Компанія Mysten Labs представляє нове децентралізоване рішення управління ключами на тестовій мережі Sui.

По мірі розвитку екосистеми Web3 виникають виклики, такі як захист конфіденційності, контроль доступу та управління ключами, які стають все більш значущими. 5 квітня Mysten Labs представила своє децентралізоване рішення управління ключами, SEAL, на тестовій мережі Sui. У цій статті буде досліджено технічну архітектуру SEAL, сценарії застосування, досвід розробника та перспективи майбутнього.

Фон

У епоці Web2 шифрування даних та контроль доступу часто залежали від централізованих служб управління ключами, таких як AWS KMS або GCP Cloud KMS. Однак ці рішення не відповідають вимогам екосистеми Web3 щодо децентралізації, прозорості та контролю користувача.

Mysten Labs вирішує ці виклики за допомогою SEAL, призначеного для надання безпечного шифрування даних та контролю доступу за допомогою децентралізації. SEAL допомагає розробникам створювати децентралізовані додатки (DApps) без залежності від одного довіреного суб'єкта, що дозволяє забезпечити більш гнучкий та надійний захист даних.

SEAL подолав обмеження традиційних рішень, які часто ґрунтуються на одиночних сценаріях або централізованих сервісах, захищаючи великі обсяги данних on-chain. Це дозволяє розробникам управляти шифруванням даних та доступом до них на різних системах зберігання та сценаріях застосування, забезпечуючи безпечність та продуктивність, пропонуючи універсальне та ефективне рішення з безпеки для додатків Web3.

Технічна архітектура

SEAL використовує багаторівневий підхід для забезпечення безпечного та ефективного шифрування даних, який включає ключові компоненти, такі як:

Контроль доступу на ланцюжку

SEAL використовує розумні контракти Move на блокчейні Sui для управління контролем доступу. Розробники можуть встановлювати політику доступу в межах розумних контрактів, щоб точно керувати тим, хто може отримати доступ до ключів розшифрування та за яких умов. Це правило на основі блокчейну забезпечує прозорість та незмінність, підвищуючи безпеку даних.

Порігове шифрування

Традиційні методи управління ключами, які ґрунтуються на централізованому сховищі, вразливі до атак. SEAL використовує порогове шифрування для розподілу ключів розшифрування через кілька незалежних фонових служб. Повний ключ може бути відновлений лише тоді, коли доступна мінімальна кількість ключів (наприклад, модель t-out-of-n). Цей підхід ефективно пом'якшує ризики, забезпечуючи загальну безпеку даних навіть у випадку компрометації деяких серверів ключів.

Шифрування на клієнтському боці

SEAL підкреслює виконання шифрування та дешифрування на стороні клієнта, дозволяючи користувачам шифрувати дані локально. Це гарантує, що навіть якщо сервери або проміжні вузли SEAL будуть порушені, дані відкритого тексту залишаються недоступними, тим самим підвищуючи захист конфіденційності.

Незалежність зберігання

На відміну від рішень, які шифрують лише конкретні системи зберігання, SEAL пропонує незалежність від зберігання. Він може забезпечити сумісні рішення щодо шифрування для децентралізованого зберігання, такого як Walrus на ланцюгу Sui або інших систем зберігання в ланцюгу та позаланцюгового. Ця гнучкість дозволяє розробникам вибирати найкраще рішення зберігання для своїх проектів, не турбуючись про сумісність шифрування.

Сценарії застосування

Всебічність SEAL проявляється в його широкому спектрі практичних застосувань. Ось деякі типові випадки використання:

Оплачений контент і доступ за порогом

У цифровому розподілі контенту багато творців мають на меті впровадити платні моделі читання або передплат через зашифрований контент. За допомогою SEAL творці можуть шифрувати преміальний контент, дозволяючи доступ лише користувачам із певними NFT або тим, хто платить передплатні внески. Цей підхід, схожий на патреон або сабстек на ланцюгу блоків, захищає права на контент та дозволяє точний користувацький платний доступ.

