NFT:Web2隐私挑战遗留, TEE能否成为Web3数据安全的第二重保险?_EFI

随着互联网技术的迭代与更新,万物互联。如今在大数据时代下,我们的生活消费得到了巨大变革,仅在2020年,世界上每个人每秒就创建了大约1.7Mb的数据。

然而隐私和数据似乎本身就互为矛盾,更为丰富全面的用户体验与服务需要更加庞大的数据做支撑,这也意味着隐私需要为更优质的服务让步。

自疫情蔓延全球后,人们的生产生活方式逐渐转移到线上,同时也迎来了虚拟与现实相融合的新一代互联网,Web3与元宇宙概念的兴起不仅成为了企业与投资者新的财富机遇,也将为Web3用户带来颠覆性的体验。

然而不论是Web2还是Web3,隐私问题一直是贯穿互联网发展的关键难题。

在Web2网络中,当你在网页中浏览了某种产品后,随后便能刷到与之相关的短视频,又或者,打车软件能够根据手机的不同型号来结算打车费用。

而在Web3网络中,我们需要提供的数据不仅仅是身份信息、地理位置、人际关系等基础数据,而是全方位、深层次、多种类的多维数据,甚至是大量的个人生物信息,这些海量的隐私信息将被企业和公司用于了解用户的思维过程和行为模式。

对用户数据的高度掌握也意味着更大的隐私风险。

因此,元宇宙与Web3的到来是互联网发展的必然趋势,但也同样面对着严峻的隐私挑战,正是在这样的背景下,隐私计算市场规模正在加速增长中。

而TEE可信执行环境是隐私计算的主要路径之一,不仅性能强大,同时开发成本也较低,那么TEE可信执行环境究竟是一种怎样的技术?其又能为元宇宙和Web3面临的隐私挑战提出什么样的解决方案?

数据:以太坊前100大户持币地址近1小时流入4577枚ETH:12月11日消息,当前以太坊前100大户持币地址共持有4632万枚ETH,占以太坊流通总量的38.44%。近1小时内,这些地址累计流入4577枚ETH,价值约583.6万美元。[2022/12/12 21:37:57]

TEE是一项什么样的技术?

隐私计算是为解决数据流通的安全问题而生的技术,其包含多方安全计算、联邦学习、可信执行环境三种主流技术路径,其中TEE是唯一可以兼并隐私安全和性能优势的技术。

TEE全名为可信执行环境,是计算平台上由软硬件方法构建的一个安全区域,在安全区域中加载的代码和数据可在机密性和完整性方面得到保护。

从上世纪90年代开始,便成立了TEE相关标准组织,关于可信计算平台、可信存储和可信网络连接等一系列的技术规范也在不断完善。

近几年技术落地,TEE在硬件方面已经变得相当普及,当下全球头部的计算芯片公司都已经大规模商用了TEE架构方案。

短短的六七年时间,提出TEE的主流芯片厂商已经发布了至少两代甚至三代的TEE核心架构大版本升级,国内主流芯片厂商也在2019年前后开始参与TEE的实现和创新。

发展至今,可信执行环境TEE技术因可支持多层次、高复杂度的算法逻辑实现、运算效率高和可信度量的方式保证TEE的运行逻辑的可信及可度量性的特性,受到业界一致认可。

Web3射击游戏Lowlife Forms完成300万美元Pre-种子轮融资:金色财经报道,游戏制作公司 VitalXP 宣布其 Web3 射击游戏 Lowlife Forms 完成 300 万美元 Pre-种子轮 轮融资,Streamlined Ventures 和 Marbruck Investments 领投。

该游戏的资产将作为 NFT 被铸造并存储在 Solana 区块链上,Lowlife Forms 计划于 3 月 9 日在 Magic Eden 推出首批可玩角色,每个角色售价 4.4 SOL,随后将每季度推出更多收藏品,之后还计划上线以太坊和其他区块链。[2023/3/2 12:39:06]

基于TEE的方案具备更强大的性能和算法通用性,目前已在运营商、政务、金融、互联网和医疗行业不断落地。

其中最常见的具体应用场景包括:隐私身份信息的认证比对、大规模数据的跨机构联合建模分析、数据资产所有权保护、链上数据机密计算、智能合约的隐私保护等。

国内外主要布局的TEE厂商

可信计算在科技高速发展的当下,逐渐成为刚需,各类科技产品都在逐步接入TEE进而保护用户隐私。这激发了各大科技厂商对TEE的深入研究,纷纷推出了各自的解决方案。

ARMTrustZone

ARM推出了适用于ArmCortex-M处理器的TrustZone技术,可以因应各种成本实现物联网装置健全的保护力。此技术将关键的安全性韧体、资产与隐私资讯,与应用程式的其余部分隔离开来,降低受到攻击的可能性。对于依据平台安全架构(PSA)准则建立装置的信任根,提供一个绝佳的起点。

