索拉納基金會(Solana Foundation)與 Nito 於13日公布一套開發工具,可在索拉納(SOL)上驗證 AI 執行所用硬體的證明。AI 模型在鏈下運算,鏈上則會留下硬體證明的驗證紀錄。
索拉納基金會在官方公告中表示,Confidential Compute(機密運算)由軟體開發套件(SDK)與鏈上驗證程式組成。驗證程式會檢查可信執行環境(TEE)發出的證明。
TEE 是一種硬體區域,設計上能將程式碼與資料和伺服器作業系統及基礎架構營運者隔離。這個環境會以簽章證明提供執行環境與軟體的相關資訊。
證明中由硬體內部產生的簽章金鑰會連結至近期的索拉納 slot。鏈上程式驗證證明後,會記錄金鑰、硬體類型與到期日。
收到 AI 回覆的應用程式可檢查回覆簽章,並查詢索拉納上與該金鑰相關的紀錄。這個過程不會將對話內容或輸入資料公開到區塊鏈。
證明確認的是所用硬體,以及在該硬體內執行的程式碼;它不會保證 AI 回覆正確。
使用者仍須信任傳送至瀏覽器的程式碼、硬體製造商提供的證明,以及用於驗證的軟體。開發者範本也將 Tinfoil 公開路由器程式碼列為信任前提。
目前工具支援英特爾($INTC) TDX 與超微($AMD) SEV-SNP 證明。輝達($NVDA) GPU 證明仍在開發中,開發者可使用 Rust 與 TypeScript SDK。
索拉納基金會產品頁面指出,這項工具目前仍是開發網 Beta 版,安全稽核也在進行中;頁面未提供主網上線日期。
索拉納基金會的官方資料對 Nito 聊天服務如何驗證,說法並不一致。公告稱 Nito 使用這套基礎架構,但產品頁面表示,Confidential Chat 目前尚未使用索拉納鏈上驗證程式。
產品頁面說明,使用者的瀏覽器會直接驗證 Tinfoil 證明。開發者範本則呈現另一個流程:瀏覽器驗證證明後,將加密訊息經由 Nito 傳送至硬體環境。
即使訊息內容經過加密,傳送時間與資料大小等部分資訊仍可能外露。因此,確認執行環境與隱藏傳輸過程中的所有資訊,是兩個不同問題。
索拉納基金會也介紹了 Helius 的 Privacy Rings 於11月10日上線主網。Privacy Rings 是一種交易工具,可加密資產與轉帳金額,但會公開錢包地址。
Privacy Rings 著重於保護交易資訊。Confidential Compute 並非隱藏交易金額的功能,而是用來確認 AI 是否在受保護的硬體中執行。
Comment 0