随着互联网技术的迭代与更新,万物互联。如今在大数据时代下,我们的生活消费得到了巨大变革,仅在2020年,世界上每个人每秒就创建了大约1.7Mb的数据。
然而隐私和数据似乎本身就互为矛盾,更为丰富全面的用户体验与服务需要更加庞大的数据做支撑,这也意味着隐私需要为更优质的服务让步。
自疫情蔓延全球后,人们的生产生活方式逐渐转移到线上,同时也迎来了虚拟与现实相融合的新一代互联网,Web3与元宇宙概念的兴起不仅成为了企业与投资者新的财富机遇,也将为Web3用户带来颠覆性的体验。
然而不论是Web2还是Web3,隐私问题一直是贯穿互联网发展的关键难题。
在Web2网络中,当你在网页中浏览了某种产品后,随后便能刷到与之相关的短视频,又或者,打车软件能够根据手机的不同型号来结算打车费用。
而在Web3网络中,我们需要提供的数据不仅仅是身份信息、地理位置、人际关系等基础数据,而是全方位、深层次、多种类的多维数据,甚至是大量的个人生物信息,这些海量的隐私信息将被企业和公司用于了解用户的思维过程和行为模式。
对用户数据的高度掌握也意味着更大的隐私风险。
因此,元宇宙与Web3的到来是互联网发展的必然趋势,但也同样面对着严峻的隐私挑战,正是在这样的背景下,隐私计算市场规模正在加速增长中。
而TEE可信执行环境是隐私计算的主要路径之一,不仅性能强大,同时开发成本也较低,那么TEE可信执行环境究竟是一种怎样的技术?其又能为元宇宙和Web3面临的隐私挑战提出什么样的解决方案?
Fetch.AI与博世启动1亿美元基金会以推动Web3的采用:金色财经报道,Fetch.ai与德国工程巨头博世(Bosch)联合推出 1 亿美元基金会,旨在研究、开发和利用 Web3 技术,用于跨越移动、工业和消费领域的实际用例。[2023/2/21 12:19:46]
TEE是一项什么样的技术?
隐私计算是为解决数据流通的安全问题而生的技术,其包含多方安全计算、联邦学习、可信执行环境三种主流技术路径,其中TEE是唯一可以兼并隐私安全和性能优势的技术。
TEE全名为可信执行环境,是计算平台上由软硬件方法构建的一个安全区域,在安全区域中加载的代码和数据可在机密性和完整性方面得到保护。
从上世纪90年代开始,便成立了TEE相关标准组织,关于可信计算平台、可信存储和可信网络连接等一系列的技术规范也在不断完善。
近几年技术落地,TEE在硬件方面已经变得相当普及,当下全球头部的计算芯片公司都已经大规模商用了TEE架构方案。
短短的六七年时间,提出TEE的主流芯片厂商已经发布了至少两代甚至三代的TEE核心架构大版本升级,国内主流芯片厂商也在2019年前后开始参与TEE的实现和创新。
发展至今,可信执行环境TEE技术因可支持多层次、高复杂度的算法逻辑实现、运算效率高和可信度量的方式保证TEE的运行逻辑的可信及可度量性的特性,受到业界一致认可。
Tascha Labs宏观经济学家:区块链技术通过数字资产推动Web3发展:金色财经联合Coinlive报道,在新加坡举行的2022年新加坡金融科技节上,Tascha Labs宏观经济学家、Web3创业公司顾问和天使投资人Tascha Che分享了她对Web3核心利益的看法,即它的真正价值不仅仅是交易。她认为Web3是给人们带来所有权。区块链技术现在通过数字资产降低了资本所有权的进入门槛,推动了Web3的飞速发展。此外,代币化也是Web3经济的燃料之一。[2022/11/4 12:16:56]
基于TEE的方案具备更强大的性能和算法通用性,目前已在运营商、政务、金融、互联网和医疗行业不断落地。
其中最常见的具体应用场景包括:隐私身份信息的认证比对、大规模数据的跨机构联合建模分析、数据资产所有权保护、链上数据机密计算、智能合约的隐私保护等。
国内外主要布局的TEE厂商
可信计算在科技高速发展的当下,逐渐成为刚需,各类科技产品都在逐步接入TEE进而保护用户隐私。这激发了各大科技厂商对TEE的深入研究,纷纷推出了各自的解决方案。
ARMTrustZone
ARM推出了适用于ArmCortex-M处理器的TrustZone技术,可以因应各种成本实现物联网装置健全的保护力。此技术将关键的安全性韧体、资产与隐私资讯,与应用程式的其余部分隔离开来,降低受到攻击的可能性。对于依据平台安全架构(PSA)准则建立装置的信任根,提供一个绝佳的起点。
World Innovation Lab完成10亿美元融资,新基金将投资Web3领域:6月14日消息,World Innovation Lab(WiL)宣布完成10亿美元融资,具体融资细节暂未透露。本轮融资资金将流入World Innovation Lab旗下多个基金,包括:WiL的第三个成长型基金WiL Ventures III、WiL风投基金WiL Strategic Partners、以及企业风投基金。据悉,WiL VenturesIII将在气候、健康、Web3及其他新兴技术领域进行投资。[2022/6/14 4:26:05]
