随着互联网技术的迭代与更新,万物互联。如今在大数据时代下,我们的生活消费得到了巨大变革,仅在2020年,世界上每个人每秒就创建了大约1.7Mb的数据。
然而隐私和数据似乎本身就互为矛盾,更为丰富全面的用户体验与服务需要更加庞大的数据做支撑,这也意味着隐私需要为更优质的服务让步。
自疫情蔓延全球后,人们的生产生活方式逐渐转移到线上,同时也迎来了虚拟与现实相融合的新一代互联网,Web3与元宇宙概念的兴起不仅成为了企业与投资者新的财富机遇,也将为Web3用户带来颠覆性的体验。
然而不论是Web2还是Web3,隐私问题一直是贯穿互联网发展的关键难题。
在Web2网络中,当你在网页中浏览了某种产品后,随后便能刷到与之相关的短视频,又或者,打车软件能够根据手机的不同型号来结算打车费用。
而在Web3网络中,我们需要提供的数据不仅仅是身份信息、地理位置、人际关系等基础数据,而是全方位、深层次、多种类的多维数据,甚至是大量的个人生物信息,这些海量的隐私信息将被企业和公司用于了解用户的思维过程和行为模式。
对用户数据的高度掌握也意味着更大的隐私风险。
因此,元宇宙与Web3的到来是互联网发展的必然趋势,但也同样面对着严峻的隐私挑战,正是在这样的背景下,隐私计算市场规模正在加速增长中。
而TEE可信执行环境是隐私计算的主要路径之一,不仅性能强大,同时开发成本也较低,那么TEE可信执行环境究竟是一种怎样的技术?其又能为元宇宙和Web3面临的隐私挑战提出什么样的解决方案?
福布斯中国:2023上半年中美两国Web3相关新增独角兽消失:7月31日消息,福布斯中国发布《2023上半年全球新晋独角兽全名单》,其中显示,2023上半年全球独角兽行业分布剧烈变化的主要动因来自于中国和美国。人工智能与新能源相关企业是今年上半年全球独角兽维持增长的中流砥柱,有超过60%的新晋独角兽公司来自这两个领域,但随着美国对Web3领域的监管加强,市场也开始对Crypto望而却步,Web3相关新增独角兽消失。2023上半年美国和中国虚拟货币领域独角兽数量均为0,其中美国虚拟货币领域独角兽环比减少7家。[2023/7/31 16:09:42]
TEE是一项什么样的技术?
隐私计算是为解决数据流通的安全问题而生的技术,其包含多方安全计算、联邦学习、可信执行环境三种主流技术路径,其中TEE是唯一可以兼并隐私安全和性能优势的技术。
TEE全名为可信执行环境,是计算平台上由软硬件方法构建的一个安全区域,在安全区域中加载的代码和数据可在机密性和完整性方面得到保护。
从上世纪90年代开始,便成立了TEE相关标准组织,关于可信计算平台、可信存储和可信网络连接等一系列的技术规范也在不断完善。
近几年技术落地,TEE在硬件方面已经变得相当普及,当下全球头部的计算芯片公司都已经大规模商用了TEE架构方案。
短短的六七年时间,提出TEE的主流芯片厂商已经发布了至少两代甚至三代的TEE核心架构大版本升级,国内主流芯片厂商也在2019年前后开始参与TEE的实现和创新。
日本首相:Web3的灵活运用有多种可能性,符合“酷日本”政策:金色财经报道,日本首相岸田文雄昨日在众议院预算委员会上,回应了自民党议员平良明关于“日本政策需要Web3的原因”相关论点。岸田文雄表示,Web3的灵活运用有各种各样的可能性。例如,DAO也可以由对相同社会问题感兴趣的人组成新的社区。NFT也可能使创作者收益多元化,可以用来维持和提高粉丝忠诚度。Web3对于Cool Japan(酷日本)政策及区域振兴可能会成为有力的工具。他在积极使用与Web3.0 相关的术语的同时给出了肯定的回答。
据悉,日本政府在21世纪第二个十年提出的“酷日本”(Cool Japan)政策,是以文化产业为核心的国际战略。[2023/2/2 11:43:43]
发展至今,可信执行环境TEE技术因可支持多层次、高复杂度的算法逻辑实现、运算效率高和可信度量的方式保证TEE的运行逻辑的可信及可度量性的特性,受到业界一致认可。
基于TEE的方案具备更强大的性能和算法通用性,目前已在运营商、政务、金融、互联网和医疗行业不断落地。
其中最常见的具体应用场景包括:隐私身份信息的认证比对、大规模数据的跨机构联合建模分析、数据资产所有权保护、链上数据机密计算、智能合约的隐私保护等。
国内外主要布局的TEE厂商
可信计算在科技高速发展的当下,逐渐成为刚需,各类科技产品都在逐步接入TEE进而保护用户隐私。这激发了各大科技厂商对TEE的深入研究,纷纷推出了各自的解决方案。
