ICP Memperkenalkan Subnet TEE Untuk Memungkinkan Komputasi On-Chain yang Aman dan Berkelas Perusahaan

Singkatnya

Persetujuan Proposal 140407 oleh Internet Computer menetapkan subnet pertama yang mendukung TEE, memperkenalkan kerahasiaan tingkat perangkat keras dan membuka jalan bagi komputasi on-chain yang aman dan berskala perusahaan.

Internet Computer Protocol mengumumkan bahwa Proposal 140407 telah disetujui, membentuk subnet pertama yang mendukung TEE dan menandai langkah penting menuju apa yang digambarkan proyek sebagai “kepercayaan berbasis perangkat keras” untuk adopsi blockchain berskala perusahaan.

Peningkatan ini memperkenalkan model keamanan baru yang bertujuan mengatasi keterbatasan lama baik dalam infrastruktur cloud maupun jaringan terdesentralisasi.

Subnet yang baru diaktifkan ini diluncurkan dengan sekelompok tujuh node dan mewakili pergeseran dari perlindungan berbasis perangkat lunak ke sistem di mana kerahasiaan ditegakkan di tingkat perangkat keras. Untuk pertama kalinya di Internet Computer, canister yang beroperasi dalam lingkungan ini dapat berjalan dalam keadaan kerahasiaan penuh, memastikan bahwa data internal tidak dapat diakses tidak hanya oleh pengamat eksternal tetapi juga oleh node yang menjalankan kode.

TEE Memperkenalkan Kerahasiaan Berbasis Perangkat Keras untuk Mendukung Komputasi On-Chain yang Aman

Trusted Execution Environments, atau TEE, dirancang untuk mengurangi kerentanan inti dalam model komputasi konvensional. Dalam kondisi standar, data harus didekripsi di memori server selama proses, menciptakan momen di mana informasi sensitif dapat terekspos kepada administrator jahat atau infrastruktur yang dikompromikan. Sebuah TEE, seperti teknologi AMD SEV‑SNP yang diterapkan dalam subnet ini, mengisolasi proses dalam enclave terlindungi di dalam prosesor. Ini memungkinkan data didekripsi hanya di dalam die prosesor, mencegah sistem operasi atau pemilik perangkat keras mengakses enclave tersebut, dan memungkinkan attestation jarak jauh untuk memverifikasi bahwa kode yang berjalan di dalamnya tidak diubah.

Penggunaan TEE diposisikan sebagai perkembangan besar bagi Internet Computer, yang sudah membedakan dirinya dengan menghosting aplikasi lengkap secara on-chain. Sampai saat ini, aplikasi yang melibatkan informasi sangat sensitif—seperti data medis, algoritma proprietary, atau komunikasi pribadi—memerlukan kepercayaan terhadap penyedia node terdesentralisasi. Dengan eksekusi berbasis TEE, kebutuhan kepercayaan tersebut bergeser dari operator ke perangkat keras itu sendiri, membuka pintu untuk kategori baru penggunaan perusahaan dan privasi yang sensitif.

Di antara aplikasi yang disorot adalah model AI on-chain yang bersifat rahasia, di mana input pengguna dan parameter model tetap tersembunyi dari operator node, serta penerapan perusahaan yang harus mematuhi regulasi perlindungan data yang ketat seperti GDPR atau HIPAA. Subnet baru ini saat ini beroperasi sebagai lingkungan uji coba terkendali dengan tujuh node, lebih sedikit dari standar tiga belas, karena jaminan keamanan yang lebih tinggi yang diberikan oleh TEE. Akses dibatasi sementara pengembang mengumpulkan pengalaman operasional dan mempersiapkan ketersediaan yang lebih luas.

Menurut peta jalan proyek, subnet yang mendukung TEE diharapkan menjadi opsi standar bagi pengembang. Penempatan di masa depan mungkin memungkinkan canister diluncurkan di subnet publik atau subnet TEE rahasia tergantung pada kebutuhan aplikasi. Peningkatan ini digambarkan sebagai langkah dasar untuk memperluas kemampuan Internet Computer dan menawarkan lingkungan yang melindungi privasi dalam arsitektur “komputer dunia” yang lebih luas.