ARM被广泛用于手机等硬件中,由于ARM由不同的厂家定制,因此ARM的实际解决方案也有很多比如三星的Kinibi和Knox、高通的QSEE、华为的TEEOS等等。
IntelSGX
Intel推出了IntelSGX。应用和解决方案开发人员拥有大量的机会,可以使用基于硬件、面向云和企业环境的全新控件来确保数据安全。
SGX提供了基于硬件的内存加密,将内存中的特定应用代码和数据隔离开来,允许用户级代码分配专用内存区域,以免受到拥有更高权限的进程的影响。SGX有助于防范许多已知的主动威胁,增强代码和数据保护。同时Intel也提供与用户业务相关的SGX解决方案和服务。
AMDSEV
AMD推出了安全加密虚拟化技术SEV。SEV将主存储器加密功能与现有的AMD-V虚拟化架构集成,支持加密虚拟机。
a16z高管计划本周与美国国会及白宫官员会面讨论Web3的监管问题:金色财经报道,10月13消息,a16z高管计划本周与美国国会以白宫官员会面讨论Web3的监管问题,包括a16z Crypto首席执行官Anthony Albanese和a16z普通合伙人兼前联邦检察官KatieHaun。
a16z表示,会面的官员将包括白宫、执行机构、监管机构、众议院和参议院的最高领导人。报道称,a16z高管将鼓励政策制定者为这些技术制定国家战略,并为Web3的服务和产品制定适当的法规。(CNBC)[2021/10/13 20:26:51]
加密虚拟机不仅可以帮助保护它们免受物理威胁,还可以保护它们免受其他虚拟机甚至管理程序本身的威胁。因此,SEV代表了一种新的虚拟化安全范式,特别适用于云计算,其中虚拟机不需要完全信任其主机系统的管理程序和管理员。
兆芯ZX-TCT
国内芯片企业兆芯推出了可信计算技术ZX-TCT,可兼容Intel的TXT(TrustedeXecutionTechnology),可构建系统启动时基于CPU的静态信任链,可构建系统运行时基于CPU的动态信任链,并且可用于构建可信计算池,实现可信云计算。
海光CSV
国内芯片企业海光自主研发了以安全加密虚拟机为基础的可信执行环境CSV,采用国密算法实现,CSV虚拟机在写内存数据时CPU硬件自动加密,读内存数据时硬件自动解密,每个CSV虚拟机使用不同的密钥。CSV虚拟机具有计算资源被隔离、启动过程可度量、虚拟机身份可认证等特点。
Dora Factory二次方投票Milestone-1通过Web3 Foundation Open Grant:4月6日消息,Web3 Foundation Open Grant已经接受并合并Dora Factory二次方投票治理模块 Milestone-1代码(pull request #104)。此模块在Substrate上实现了二次方投票和二次方募资的功能。目前,这个测试模块已经被部署在Dora Factory的一个独立的Substrate单节点测试网络中,并完成单元测试。[2021/4/6 19:50:51]
飞腾FT-TrustZone
飞腾推出了基于ARM架构CPU的TrustZone方案,根据ARM公司对于TrustZone的硬件设计在具体的芯片上进行设计和实现,基于TrustZone技术,可以搭建一个可信执行环境TEE,在TEE内可以有基于TrustZone的操作系统。
Web3背景下,隐私计算如何布局?
不管是Web2还是Web3,在这个利益至上的时代,数据安全一直都是被广为诟病的谈论热点。
即便国内外已经有了众多隐私计算技术开发厂商,但全球每天仍旧发生着无数起数据泄露事件。事实表明,距离隐私计算的大范围落地尚且还早。
但与其同时,人们无法阻挡Web3不断靠近的脚步,或许对于如何保护数据安全的问题,Web3能够给出合适的解答。
TEE+区块链助力实现去中心化云
为了确保数据不被泄露,Web3领域正在尝试利用TEE为智能合约的运行提供了一个与外界隔离的硬件安全区域SecureEnclave,确保敏感数据在隔离、可信的环境中存储、处理和保护。
但单一节点仍存在易故障或易受攻击的缺陷,因此结合了区块链的特性,连接起了云计算网络中分散的多个节点,扩展了TEE的功能性、安全性和易用性,使TEE成为真正可用的Web3基础设施。
最初,以太坊用智能合约开启了区块链新时代,并在DeFi和GameFi浪潮中体现出了巨大价值。
但传统智能合约在支持私有数据、游戏、AI、元宇宙等方面存在局限,无法驱动大部分现实世界中的应用,数据保护、算力稀缺问题则是其发展中的最大阻碍。
