Helius ra mắt chuyển khoản Solana mã hóa, vẫn yêu cầu tin cậy nhà vận hành

Helius ra mắt Privacy Ring không cần cấp phép trên mạng chính Solana ngày 10 tháng 11. Privacy Ring che giấu tài sản và số tiền thanh toán bằng cách mã hóa, trong khi vẫn công khai địa chỉ ví của bên gửi và bên nhận. Solana xác minh việc tuân thủ các quy tắc giao thức, nhưng tính bảo mật trong quá trình tạo bằng chứng phụ thuộc vào khả năng cách ly, phần mềm và chính sách triển khai của bộ tạo chứng minh.

Hướng dẫn tích hợp ví của Helius xác định enclave AWS Nitro được chứng thực là dịch vụ mặc định của SDK để tạo bằng chứng không tiết lộ thông tin. Hướng dẫn cho biết việc tạo bằng chứng đòi hỏi khóa nullifier dạng văn bản thuần và dữ liệu giao dịch đầy đủ. Đặc tả giao thức xác định các dữ liệu đầu vào chi tiêu riêng tư gồm tài sản, số tiền, giá trị làm mù, bí mật nullifier và đường dẫn thành viên trong cây trạng thái. Đặc tả cũng liệt kê tài sản, số tiền và giá trị làm mù đầu ra trong số các dữ liệu đầu vào của bằng chứng. Phần mềm tạo bằng chứng đọc các dữ liệu này bên trong enclave. Ứng dụng phía khách được tài liệu mô tả sẽ mã hóa yêu cầu bằng khóa do enclave đã được chứng thực nắm giữ để bảo vệ dữ liệu đầu vào khỏi nhà vận hành máy chủ.

Bí mật nullifier cũng tạo ra các dấu hiệu ngăn chi tiêu lặp lại. Tích hợp trực tiếp với ví giữ khóa ký trong ví. SDK TypeScript giao việc ký giao dịch Solana đã hoàn tất cho bên ký của ứng dụng. Helius hướng dẫn một tùy chọn giải mã cục bộ, giữ khóa xem trên thiết bị. Helius cũng hướng dẫn giải mã ủy quyền, theo đó một nhà cung cấp được cấp quyền nhận khóa xem. Giải mã ủy quyền cho phép nhà cung cấp đọc số dư và lịch sử giao dịch mà không được phép chi tiêu.

AWS cho biết Nitro Enclaves ngăn các tiến trình và quản trị viên trên máy chủ chủ truy cập bộ nhớ enclave. AWS cho biết enclave không có bộ nhớ lưu trữ lâu dài, quyền truy cập tương tác hay kết nối mạng bên ngoài. Tài liệu chứng thực có chữ ký của AWS chứa dấu vân tay mật mã nhận diện hình ảnh enclave và phần mềm. Các bước kiểm tra được Privacy Ring tài liệu hóa sẽ xác thực chuỗi chứng chỉ, phản hồi thử thách, tính mới, các phép đo được phê duyệt và mối liên kết với khóa mã hóa yêu cầu. Ví có thể chọn chính sách phiên bản đã được rà soát hoặc chính sách mạng được xác thực thông qua các bên ký được SDK cố định. Chính sách có chữ ký được làm mới trong quá trình chứng thực và hết hiệu lực sau khi sử dụng.

Phần mềm ví có thể xác minh hình ảnh enclave và khóa mã hóa đáp ứng chính sách được phê duyệt. Tuy nhiên, việc phê duyệt một hình ảnh vẫn đòi hỏi tin cậy vào phần mềm và những người rà soát phần mềm đó. Hướng dẫn triển khai Nitro cho biết hình ảnh được đo lường bao gồm bộ tạo chứng minh, tập lệnh khởi động, gói chứng chỉ, các máy chủ bên ngoài được phép, URL bộ lập chỉ mục và danh tính khóa KMS. Hướng dẫn mô tả AWS Key Management Service chỉ cấp một hạt giống mã hóa dùng chung cho các enclave có chứng thực trùng khớp. Hướng dẫn cho biết khách hàng không thể kiểm tra chính sách khóa KMS và phải dựa vào việc triển khai của nhà vận hành để bảo đảm điều đó. Hướng dẫn nêu AWS KMS, AWS Support, phần cứng Nitro và nhà vận hành là các gốc tin cậy khi chính sách được liên kết lần đầu.

Các yêu cầu đã mã hóa vẫn để lộ siêu dữ liệu cho máy chủ chủ, gồm đường dẫn, truy vấn, thời điểm và kích thước. Đường dẫn yêu cầu tiết lộ cấu trúc mạch của bằng chứng. Hướng dẫn về môi trường thực thi tin cậy có phiên bản mô tả một bản dựng cho mạng chính dựa trên v0.6.0-alpha, có nguồn gốc bản dựng được đo lường. Bản dựng đó khác với thẻ tài liệu ts-sdk-v0.8.0-alpha. Đặc tả cho phép khách hàng tự tạo bằng chứng cục bộ. Kho mã cung cấp công cụ localnet và các tệp nhị phân của bộ tạo chứng minh để tải xuống.

Thông báo ra mắt của Helius cho biết Certora, zkSecurity và OtterSec đã kiểm toán các chương trình và mạch. Trang bảo mật của Helius liệt kê Certora thực hiện kiểm toán vào tháng 10 và zkSecurity vào tháng 8. Tuy nhiên, trang bảo mật đánh dấu báo cáo của OtterSec là đang chờ. Các nhà phát triển ví tích hợp sản phẩm ra mắt này phải quyết định sẽ tin cậy mã nào và chính sách triển khai nào khi xử lý dữ liệu đầu vào của bằng chứng.