứng minh có thể xác minh sẽ cải thiện đáng kể tính minh bạch và đáng tin cậy của hệ thống TEE. Unichain đang giới thiệu mạng xác minh Phi tập trung, kiến trúc blockchain của Flare cung cấp kiến trúc quản trị phân tán của Nút để đóng vai trò của mạng xác minh này.

Mặc dù, Unichain chưa tiết lộ chi tiết về triển khai và quản lý của mạng xác thực này, nhưng cách sử dụng tính năng xác thực từ xa của môi trường TEE và tương tác với môi trường on-chain trên cơ sở bảo mật bí mật từ phần cứng chắc chắn là điểm quan trọng.