多链Web3生态Hacker资助计划Dora Grant DAO进入首轮项目评选环节:据官方消息,11月2日,社区驱动的多链Web3生态开源极客资助计划Dora Grant DAO正式进入为期三天的首轮项目评选环节。截止今日,共有来自全球109个BUIDL团队成功报名活动。在首轮入选Grant项目公示后,社区投票将于11月5日正式开始。

Dora Grant DAO计划旨在持续支持在以下三个领域的多链Web3开源极客团队:多链Web3核心基础设施和工具,加密原生应用,加密-前沿科技交叉领域。[2022/11/2 12:08:59]

ARM被广泛用于手机等硬件中,由于ARM由不同的厂家定制,因此ARM的实际解决方案也有很多比如三星的Kinibi和Knox、高通的QSEE、华为的TEEOS等等。

IntelSGX

Intel推出了IntelSGX。应用和解决方案开发人员拥有大量的机会,可以使用基于硬件、面向云和企业环境的全新控件来确保数据安全。

SGX提供了基于硬件的内存加密,将内存中的特定应用代码和数据隔离开来,允许用户级代码分配专用内存区域,以免受到拥有更高权限的进程的影响。SGX有助于防范许多已知的主动威胁,增强代码和数据保护。同时Intel也提供与用户业务相关的SGX解决方案和服务。

AMDSEV

AMD推出了安全加密虚拟化技术SEV。SEV将主存储器加密功能与现有的AMD-V虚拟化架构集成,支持加密虚拟机。

DeFi和Web3公司Argent获得4000万美元B轮融资:金色财经报道,Argent今天在B轮融资中筹集了4000万美元。本轮融资由Fabric Ventures和Metaplanet牵头,现有投资者包括Paradigm、Index Ventures和Creandum,以及战略投资者包括Starkware、Jump和Animoca。

Argent正在为DeFi和Web3的所有东西构建一个应用程序,并积极探索新功能和垂直领域,包括虚拟房地产、游戏、dao和nft。为应对拉丁美洲快速增长的需求,Argent还将利用这笔资金在该地区扩大业务。(finextra)[2022/4/28 2:37:16]

加密虚拟机不仅可以帮助保护它们免受物理威胁,还可以保护它们免受其他虚拟机甚至管理程序本身的威胁。因此,SEV代表了一种新的虚拟化安全范式,特别适用于云计算,其中虚拟机不需要完全信任其主机系统的管理程序和管理员。

兆芯ZX-TCT

国内芯片企业兆芯推出了可信计算技术ZX-TCT,可兼容Intel的TXT(TrustedeXecutionTechnology),可构建系统启动时基于CPU的静态信任链,可构建系统运行时基于CPU的动态信任链,并且可用于构建可信计算池,实现可信云计算。

海光CSV

国内芯片企业海光自主研发了以安全加密虚拟机为基础的可信执行环境CSV,采用国密算法实现,CSV虚拟机在写内存数据时CPU硬件自动加密,读内存数据时硬件自动解密,每个CSV虚拟机使用不同的密钥。CSV虚拟机具有计算资源被隔离、启动过程可度量、虚拟机身份可认证等特点。

于佳宁:元宇宙是第三代互联网web3.0的迭代升级:金色财经报道,未来十年将是元宇宙发展的黄金十年,转型窗口期已经悄然开启,中国通信工业协会区块链专委会轮值主席于佳宁表示,之所以互联网巨头和投资机构积极布局元宇宙,是因为元宇宙是多个关键核心赛道的“集合体”。于佳宁认为,元宇宙并非是单纯的互联网新赛道,而是第三代互联网web3.0的迭代升级,是在PC互联网和移动互联网之上更高维度的数字化新空间。“可以说,元宇宙是一个可以将数字世界和物理世界完美融合,建设人类未来工作、学习、娱乐、社交的新空间,是一个人人都可以参与的数字新世界,帮助每一位参与者满足自我实现的高层次需求。”(经济参考报)[2021/11/4 21:23:48]

飞腾FT-TrustZone

飞腾推出了基于ARM架构CPU的TrustZone方案,根据ARM公司对于TrustZone的硬件设计在具体的芯片上进行设计和实现,基于TrustZone技术,可以搭建一个可信执行环境TEE,在TEE内可以有基于TrustZone的操作系统。

Web3背景下,隐私计算如何布局?

