互联网计算机已激活全新安全级别..._新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

互联网计算机已激活全新安全级别...

2026-06-24 21:49:05

Dfinity 正式推出基于 Internet Computer 协议的 SEV 子网

Dfinity 已在 Internet Computer 协议（ICP）上正式推出 SEV 子网。这是一项硬件级别的安全升级，旨在消除网络中节点基础设施上的明文数据暴露风险。

SEV 子网的功能

该集成采用了安全加密虚拟化技术，确保即便有人能够直接物理访问底层服务器硬件，敏感数据也始终保持加密状态。其实际意义十分重大：任何获得节点机器物理访问权限的人，都只会看到加密后的字节，而无法读取实际数据。

这直接解决了传统云计算中最为顽固的弱点之一——数据在内存层以明文形式处理。在传统模式下，数据中心操作员、恶意员工或拥有物理服务器访问权限的高级攻击者，理论上可以在数据处理过程中读取数据。

Dfinity 研究主管 Björn Tackmann 确认，这一升级解决了这一根本性漏洞。Tackmann 目前担任瑞士苏黎世 DFINITY 基金会的研究主管，负责支撑 Internet Computer 的密码学与安全架构。

ICP 安全架构的 broader 背景

SEV 子网的概念已酝酿了一段时间。配备 SEV-SNP 虚拟机加密硬件的节点机器设计为：即使攻击者获得物理访问权限，他们在机器内部也只能找到加密的字节。不过 DFINITY 指出，该技术是在协议自身数学与加密已提供的安全保证基础上，增加的额外保护层。

此次发布也与 DFINITY 更广泛的基础设施推进计划相关联。DFINITY 的 "Mission 70" 白皮书建议更充分地利用支持 SEV 的硬件，运行更小但更安全的子网，旨在降低由节点奖励引发的通胀，并更好地平衡网络中的支付。

对于评估去中心化云替代方案的企业而言，硬件级别的内存加密正日益成为一项基本要求，尤其是在处理敏感金融或个人数据的受监管行业中。SEV 子网的发布使 Internet Computer 在这些讨论中成为了更具可信度的选择。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文