因此,人们急需要一个安全、透明且支持隐私保护、具有高密集低延迟算力的去中心化计算云。
与传统的云服务相比,去中心化计算云建立在真正的去信任化特性上,为用户提供敏感数据保密功能,避免数据的泄漏和滥用;其次,由于云计算网络节点数量多,能够集中来自全球的分散算力,满足了提供Web3服务更强大的算力需求。
可以说,利用TEE与区块链的结合,构建一个更安全、更具可扩展性的去中心化云能够让Web3发展触及更高的天花板。
元宇宙下的隐私保护方案
从2021年下半年开始,元宇宙概念热度便不断升温,成百上千个项目正在该领域涌现,数不清的资本正在往该领域砸钱,事实证明,元宇宙正在成为Web3领域至关重要的组成部分。
但市场上现有的图像、视频、游戏类“元宇宙”产品似乎没有人们想象中那么给力,大多数都只是构建了一个普通的虚拟世界,仅仅算是个“低配版”元宇宙,甚至可以说远没有触到其核心。
想要实现元宇宙,一方面是要实现网络的低延迟,要保证现实和虚拟的场景和用户行为同步,用VR/AR等设备提供给用户更好的体验;另一方面则是为了保证算力的延续,数据的更换频率将呈指数级增长,因此需要连续不断的低延迟性数据同步和运算。
但这一切的前提是获取规模庞大的数据进行存储与分析,而来源于现实世界的算力供应直接决定了元宇宙的规模和完整度。
而隐私计算除了能够实现“隐私安全”,“计算”也是其至关重要的一部分。因此,永无尽头的数据保护需求和庞大无边的算力需求催生出了去中心化隐私云计算的概念。
算力的发展一方面来源于网络通信速度,另一方面还取决于能够获取到的数据规模。
不同于传统云服务平台受限于数据中心,去中心化云可以利用遍布全球的分散节点提供更安全、更机密的云服务。
另外,云计算通过集中来自世界各地的数据,网络加密传输到云端进行处理,还能将分散的计算资源集中在一起,用户通过网络便可以获取到不受时间和空间限制的资源。
因此,如果去中心化云计算能够应用落地,那么未来的元宇宙绝不会是现有的“低配版”呈现,至少能让虚实融合的沉浸式体验成为可能,而现在项目、企业、国家做的每一步尝试对于数据保护、对于元宇宙、对于Web3的发展都意义深远。
发展前景及趋势
一方面是数据安全隐私保护的当下困境,另一方面随着元宇宙的到来,我们面临着更严苛的数据安全问题,毕竟在元宇宙中,数据会迎来更大的增量变化,同时,产生的数据价值变得更为稀缺。
因此,我们需要更合理的数据保护方案,同时也需要符合元宇宙本身发展的隐私解决方案。
我们知道,元宇宙中的数据包含了各种动作数据、声音数据甚至一些个人习惯,这都会直接体现在网络中。
这与互联网的不同在于,互联网数据存在一定容错性,但元宇宙的真实性注定会有更真实的数据,因此这个逻辑上说它需要更安全的数据保护方式。
TEE作为隐私保护中的重要组成部分,叠加区块链技术后可以达到意想不到的效果,如果单纯只是TEE,我们知道并不能很好的满足各方的协作,甚至不方便将一些数据商业化,因此,很早前人们就开始了TEE+区块链的解决方案。
而元宇宙天然适合区块链技术发展,加之TEE的加持,可以很好地利用可用的“明文”隐私数据,而不必透露用户的个人隐私。
毕竟数据既要保护,也需要得到采用,保护用户数据和隐私并不意味着不使用数据、让数据被浪费掉,而是要在既保障用户权益的前提下,建立合法合规的数据使用链条,这既是过去互联网面临的挑战,也是元宇宙时代的新机遇。
不管未来元宇宙与Web3如何发展,数据保护会是其绕不开的话题,而TEE可信执行环境技术必然会随着区块链的普及而迎来更大的发展空间。
同时,我们也有理由相信区块链技术定会成为元宇宙的重要构成部分,不仅仅是隐私计算,还包括更多的可信价值。
来源:金色财经
08-29日 上周五,在鲍威尔演讲后,现货黄金于美盘大跳水,跌破1740美元关口,最终收跌1.23%,报1736.86美元/盎司;现货白银冲高回落后跌幅不断扩大,最终收跌2.07%.
金色晚报 | 11月29日晚间重要动态一览:12:00-21:00关键词:蜜雪冰城、景顺Invesco、WisdomTree、元宇宙商标 1. 蜜雪冰城申请多个元宇宙商标; 2.
以太坊午间思路 以太坊昨日日内在反弹到1510一线之后,以太坊停滞不前,未能再次突破上方,日内两次反弹到上方1500一线,却始终没有突破上方,后续行情走出下跌,早盘以太坊最低下跌到1422一线.
8月25日下午,由工业和信息化部信息中心和福建省工业和信息化厅联合举办第七届“创客中国”区块链中小企业创新创业大赛决赛在福州中海凯骊酒店举行!福州市高新区管委会副主任林翔.
大家好,我是老李,蓝鲸community,了解更多。加密货币世界第一个重大失败的故事,小日子国交易所Mt.Gox.
竞逐元宇宙赛道,将给城市数字经济发展带来很大的想象空间,而元宇宙的有序发展,也离不开政策的支持.