Safeheron推出开源TEE框架,助力Web3安全与隐私
总部位于新加坡的数字资产基础设施提供商Safeheron近日推出了开源的Trusted Execution Environment(TEE,可信执行环境)框架。这一解决方案能够增强Web3在去中心化金融(DeFi)、支付服务和去中心化自治组织等领域的安全性和隐私性。
该TEE框架是首个基于原生Intel SGX SDK并使用现代C++开发的框架。C++是一种通用的面向对象编程语言,常用于操作系统、游戏开发和高性能计算等领域。
Safeheron决定将该框架开源,是因为公司观察到行业内对封闭、不透明系统的担忧日益增加,尤其是在安全事件日益频发的背景下。
“我们并不担心竞争对手的威胁,”Safeheron首席执行官Wade Wang表示,“我们担心的是封闭系统导致的创新缓慢。”
TEE技术的核心作用
作为一种保护代码和数据的关键技术,可信执行环境在CPU内创建了安全的隔离空间,传统上称为“飞地”。在这些空间中,程序可以在免受外部攻击(包括来自硬件内部的攻击)的情况下运行。
目前采用TEE技术的Web3领域包括隐私区块链、预言机、DeFi、支付服务和交易所等。Oasis Network、Secret Network和Phala Network以使用TEE而闻名,而Chainlink等公司也被怀疑使用了TEE技术。
Safeheron的创新应用
Safeheron的新TEE框架允许客户使用云服务创建飞地。任何支持Intel SGX服务器的云服务,包括公有云服务,都可以使用该框架。
Safeheron已为100多个客户提供服务,主要包括支付提供商、场外交易平台、交易公司和钱包服务提供商。其客户包括MetaMask、Doo Group和Amber Group。据公司透露,其累计转账量最近已突破1000亿美元。
2022年8月,Safeheron在A轮前融资中筹集了700万美元。这些资金被用于研发和扩展公司的业务团队。
以太坊创始人Buterin的TEE提案
在4月11日发布的路线图中,以太坊联合创始人Vitalik Buterin提议在以太坊生态系统中添加TEE,以增强用户隐私。TEE将作为一个短期解决方案,允许“用户与RPC节点交互,同时获得更强的保证,确保他们的私人数据不会被收集”。
他还呼吁在以太坊(ETH)钱包中添加隐私保护工具。TEE也可以通过保护私钥来在这方面发挥作用。2022年8月,Safeheron在融资时宣布,MetaMask已成为其客户。
TEE在加密领域的其他应用
TEE在加密领域的另一个应用是Succinct Non-Interactive Arguments of Knowledge(SNARKs)。2024年8月,伦敦帝国理工学院的一项研究发现,电路层的漏洞对这些系统构成了重大威胁。TEE可以防范来自系统内部的任何攻击。