耐克Web3平台.SWOOSH将奖励虚拟运动鞋创作者:金色财经报道,全球鞋业品牌耐克新推出的NFT平台.SWOOSH周三表示,正在邀请用户设计自己的数字可穿戴设备。.SWOOSH 社区成员受邀参加名为#YourForce1 的竞赛,挑战用户在 Instagram 上制作视觉故事板来展示他们的鞋类设计。如果被选中,四名获胜者每人将获得 5,000 美元的奖金,并有机会直接与耐克设计师合作,打造他们自己的一对一数字运动鞋。
耐克补充说,这四种设计可能会成为其计划在不久的将来推出的首个签名系列的一部分。比赛于今天开始,1 月 29 日结束。耐克花了几年时间来研究其 Web3 战略。在11 月发布 .SWOOSH之前,该公司收购了数字时装公司 RTFKT,迈出了进入元宇宙的第一步。2020 年,耐克表示将开始测试与区块链技术相关的 RFID,以追踪供应链流程。[2023/1/26 11:30:37]
ARMTrustZone
ARM推出了适用于ArmCortex-M处理器的TrustZone技术,可以因应各种成本实现物联网装置健全的保护力。此技术将关键的安全性韧体、资产与隐私资讯,与应用程式的其余部分隔离开来,降低受到攻击的可能性。对于依据平台安全架构(PSA)准则建立装置的信任根,提供一个绝佳的起点。
ARM被广泛用于手机等硬件中,由于ARM由不同的厂家定制,因此ARM的实际解决方案也有很多比如三星的Kinibi和Knox、高通的QSEE、华为的TEEOS等等。
Web3创业导师社区yWhales以8000万美元估值完成500万美元种子轮融资:9月27日消息,Web3 创业导师社区 yWhales 宣布以 8000 万美元估值完成 500 万美元种子轮融资,此轮融资在没有外部投资者的情况下完成。[2022/9/27 22:34:30]
IntelSGX
Intel推出了IntelSGX。应用和解决方案开发人员拥有大量的机会,可以使用基于硬件、面向云和企业环境的全新控件来确保数据安全。
SGX提供了基于硬件的内存加密,将内存中的特定应用代码和数据隔离开来,允许用户级代码分配专用内存区域,以免受到拥有更高权限的进程的影响。SGX有助于防范许多已知的主动威胁,增强代码和数据保护。同时Intel也提供与用户业务相关的SGX解决方案和服务。
AMDSEV
AMD推出了安全加密虚拟化技术SEV。SEV将主存储器加密功能与现有的AMD-V虚拟化架构集成,支持加密虚拟机。
加密虚拟机不仅可以帮助保护它们免受物理威胁,还可以保护它们免受其他虚拟机甚至管理程序本身的威胁。因此,SEV代表了一种新的虚拟化安全范式,特别适用于云计算,其中虚拟机不需要完全信任其主机系统的管理程序和管理员。
兆芯ZX-TCT
国内芯片企业兆芯推出了可信计算技术ZX-TCT,可兼容Intel的TXT(TrustedeXecutionTechnology),可构建系统启动时基于CPU的静态信任链,可构建系统运行时基于CPU的动态信任链,并且可用于构建可信计算池,实现可信云计算。
Web3音乐创作平台Arpeggi Labs完成510万美元种子轮融资,a16z Crypto领投:9月15日消息,Web3音乐创作平台ArpeggiLabs完成510万美元种子轮融资,a16z Crypto领投,1 confirmation、Palm TreeCrew、WndrCoVentures、Steve Aoki、3LAU、WyclefJean、DiscoFries、Electric FeelVentures、LouisBell、JoeZadeh、Audius Foundation、Shayne Coplan、Paul Veradittakit和Cooper Turley参投。Arpeggi为用户提供创作、发布和混合音频的Web3音乐创作平台,后续更新包括推出免费浏览器DAW、集成其它Web2和Web3音乐平台以及推出网站原生社交功能等。[2022/9/15 6:57:23]
海光CSV
国内芯片企业海光自主研发了以安全加密虚拟机为基础的可信执行环境CSV,采用国密算法实现,CSV虚拟机在写内存数据时CPU硬件自动加密,读内存数据时硬件自动解密,每个CSV虚拟机使用不同的密钥。CSV虚拟机具有计算资源被隔离、启动过程可度量、虚拟机身份可认证等特点。
飞腾FT-TrustZone
飞腾推出了基于ARM架构CPU的TrustZone方案,根据ARM公司对于TrustZone的硬件设计在具体的芯片上进行设计和实现,基于TrustZone技术,可以搭建一个可信执行环境TEE,在TEE内可以有基于TrustZone的操作系统。
Web3背景下,隐私计算如何布局?
