Ika сеть: новый уровень безопасной валидации экосистемы Sui

Сеть Ika является инновационной инфраструктурой, основанной на технологии многосторонних вычислений (MPC), которая получает стратегическую поддержку от фонда Sui. Ее наиболее заметной особенностью является отклик за доли секунды, что является первым случаем среди решений MPC. Ika и блокчейн Sui высоко совместимы в основных концепциях проектирования, таких как параллельная обработка и децентрализованная архитектура, и в будущем будет непосредственно интегрирована в экосистему разработки Sui, предоставляя модуль межсетевой безопасности для умных контрактов Sui Move в формате "вставь и работай".

Ika строит новый уровень безопасной верификации, который служит специализированным протоколом подписи для экосистемы Sui и предлагает стандартизированные решения для межцепочечных взаимодействий для всей отрасли. Его многоуровненный дизайн обеспечивает гибкость протокола и удобство разработки, и, вероятно, станет важным практическим примером широкомасштабного применения технологии MPC в многоцепочечных сценариях.

Анализ ключевых технологий

Техническая реализация сети Ika основана на высокопроизводительном распределённом подписании, основные инновационные моменты включают:

1. Протокол подписи 2PC-MPC: улучшенная двухсторонняя схема MPC, которая разлагает операцию подписи на процесс, в котором участвуют два角色: "пользователь" и "сеть Ika".

2. Параллельная обработка: разделение одной операции подписи на несколько параллельных подзадач, выполняемых одновременно между узлами, значительно увеличивает скорость.

3. Масштабируемая сеть узлов: поддержка участия тысяч узлов в подписании, при этом каждый узел имеет только часть фрагмента ключа.

4. Кросс-цепное управление и абстракция цепи: позволяют смарт-контрактам на других цепях напрямую управлять учетными записями в сети Ika (dWallet).

Влияние Ika на экосистему Sui

1. Принести Sui кросс-цепную интероперабельность, поддерживать подключение активов, таких как Биткойн, Эфириум и другие.

2. Предоставление децентрализованной механики хранения активов, которая более гибкая и безопасная, чем традиционное централизованное хранение.

3. Упрощение процессов межсетевого взаимодействия, чтобы смарт-контракты на Sui могли напрямую управлять активами на других цепочках.

4. Обеспечить многофакторную проверку для приложений автоматизации ИИ, повышая безопасность и надежность сделок.

Проблемы, с которыми сталкивается Ika

1. Необходимо конкурировать с другими кросс-цепочечными решениями, стремясь найти баланс между децентрализацией и производительностью.

2. Права на подпись MPC трудно отозвать, механизм замены узлов нуждается в доработке.

3. Зависимость от стабильности сети Sui, требуется адаптация к обновлениям Sui.

4. Модель консенсуса DAG может привести к новым проблемам сортировки и безопасности.

Сравнение технологий вычислений с защитой конфиденциальности

Обзор FHE, TEE, ZKP и MPC

• Полностью однородное шифрование ( FHE ): позволяет выполнять любые вычисления над зашифрованными данными, полностью зашифрованными, но вычислительные затраты крайне велики.

• Достоверная исполняемая среда ( TEE ): безопасный аппаратный модуль, предоставляемый процессором, с производительностью, близкой к нативной, но с потенциальными аппаратными рисками.

• Мультипартитные безопасные вычисления (MPC): совместные вычисления без раскрытия приватного ввода, без единой точки доверия, но с большими затратами на связь.

• Нулевое знание (ZKP): проверка истинности утверждения без раскрытия дополнительной информации, типичные реализации включают zk-SNARK и zk-STARK.

Сценарии адаптации технологий

1. Кросс-чейн подпись:

   • MPC подходит для многопартийного сотрудничества, предотвращая утечку единой приватной ключа.
   • TEE может быстро подписывать с помощью чипа SGX, но доверие зависит от аппаратного обеспечения.
   • Теория FHE осуществима, но затраты слишком велики.

2. DeFi мультиподпись и хранение:

   • MPC основное, распределение рисков.
   • TEE используется для аппаратных кошельков, имеет хорошую производительность, но существует проблема доверия.
   • FHE в основном используется для верхнего уровня логики конфиденциальности.

3. ИИ и конфиденциальность данных:

   • Преимущества FHE очевидны, могут обеспечить полное шифрование вычислений.
   • MPC подходит для совместного обучения, но затраты на многопартнерское сотрудничество высоки.
   • TEE может непосредственно запускать модели в защищенной среде, но существует ограничение по памяти.

Сравнение технических различий

1. Производительность и задержка: FHE > ZKP > MPC > TEE ( от высокого к низкому )

2. Предположение о доверии: FHE/ZKP( математическая проблема) > MPC( полуправдоподобная модель) > TEE( аппаратная доверенность)

3. Масштабируемость: ZKP/MPC > FHE/TEE

4. Сложность интеграции: TEE > MPC > ZKP/FHE

Анализ рыночной оценки

В настоящее время FHE, TEE, ZKP и MPC сталкиваются с "невозможным треугольником" производительности, стоимости и безопасности в реальных приложениях. Теоретическая защита конфиденциальности FHE сильна, но производительность сдерживает его распространение. В сценариях, чувствительных к реальному времени и стоимости, TEE, MPC или ZKP более целесообразны.

Разные модели доверия к технологиям и применимые сценарии различаются:

• ZKP подходит для верификации сложных вычислений вне цепи
• MPC подходит для совместного использования частных состояний несколькими сторонами
• TEE стал зрелым на мобильных устройствах и в облачной среде
• FHE применим для обработки крайне чувствительных данных

Будущие тенденции в области конфиденциальных вычислений, возможно, будут представлять собой интеграцию различных технологий, а не единственное решение. Например, Ika(MPC) и ZKP могут дополнять друг друга для создания сложных систем, а Nillion объединяет различные технологии конфиденциальности для повышения общей эффективности. В конечном итоге экосистема конфиденциальных вычислений может склоняться к модульной комбинации для построения решений с использованием наиболее подходящих технологических компонентов.