Mỗi bên đều có những điểm tích cực và tiêu cực, và điều này đã được @0xkydo nói một cách tinh tế.
Không có người chiến thắng rõ ràng. Đó là sự kết hợp của cả hai để hỗ trợ nơi mà bên kia thất bại.
Đây là một quan điểm nóng có thể làm rối một số người: hãy cẩn thận khi chỉ trích TEEs chỉ để làm cho ZK/FHE trông tốt hơn.
Có một cuộc tấn công mới từ wiretap (dot) fail cho thấy một cuộc tấn công thực tiễn vào bus DRAM có thể trích xuất khóa xác thực SGX và làm giả các báo giá. Đây là một lỗ hổng thực sự, cụ thể mà chúng ta nên coi trọng.
Điều đó có nghĩa là chúng ta nên tấn công TEEs? Có lẽ không. Một vài suy nghĩ lỏng lẻo:
1. Mọi thứ đều có lỗ hổng. Phần cứng, phần mềm, thư viện crypto. Không có gì là miễn dịch một cách kỳ diệu.
2. TEEs đã tồn tại dưới nhiều hình thức lâu hơn nhiều so với các hệ thống ZK (TrustZone trên di động, chip DRM/thanh toán, SGX từ năm 2015). Chính vì lịch sử dài này, các nhà nghiên cứu và đối thủ đều hiểu rõ hơn về nơi để tấn công. Đó là lý do tại sao chúng ta thấy một nhịp điệu ổn định của các tiêu đề "một lỗ hổng SGX khác".
3. Các hệ thống ZK, so với đó, là các thư viện triệu dòng chủ yếu có thời gian sử dụng sản xuất chưa đến ba năm. Chúng phức tạp, phát triển nhanh chóng, và những điều chưa biết vẫn đang chờ được khám phá.
4. TEEs không phải là một thực đơn tĩnh. SGX phản ánh một tập hợp các sự đánh đổi. Các TEEs khác (khoảng không an toàn trên iPhone của bạn, thẻ ngân hàng của bạn, máy chơi game của bạn) đưa ra những lựa chọn thiết kế rất khác nhau, thường ưu tiên bảo mật hơn hiệu suất. Công nghệ tiếp tục phát triển, và những lựa chọn an toàn hơn đang xuất hiện.
5. Các lỗ hổng cũng sẽ xảy ra với các hệ thống ZK. Khi điều đó xảy ra, chúng ta không nên cổ vũ hay kiêu ngạo. Việc triển khai là khó khăn, và việc phát hiện các lỗ hổng là một phần của chu kỳ trưởng thành.
Điểm lớn hơn: TEEs không phải là sản phẩm hoàn thiện. Chúng là một biên giới công nghệ, giống như FHE hoặc ZK. Chúng ta không loại bỏ FHE chỉ vì các tiêu chuẩn hiện tại trông xấu. Chúng ta đánh giá nó dựa trên nơi nó có thể đi. Tư duy tương tự nên áp dụng cho TEEs. Chúng có thể sẽ không bao giờ cung cấp cùng một hồ sơ bảo mật như FHE, nhưng chúng có thể vẫn hiệu suất hơn nhiều và có thể phục vụ như những bổ sung hữu ích.
Và để rõ ràng: điều này đến từ một người làm việc trên cả ba mặt trận. Với EigenLayer và EigenCompute, chúng tôi hợp tác với các đối tác TEE. Với EigenDA, chúng tôi làm việc với các đối tác ZK cung cấp năng lượng cho các rollup. Đối với việc cắt giảm, chúng tôi dựa vào các mô hình đồng thuận dựa trên tái thực thi, nơi mỗi nút Ethereum phát lại cùng một mã. Mỗi cách tiếp cận này có những điểm mạnh và sự đánh đổi khác nhau, và mỗi cái đều có một vị trí. Điều không nên trở thành bình thường là ý tưởng rằng việc chỉ trích một bên là ổn, như thể điều đó làm cho các bên khác mạnh mẽ hơn.
Bánh pie có thể xác minh là nhỏ. Chúng ta nên làm việc để mở rộng nó, không phải tấn công lẫn nhau. Xây dựng, công bố có trách nhiệm, vá lỗi nhanh chóng, và nâng đỡ nhau.
843
3
Nội dung trên trang này được cung cấp bởi các bên thứ ba. Trừ khi có quy định khác, OKX không phải là tác giả của bài viết được trích dẫn và không tuyên bố bất kỳ bản quyền nào trong các tài liệu. Nội dung được cung cấp chỉ nhằm mục đích thông tin và không thể hiện quan điểm của OKX. Nội dung này không nhằm chứng thực dưới bất kỳ hình thức nào và không được coi là lời khuyên đầu tư hoặc lời chào mời mua bán tài sản kỹ thuật số. Việc sử dụng AI nhằm cung cấp nội dung tóm tắt hoặc thông tin khác, nội dung do AI tạo ra có thể không chính xác hoặc không nhất quán. Vui lòng đọc bài viết trong liên kết để biết thêm chi tiết và thông tin. OKX không chịu trách nhiệm về nội dung được lưu trữ trên trang web của bên thứ ba. Việc nắm giữ tài sản kỹ thuật số, bao gồm stablecoin và NFT, có độ rủi ro cao và có thể biến động rất lớn. Bạn phải cân nhắc kỹ lưỡng xem việc giao dịch hoặc nắm giữ tài sản kỹ thuật số có phù hợp hay không dựa trên tình hình tài chính của bạn.