不管是Web2还是Web3,在这个利益至上的时代,数据安全一直都是被广为诟病的谈论热点。

即便国内外已经有了众多隐私计算技术开发厂商,但全球每天仍旧发生着无数起数据泄露事件。事实表明,距离隐私计算的大范围落地尚且还早。

但与其同时,人们无法阻挡Web3不断靠近的脚步,或许对于如何保护数据安全的问题,Web3能够给出合适的解答。

TEE+区块链助力实现去中心化云

为了确保数据不被泄露,Web3领域正在尝试利用TEE为智能合约的运行提供了一个与外界隔离的硬件安全区域SecureEnclave,确保敏感数据在隔离、可信的环境中存储、处理和保护。

但单一节点仍存在易故障或易受攻击的缺陷,因此结合了区块链的特性,连接起了云计算网络中分散的多个节点,扩展了TEE的功能性、安全性和易用性,使TEE成为真正可用的Web3基础设施。

最初,以太坊用智能合约开启了区块链新时代,并在DeFi和GameFi浪潮中体现出了巨大价值。

但传统智能合约在支持私有数据、游戏、AI、元宇宙等方面存在局限,无法驱动大部分现实世界中的应用,数据保护、算力稀缺问题则是其发展中的最大阻碍。

因此,人们急需要一个安全、透明且支持隐私保护、具有高密集低延迟算力的去中心化计算云。

与传统的云服务相比,去中心化计算云建立在真正的去信任化特性上,为用户提供敏感数据保密功能,避免数据的泄漏和滥用;其次,由于云计算网络节点数量多,能够集中来自全球的分散算力,满足了提供Web3服务更强大的算力需求。

可以说,利用TEE与区块链的结合,构建一个更安全、更具可扩展性的去中心化云能够让Web3发展触及更高的天花板。

元宇宙下的隐私保护方案

从2021年下半年开始,元宇宙概念热度便不断升温,成百上千个项目正在该领域涌现,数不清的资本正在往该领域砸钱,事实证明,元宇宙正在成为Web3领域至关重要的组成部分。

但市场上现有的图像、视频、游戏类“元宇宙”产品似乎没有人们想象中那么给力,大多数都只是构建了一个普通的虚拟世界,仅仅算是个“低配版”元宇宙,甚至可以说远没有触到其核心。

想要实现元宇宙,一方面是要实现网络的低延迟,要保证现实和虚拟的场景和用户行为同步,用VR/AR等设备提供给用户更好的体验;另一方面则是为了保证算力的延续,数据的更换频率将呈指数级增长,因此需要连续不断的低延迟性数据同步和运算。

但这一切的前提是获取规模庞大的数据进行存储与分析,而来源于现实世界的算力供应直接决定了元宇宙的规模和完整度。

而隐私计算除了能够实现“隐私安全”,“计算”也是其至关重要的一部分。因此,永无尽头的数据保护需求和庞大无边的算力需求催生出了去中心化隐私云计算的概念。

算力的发展一方面来源于网络通信速度,另一方面还取决于能够获取到的数据规模。

不同于传统云服务平台受限于数据中心,去中心化云可以利用遍布全球的分散节点提供更安全、更机密的云服务。

另外,云计算通过集中来自世界各地的数据,网络加密传输到云端进行处理,还能将分散的计算资源集中在一起,用户通过网络便可以获取到不受时间和空间限制的资源。

因此,如果去中心化云计算能够应用落地,那么未来的元宇宙绝不会是现有的“低配版”呈现,至少能让虚实融合的沉浸式体验成为可能,而现在项目、企业、国家做的每一步尝试对于数据保护、对于元宇宙、对于Web3的发展都意义深远。

发展前景及趋势

一方面是数据安全隐私保护的当下困境,另一方面随着元宇宙的到来,我们面临着更严苛的数据安全问题,毕竟在元宇宙中,数据会迎来更大的增量变化,同时,产生的数据价值变得更为稀缺。

因此,我们需要更合理的数据保护方案,同时也需要符合元宇宙本身发展的隐私解决方案。

我们知道,元宇宙中的数据包含了各种动作数据、声音数据甚至一些个人习惯,这都会直接体现在网络中。

这与互联网的不同在于,互联网数据存在一定容错性,但元宇宙的真实性注定会有更真实的数据,因此这个逻辑上说它需要更安全的数据保护方式。

TEE作为隐私保护中的重要组成部分,叠加区块链技术后可以达到意想不到的效果,如果单纯只是TEE,我们知道并不能很好的满足各方的协作,甚至不方便将一些数据商业化,因此,很早前人们就开始了TEE+区块链的解决方案。

而元宇宙天然适合区块链技术发展,加之TEE的加持,可以很好地利用可用的“明文”隐私数据,而不必透露用户的个人隐私。

毕竟数据既要保护,也需要得到采用,保护用户数据和隐私并不意味着不使用数据、让数据被浪费掉,而是要在既保障用户权益的前提下,建立合法合规的数据使用链条,这既是过去互联网面临的挑战,也是元宇宙时代的新机遇。

不管未来元宇宙与Web3如何发展,数据保护会是其绕不开的话题,而TEE可信执行环境技术必然会随着区块链的普及而迎来更大的发展空间。

同时,我们也有理由相信区块链技术定会成为元宇宙的重要构成部分,不仅仅是隐私计算,还包括更多的可信价值。

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

大币网

[0:31ms0-3:13ms