.jpeg)
Alors que l'industrie de la blockchain recherche des solutions robustes pour la scalabilité et la confidentialité, les approches basées sur le matériel gagnent en importance. Les environnements d'exécution de confiance (TEE) apparaissent comme une technologie essentielle, allant au-delà des applications préservant la confidentialité pour améliorer la scalabilité et permettre des calculs sécurisés hors chaîne. Avec plus de 50 équipes développant activement des projets blockchain basés sur les TEE, cette technologie est sur le point de redéfinir les applications décentralisées sécurisées.
Comprendre les environnements d'exécution de confiance
Un environnement d'exécution de confiance (TEE) est une zone sécurisée et isolée au sein du processeur d'un appareil. Sa fonction principale est d'assurer la confidentialité et l'intégrité des données et du code pendant l'exécution, le rendant inviolable même par le système d'exploitation. Les TEE y parviennent grâce à un processus appelé attestation à distance, où l'enclave sécurisée peut prouver cryptographiquement son authenticité et les instructions qu'elle exécute à des tiers. Ceci est accompli en mesurant la base de calcul de confiance (TCB) – y compris le micrologiciel, le noyau du système d'exploitation et les binaires d'application – et en signant cette mesure avec une clé d'attestation privée intégrée dans le CPU. Le rapport d'attestation résultant peut ensuite être vérifié par une partie distante.
Les TEE dans les architectures blockchain
L'utilisation des TEE pour l'exécution de contrats intelligents confidentiels exige généralement que les nœuds blockchain utilisent des processeurs équipés de capacités TEE. Ceci est particulièrement pertinent pour les nœuds impliqués dans la validation des transactions et des blocs, ainsi que pour les calculs hors chaîne. Dans une configuration de couche 1, les nœuds de consensus répliquent une version chiffrée de l'état de chaque contrat. Le TEE de chaque nœud gère ensuite le déchiffrement, l'exécution et le rechiffrement des transactions. Cette dépendance matérielle peut entraîner un ensemble de validateurs plus petit en raison des exigences matérielles spécifiques, mais la fonction d'attestation à distance aide à atténuer l'hypothèse de confiance accrue.
Alternativement, les solutions de couche 2 peuvent employer des TEE dans un cadre de résolution des litiges, similaire aux rollups. Bien que cette approche puisse améliorer la scalabilité, elle peut limiter l'interopérabilité des contrats car les calculs se produisent sur des machines distinctes.
Les TEE utilisent la cryptographie asymétrique standard pour sécuriser le code des contrats intelligents et les appels de fonction. Avant d'être soumis à la blockchain, ceux-ci sont chiffrés avec la clé publique du TEE, déchiffrés au sein de l'enclave, puis exécutés. Secret Network, par exemple, a été l'un des premiers à adopter cette technologie, utilisant Intel SGX pour faciliter les applications DeFi privées et les jetons confidentiels.
Cas d'utilisation clés et avantages
Au-delà de la confidentialité, les TEE offrent des avantages significatifs pour la scalabilité et l'efficacité de la blockchain. Les nœuds dotés de capacités TEE peuvent exécuter en toute sécurité des tâches gourmandes en calcul hors chaîne, ne soumettant que les résultats à la chaîne principale. Ce déchargement réduit les coûts de gaz et augmente le débit global. Des plateformes comme iExec utilisent des enclaves Intel SGX pour de tels calculs hors chaîne, garantissant l'intégrité grâce à des rapports d'attestation vérifiés par un service de gestion des secrets.
Les TEE contribuent également à une infrastructure blockchain résistante au MEV. Unichain, un rollup optimiste, utilise les TEE dans son processus de génération de blocs pour construire des blocs au sein d'une enclave protégée, filtrant et ordonnant les transactions. Cela permet des temps de bloc plus rapides et réduit l'extraction de MEV en gardant les transactions du mempool chiffrées.
Défis et perspectives d'avenir
Malgré leur potentiel, l'adoption généralisée des TEE est confrontée à des obstacles, notamment les exigences matérielles et les hypothèses de confiance inhérentes au fabricant de matériel. Des vulnérabilités, telles que l'attaque Plundervolt sur Intel SGX, soulignent les risques associés à la sécurité au niveau matériel. De plus, les fournisseurs de TEE pourraient potentiellement être influencés par les gouvernements pour introduire des portes dérobées ou se conformer aux mandats de surveillance.
Pour répondre à ces préoccupations, les systèmes de gestion de clés distribués, comme celui mis au point par Ekiden, sont cruciaux. Ces systèmes répartissent le contrôle des clés entre plusieurs nœuds de confiance et font pivoter les clés fréquemment pour limiter l'impact des violations potentielles.
À mesure que les applications décentralisées deviennent plus exigeantes en calcul, en particulier dans des domaines comme l'IA décentralisée, le rôle des TEE dans la fourniture de calculs hors chaîne à faible coût et haute performance devrait croître. Les TEE sont appelés à devenir une pierre angulaire des futures solutions de scalabilité et d'efficacité de la blockchain.
Sources
-
L'avenir des applications blockchain sécurisées, Cointelegraph.
-
Explication des environnements d'exécution de confiance (TEE) : l'avenir des applications blockchain sécurisées, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.