Приватне обмін повідомленнями та передача даних

У децентралізованих чатових та соціальних додатках забезпечення конфіденційності користувачів є важливим. SEAL підтримує передачу зашифрованих повідомлень з кінця в кінець, забезпечуючи, що тільки спілкуючі сторони можуть читати повідомлення навіть на публічних ланцюжках. Розробники можуть використовувати SEAL для створення безпечних децентралізованих чатових додатків, вирішуючи проблеми конфіденційності на традиційних соціальних платформах.

Передача NFT та транзакції з часовим блокуванням

Як важливі активи блокчейну, безпека передач NFT є критичною. SEAL може бути використаний для шифрування часового замка NFT, що дозволяє передавати власність або розблоковувати її протягом певних строків. Це корисно для закритих аукціонів та підтримує голосування та процеси прийняття рішень у DAO.

Зберігання чутливої інформації користувача

У секторах, таких як охорона здоров'я та перевірка ідентичності, захист чутливих даних користувачів є важливим. SEAL шифрує дані, збережені в системах, таких як Walrus, та забезпечує лише авторизований доступ через управління на ланцюгу, пропонуючи децентралізоване, ефективне рішення для конфіденційності даних.

Досвід розробника

SEAL є технічно інноваційним і надає комплексний SDK та засіб для розробників, що спрощує інтеграцію та вирішення проблем розгортання. SDK SEAL дозволяє розробникам використовувати інтерфейси шифрування, дешифрування та керування ключами без глибоких знань у криптографії. Хоча ще не створені жодні проекти екосистеми, докладна документація та зразок додатка допомагають розробникам у побудові та тестуванні додатків на тестовій мережі.

Крім того, бета-версія SEAL доступна на тестовій мережі Sui, що дозволяє розробникам тестувати різноманітні сценарії та надавати зворотний зв'язок Mysten Labs для постійного вдосконалення. Його спрощена для розробників та легко інтегрована природа робить SEAL найкращим вибором для розробників Web3.

Майбутні перспективи

Хоча SEAL наразі має зрілі базові функції, Mysten Labs не зупиняється на цьому. У майбутньому розвиток SEAL може включати в себе:

• Багатосторонній обчислення (MPC): Запроваджуючи технологію MPC, SEAL спрямовується на досягнення більш розподілених операцій розшифрування, покращуючи безпеку та надійність процесів управління ключами.
• Шифрування на стороні сервера: У певних сценаріях, для відповідності потребам легких фронтенд-додатків, SEAL може підтримувати рішення дешифрування на стороні сервера, що надає розробникам більш гнучкі опції.
• Управління цифровими правами (DRM): Виходячи з досвіду традиційної медіаіндустрії, SEAL планує розробити технологію DRM, подібну до тієї, яку використовують платформи, такі як Netflix і YouTube, забезпечуючи безпеку на кінцевому користувачеві та захищаючи авторські права на цифровий контент.

Інтеграція цих функцій подальш розширить межі застосування SEAL, перетворюючи його з інструменту шифрування та дешифрування даних в комплексну децентралізовану платформу забезпечення безпеки даних, яка надасть надійний захист для всього екосистеми Web3.

Disclaimer：

1. Ця стаття перепечатана з [GateForesightNews]. Усі авторські права належать оригінальному автору [Алекс Лю, Прогнози Новини]]. Якщо є зауваження до цього перепублікування, будь ласка, зв'яжіться з Gate Learnкоманда, і вони вирішать це негайно.

2.Відповідальність за відмову: Погляди та думки, висловлені в цій статті, є виключно тими автора і не становлять жодних інвестиційних порад.

3. Переклади статті на інші мови виконуються командою Gate Learn. Якщо не зазначеноGate.io, копіювання, поширення або плагіатування перекладених статей заборонене.