新加坡数字资产基础设施公司Safeheron发布开源可信执行环境框架
新加坡数字资产基础设施公司Safeheron近日发布了开源可信执行环境(Trusted Execution Environment, TEE)框架。该框架预计将在去中心化金融(DeFi)、支付服务、去中心化自治组织(DAO)等多个Web3领域提升安全性和隐私保护。
技术特点与创新
Safeheron的框架是基于英特尔SGX软件开发套件(SDK)构建的首个开源TEE。值得注意的是,该框架采用现代面向对象语言C++设计,这种语言常用于操作系统和高性能系统开发。公司表示,通过开放生态系统来提升创新速度和加强安全性是发布该框架的主要原因。
Safeheron首席执行官Wade Wang强调:"阻碍创新的不是竞争对手,而是封闭的系统。"可信执行环境是一种在CPU内部创建外部访问被阻断的安全区域(enclave)以保护代码和数据的技术。由于能够防止硬件内部攻击,该技术在区块链行业也备受关注。
应用场景与市场前景
目前,TEE技术已被应用于隐私保护型区块链、预言机、去中心化交易所(DEX)、支付解决方案等多个领域。代表性应用包括Oasis Network、Secret Network和Phala Network。业界推测Chainlink也在使用基于TEE的技术。
Safeheron的新框架设计支持在包括支持英特尔SGX服务器的公有云在内的多种云环境中由用户直接构建enclave。公司表示,其客户包括MetaMask、Doo Group、Amber Group等100多家主要企业,累计交易金额已突破1000亿美元(约146万亿韩元)。
公司发展与行业动态
2022年8月,Safeheron完成了约700万美元(约102亿韩元)的Pre-A轮融资,资金主要用于研发和组织扩展。当时,公司还宣布了与MetaMask的合作伙伴关系。
值得注意的是,以太坊联合创始人Vitalik Buterin在今年4月也提出了将TEE引入以太坊生态系统的方案。他建议将TEE作为区块链用户与RPC节点交互时防止个人信息泄露的短期解决方案,同时强调需要开发具有更强隐私保护功能的钱包。
安全研究与发展趋势
伦敦帝国理工学院在最近的一份报告中指出"知识简洁非交互式论证(SNARK)"系统电路层(Circuit Layer)的安全漏洞,并强调TEE在防止内部威胁方面可以发挥关键作用。由于SNARK技术在基于zk的隐私解决方案中具有核心地位,其安全性强化需求也日益增加。