R3可能将产品范围扩展到企业区块链之外

昨天，该公司在伦敦R3的CordaCon上发布了对可能的第二款R3产品的研究。前首席工程师Mike Hearn现在专职从事Conclave（一种新的可信赖的计算解决方案，可增强隐私和安全性）的工作。

大规模的网络安全攻击现在很普遍。黑客经常利用一种软件中的漏洞来渗透计算机的操作系统。然后它们会破坏整个机器。一种解决方案与我们在物理世界中所做的非常相似。

部分房屋设有安全房。即使有人闯入建筑物，房间内的人也是安全的。

在计算世界中，等效项是可信计算。支持安全区域的芯片组允许对软件代码和数据进行防护，以使计算机上运行的任何其他进程（甚至操作系统）都无法访问其使用的内存。

Conclave是R3的研究产品的名称，该产品旨在使开发人员可以访问“面向Enclave的计算”（EoC）。换句话说，Conclave旨在使软件开发人员更轻松地确保安全室门没有被突破。

“与Corda一样，通过向你隐藏技术细节来简化构建区块链应用程序的方式，所以Conclave就是通过隐藏技术细节使Enclave开发变得容易，” Hearn说。

解决方案仍处于早期阶段。它尚未准备好进行Beta测试，但是Hearn渴望人们开始注册。他现在将其发布，以获取社区的反馈，以帮助重点发展并评估兴趣水平。

从早期开始，R3就表示计划与支持安全区域的英特尔新SGX芯片组一起使用。最近，Hyperledger和企业以太坊联盟也开始为分布式账本隐私寻求这种途径。

Hearn认为，引起业界兴趣的原因之一是因为其他一些隐私解决方案（例如零知识证明（ZKP））在性能方面已被证明很慢并且难以实施。随着区块链网络的投产，他们需要快速实用的隐私解决方案。他在CordaCon上的演讲与ING的另一场演讲恰逢其时，他们发布了Corda的ZKP隐私解决方案。

超越区块链

Conclave项目旨在概括在英特尔SGX安全区中运行的Corda智能合约已经完成的工作。将来，开发人员可以将Conclave应用于单个公司内的用例，而不是Corda。

但是，有限的资源专注于与区块链相关的解决方案是合乎逻辑的。多方计算（MPC）是最初的目标，尽管其他应用程序的潜力巨大。 MPC涉及对可能来自二十个不同公司的数字进行计算，并共享结果而没有任何人看到基础数据。即使是操作计算机的人也无法访问该信息。

想到的一个例子是美国组织AIS，它是保险业值得信赖的第三方。它从该行业收集数据以进行监管报告，还根据这些数据向保险公司提供市场统计数据。 AAIS可以查看所有数据，但是通过MPC之类的工具，就不需要可信的第三方。

“我们认为，多方计算将成为未来所有区块链系统有望具备的基本功能，” Hearn说。 “不仅（针对）分类账上的私人数据，而且还能够聚集在一起并将数据贡献到共享计算中，并以安全的方式获得一点点答案；这样，没人能看到该数据池；没有人会看到用于计算的整套数据。”

引擎盖下

因此，我们确定了Conclave的用途，但是为什么任何开发人员都不能为安全的区域编写代码？事实证明这相当困难。

赫恩解释说：“飞地改变了计算机的基本工作方式，突然之间，操作系统不再强大。” “它有能力看到飞地内部被带走。现在，它是一个对手，他可能会以各种方式欺骗你。”

开发人员还必须担心图形卡，尤其是计算机时钟等其他组件的可信度。能够操纵时间是网络攻击的重要途径。结果，在早期阶段，Conclave不会处理时间紧迫的操作，直到Hearn确信它们可以确保安全。

开发人员可能会想将大量数据放入该区域，但这是不可取的。目的是要对飞地内部发生的所有事情进行审核。因此，如果数据库有很多更改，则必须检查每个更新，这将变得昂贵。

即使数据在安全区域内被加密货币且安全，也有可能泄漏信息。例如，如果是数字，则进入飞地的数据量可能表明它很大。因此，Conclave将标准化消息大小。但是会检查邮件内容，如果实际内容较大，则可能需要花费更长的时间进行检查，从而显示出一些信息。

有了安全性和私密性，通常在效率和性能方面都要进行权衡。 Hearn的目的是使开发人员可以像选择表盘那样选择效率级别，而不必深入研究安全区域代码。

而且尽管它具有安全的计算能力，但仍然证明它很容易受到主要设计漏洞的威胁，例如英特尔现在解决的Spectre和Foreshadow。最近，帮助揭露Spectre的同一位研究人员发现了其他缺陷。

但是，假设CPU没有受到破坏，那么“主板上除了CPU之外的所有东西都对你不利，因此，你必须使用加密货币技术和巧妙的设计才能在这种恶劣的环境中生存”。 “但是，如果你能够做到这一点，那么你就可以做真正有用的事情。”

—-

编译者/作者：不详

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。