予防可能なサイバー攻撃が Io.net に影響

分散型公共インフラストラクチャ ネットワーク (DePIN) の発展を注意深く監視してきた研究者として、私は io.net に対する最近のサイバー攻撃と、それに伴う $IO トークンの発売の延期には落胆せずにはいられません。このような攻撃に対する従来の DePIN システムの脆弱性は、より堅牢なセキュリティ対策の必要性を厳粛に思い出させます。


仮想通貨投資家として、私はio.netの動向を非常に興味深く見守ってきました。先週の木曜日、同社はサイバー攻撃を受けましたが、この不幸な出来事によって$IOトークンの発売計画が遅れることはないと私たちに保証してくれました。しかし、彼らがトークンの発売を延期することを決定したことを知りました。 CEOのアフマド・シャディッド氏のツイートによると、軌道に戻るまでに約2週間かかる可能性があるという。

Solana プラットフォーム上で実行される分散コンピューティング プロジェクト io.net に対するサイバー攻撃では、本物の GPU の信号を模倣するために 150 万台を超える不正なグラフィックス プロセッシング ユニット (GPU) が使用され、ネットワークをだまして正規の信号として受け入れさせました。 。その結果、本物のサーバーを対象としたインセンティブが偽造サーバーに費やされ、ネットワーク内のマシンの実際の数に関する誤った情報が広まりました。この悲惨な事件は、従来の分散型公共インフラストラクチャ ネットワーク (DePIN) に内在する弱点をはっきりと思い出させるものとなっています。 io.net の特殊な構造により、そのような攻撃に対する脆弱性が増幅されましたが、この出来事は、DePIN システム全体を悩ませている広範なセキュリティ上の懸念を浮き彫りにしました。

セキュリティ アナリストとして、私はネットワーク内の偽サーバーからの保護という問題に遭遇しました。これはデータ セキュリティにとって重大な脅威となる可能性があります。この課題を予期していた企業の 1 つが、Web3 クラウド コンピューティング ソリューションであり、NVIDIA の積極的なパートナーである Super Protocol です。 Super Protocol では、戦略の一環として信頼できる実行環境 (TEE) を採用しています。 TEE は、コードの実行とデータ処理をデバイスの他の部分から分離する、CPU または GPU に組み込まれた安全な計算環境です。これらの環境には、抽出できない秘密キーが埋め込まれているため、複製できません。

自己主権コンピューティングは DePIN の未来です。

秘密キーの仕組み

暗号解析の専門家として、私はこのように説明します。秘密鍵は、暗号化ツールを使用したランダムまたは擬似ランダムのプロセスを通じて生成され、ハッキングの試みを阻止する複雑でエントロピーの値を保証します。 Trusted Execution Environment (TEE) は、ハードウェア ルート オブ トラスト テクノロジを介して内部に統合された秘密キーを使用して製造されます。このキーは、TEE のワンタイム プログラマブル メモリ (モバイル デバイスの eFuse など) にプログラムされます。一度埋め込まれたキーは不変のままであり、デバイスがリセットされた後でも、変更、抽出、または複製することはできません。

アナリストとして、重要な側面は、秘密キーを信頼できる実行環境 (TEE) 内に閉じ込めておくことにあることを強調したいと思います。公開キーは、秘密キーを介して認証局 (CA) によって認証され、配布および交換されます。ただし、機密の秘密キーは常に TEE 内に隠されたままであることに注意することが重要です。この設定により、シールドされた環境でのコードの実行が外部の影響から確実に隔離されます。

仮想通貨投資家として、イーサリアム ネーム サービス (TEES) は、Web3 の激動と危険な海域において安全な避難所として機能していると言えます。堅牢な要塞により、潜在的な捕食者から保護され、このデジタル環境をナビゲートする人々に安心感を与えます。

秘密キーの製造方法

工場では、固有の暗電流とさまざまな予測不可能なパラメーターを備えたプロセッサーを製造しています。 Trusted Execution Environment (TEE) プログラミング用に指定された領域で、関数がこれらのパラメーターを取得して乱数を生成します。この操作に続いて、秘密鍵の抽出を防ぐために接続が保護されますが、これはチップを構成部品に分解することなしには効果がなく、鍵が危険にさらされるだけでなくパラメータも損傷して不可能になります。

次は何ですか

DePIN の未来は自律コンピューティングにあります。スーパー プロトコルは、マルチパーティの協調的なデータ処理に加え、スマート コントラクトによって制御される検証済みの計算と、AI サービスとデータ サプライヤー向けのマーケットプレイスを特徴とする Web3 クラウド ソリューションを徐々に構築しています。複数の DePIN と協議中の潜在的なスピンオフには、スーパー ドメイン テクノロジーの創設が含まれます。このイノベーションは、計算ネットワークをスーパー ドメインによって管理されるノードに分割することによって結合することを目的としています。

2024-05-06 17:30