不管是Web2还是Web3,在这个利益至上的时代,数据安全一直都是被广为诟病的谈论热点。
即便国内外已经有了众多隐私计算技术开发厂商,但全球每天仍旧发生着无数起数据泄露事件。事实表明,距离隐私计算的大范围落地尚且还早。
但与其同时,人们无法阻挡Web3不断靠近的脚步,或许对于如何保护数据安全的问题,Web3能够给出合适的解答。
TEE+区块链助力实现去中心化云
为了确保数据不被泄露,Web3领域正在尝试利用TEE为智能合约的运行提供了一个与外界隔离的硬件安全区域SecureEnclave,确保敏感数据在隔离、可信的环境中存储、处理和保护。
但单一节点仍存在易故障或易受攻击的缺陷,因此结合了区块链的特性,连接起了云计算网络中分散的多个节点,扩展了TEE的功能性、安全性和易用性,使TEE成为真正可用的Web3基础设施。
最初,以太坊用智能合约开启了区块链新时代,并在DeFi和GameFi浪潮中体现出了巨大价值。
但传统智能合约在支持私有数据、游戏、AI、元宇宙等方面存在局限,无法驱动大部分现实世界中的应用,数据保护、算力稀缺问题则是其发展中的最大阻碍。
因此,人们急需要一个安全、透明且支持隐私保护、具有高密集低延迟算力的去中心化计算云。
与传统的云服务相比,去中心化计算云建立在真正的去信任化特性上,为用户提供敏感数据保密功能,避免数据的泄漏和滥用;其次,由于云计算网络节点数量多,能够集中来自全球的分散算力,满足了提供Web3服务更强大的算力需求。
可以说,利用TEE与区块链的结合,构建一个更安全、更具可扩展性的去中心化云能够让Web3发展触及更高的天花板。
元宇宙下的隐私保护方案
从2021年下半年开始,元宇宙概念热度便不断升温,成百上千个项目正在该领域涌现,数不清的资本正在往该领域砸钱,事实证明,元宇宙正在成为Web3领域至关重要的组成部分。
但市场上现有的图像、视频、游戏类“元宇宙”产品似乎没有人们想象中那么给力,大多数都只是构建了一个普通的虚拟世界,仅仅算是个“低配版”元宇宙,甚至可以说远没有触到其核心。
想要实现元宇宙,一方面是要实现网络的低延迟,要保证现实和虚拟的场景和用户行为同步,用VR/AR等设备提供给用户更好的体验;另一方面则是为了保证算力的延续,数据的更换频率将呈指数级增长,因此需要连续不断的低延迟性数据同步和运算。
但这一切的前提是获取规模庞大的数据进行存储与分析,而来源于现实世界的算力供应直接决定了元宇宙的规模和完整度。
而隐私计算除了能够实现“隐私安全”,“计算”也是其至关重要的一部分。因此,永无尽头的数据保护需求和庞大无边的算力需求催生出了去中心化隐私云计算的概念。
算力的发展一方面来源于网络通信速度,另一方面还取决于能够获取到的数据规模。
不同于传统云服务平台受限于数据中心,去中心化云可以利用遍布全球的分散节点提供更安全、更机密的云服务。
另外,云计算通过集中来自世界各地的数据,网络加密传输到云端进行处理,还能将分散的计算资源集中在一起,用户通过网络便可以获取到不受时间和空间限制的资源。
因此,如果去中心化云计算能够应用落地,那么未来的元宇宙绝不会是现有的“低配版”呈现,至少能让虚实融合的沉浸式体验成为可能,而现在项目、企业、国家做的每一步尝试对于数据保护、对于元宇宙、对于Web3的发展都意义深远。
发展前景及趋势
一方面是数据安全隐私保护的当下困境,另一方面随着元宇宙的到来,我们面临着更严苛的数据安全问题,毕竟在元宇宙中,数据会迎来更大的增量变化,同时,产生的数据价值变得更为稀缺。
因此,我们需要更合理的数据保护方案,同时也需要符合元宇宙本身发展的隐私解决方案。
我们知道,元宇宙中的数据包含了各种动作数据、声音数据甚至一些个人习惯,这都会直接体现在网络中。
这与互联网的不同在于,互联网数据存在一定容错性,但元宇宙的真实性注定会有更真实的数据,因此这个逻辑上说它需要更安全的数据保护方式。
TEE作为隐私保护中的重要组成部分,叠加区块链技术后可以达到意想不到的效果,如果单纯只是TEE,我们知道并不能很好的满足各方的协作,甚至不方便将一些数据商业化,因此,很早前人们就开始了TEE+区块链的解决方案。
而元宇宙天然适合区块链技术发展,加之TEE的加持,可以很好地利用可用的“明文”隐私数据,而不必透露用户的个人隐私。
毕竟数据既要保护,也需要得到采用,保护用户数据和隐私并不意味着不使用数据、让数据被浪费掉,而是要在既保障用户权益的前提下,建立合法合规的数据使用链条,这既是过去互联网面临的挑战,也是元宇宙时代的新机遇。
不管未来元宇宙与Web3如何发展,数据保护会是其绕不开的话题,而TEE可信执行环境技术必然会随着区块链的普及而迎来更大的发展空间。
同时,我们也有理由相信区块链技术定会成为元宇宙的重要构成部分,不仅仅是隐私计算,还包括更多的可信价值。
来源:金色财经
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。