Ika мережа: новий тип безпекового валідаційного шару в екосистемі Sui

Мережа Ika є інноваційною інфраструктурою, заснованою на технології багатосторонніх безпечних обчислень (MPC), яку стратегічно підтримує Фонд Sui. Її найпомітнішою характеристикою є мілісекундне реагування, що є вперше в рішеннях MPC. Ika та блокчейн Sui мають високу ступінь відповідності в концепціях базового дизайну, таких як паралельна обробка та децентралізована архітектура, і в майбутньому буде безпосередньо інтегровано в екосистему розробки Sui, забезпечуючи модулі безпеки між ланцюгами, які можна підключити до смарт-контрактів Sui Move.

Ika будує новий тип безпечного валідаційного шару, який слугує як спеціалізований підписний протокол для екосистеми Sui, так і пропонує стандартизовані рішення для міжланцюгової взаємодії для всього сектора. Його багаторівневе проектування враховує гнучкість протоколу та зручність для розробників, що може стати важливим практичним прикладом широкомасштабного застосування технології MPC у багатоланцюгових сценаріях.

Аналіз основних технологій

Технічна реалізація мережі Ika зосереджена на високопродуктивному розподіленому підписанні, основні інновації включають:

1. 2PC-MPC підписний протокол: вдосконалена двостороння MPC схема, яка розбиває підписну операцію на процес, в якому беруть участь "користувач" та "мережа Ika".

2. Паралельна обробка: розділіть одноразову операцію підпису на кілька паралельних підзадач, які виконуються між вузлами одночасно, що значно підвищує швидкість.

3. Велика мережа вузлів: підтримує участь тисяч вузлів у підписанні, кожен вузол має лише частину фрагмента ключа.

4. Кросчейн-контроль та абстракція ланцюга: дозволяє смарт-контрактам з інших ланцюгів безпосередньо контролювати облікові записи Ika мережі (dWallet).

Вплив Ika на екосистему Sui

1. Принести Sui можливості міжмережевої взаємодії, підтримувати підключення активів, таких як біткойн, ефір тощо.

2. Надання децентралізованого механізму зберігання активів, який є більш гнучким і безпечним, ніж традиційне централізоване зберігання.

3. Спрощення процесу міжланцюгової взаємодії, щоб смарт-контракти на Sui могли безпосередньо керувати активами на інших ланцюгах.

4. Забезпечити механізм багатосторонньої верифікації для автоматизованих AI-додатків, підвищити безпеку та надійність угод.

Виклики, з якими стикається Ika

1. Потрібно конкурувати з іншими кросчейн-рішеннями, шукаючи баланс між децентралізацією та продуктивністю.

2. Відкликання прав підпису MPC є складним, механізм зміни вузлів потребує вдосконалення.

3. Залежність від стабільності мережі Sui, необхідно адаптуватися до оновлень Sui.

4. Модель консенсусу DAG може призвести до нових проблем з упорядкуванням та безпекою.

Порівняння технологій приватних обчислень

Огляд FHE, TEE, ZKP та MPC

• Повна гомоморфна криптація ( FHE ): дозволяє виконувати будь-які обчислення над зашифрованими даними, повністю зашифровано, але витрати на обчислення є надзвичайно великими.

• Достовірне виконуване середовище ( TEE ): апаратний модуль безпеки, що надається процесором, з продуктивністю, близькою до рідної, але з потенційними апаратними ризиками.

• Багатосторонні безпечні обчислення ( MPC ): спільні обчислення без розкриття приватних даних, без єдиного пункту довіри, але з великими витратами на зв'язок.

• Нульові докази ( ZKP ): перевірка твердження на істинність без розкриття додаткової інформації, типовими реалізаціями є zk-SNARK і zk-STARK.

Сценарії адаптації технологій

1. Крос-чейн підпис:

   • MPC підходить для багатосторонньої співпраці, уникаючи витоку приватного ключа в одній точці.
   • TEE може швидко підписувати через чіп SGX, але довіра залежить від апаратного забезпечення.
   • Теорія FHE здійсненна, але витрати занадто великі.

2. DeFi мультипідпис та кастодіальне управління:

   • Основний MPC, розподіл ризиків.
   • TEE використовується для апаратних гаманців, має хорошу продуктивність, але існує проблема довіри.
   • FHE в основному використовується для верхнього рівня логіки конфіденційності.

3. ШІ та конфіденційність даних:

   • Переваги FHE очевидні, можна реалізувати повністю зашифроване обчислення.
   • MPC підходить для спільного навчання, але витрати на багатосторонню співпрацю високі.
   • TEE може безпосередньо запускати моделі в захищеному середовищі, але існують обмеження пам'яті.

Порівняння технічних відмінностей

1. Продуктивність та затримка: FHE > ZKP > MPC > TEE ( з високого до низького )

2. Гіпотеза довіри: FHE/ZKP( математична задача) > MPC( напівчесна модель) > TEE( апаратна довіра)

3. Масштабованість: ЗКП/ГДК > ФХЕ/ТІ

4. Складність інтеграції: TEE > ГДК > ЗКП/ФЕ

Аналіз ринкових оцінок

Наразі FHE, TEE, ZKP та MPC стикаються з "неможливим трикутником" у реальних застосуваннях, що стосується "продуктивності, вартості та безпеки". Теоретично FHE забезпечує сильний рівень конфіденційності, але продуктивність обмежує його поширення. У сценаріях, чутливих до реального часу та вартості, TEE, MPC або ZKP є більш життєздатними.

Різні моделі довіри в технологіях і відповідні сценарії використання:

• ZKP підходить для верифікації складних обчислень поза ланцюгом
• MPC підходить для спільного використання приватного стану між кількома сторонами
• TEE на мобільних пристроях та в хмарному середовищі став зрілим
• FHE підходить для обробки надзвичайно чутливих даних

Майбутніми трендами в області обчислень з приватністю можуть стати інтеграція різних технологій, а не єдине рішення. Наприклад, Ika(MPC) і ZKP можуть доповнювати одне одного для створення складних систем, тоді як Nillion об'єднує різні технології приватності для підвищення загальної ефективності. Врешті-решт, екосистема обчислень з приватністю, можливо, буде схилятися до модульного поєднання для створення рішень на основі найбільш підходящих технологічних компонентів.