Mysten Labs представляет новое децентрализованное решение по управлению ключами на тестовой сети Sui.

По мере развития экосистемы Web3, вызовы, такие как защита конфиденциальности, контроль доступа и управление ключами, становятся все более значимыми. 5 апреля Mysten Labs представили свое децентрализованное решение управления ключами, SEAL, на тестовой сети Sui. В этой статье будет рассмотрена техническая архитектура SEAL, сценарии применения, опыт разработчика и перспективы в будущем.

Фон

В эпоху Web2 шифрование данных и контроль доступа часто зависели от централизованных служб управления ключами, таких как AWS KMS или GCP Cloud KMS. Однако эти решения не удовлетворяют требованиям экосистемы Web3 к децентрализации, прозрачности и контролю пользователей.

Mysten Labs решает эти проблемы с SEAL, разработанным для обеспечения безопасного шифрования данных и контроля доступа через децентрализацию. SEAL помогает разработчикам создавать децентрализованные приложения (DApps) без зависимости от одного доверенного субъекта, что обеспечивает более гибкую и безопасную защиту данных.

SEAL преодолевает ограничения традиционных решений, которые часто полагаются на отдельные сценарии или централизованные сервисы для защиты больших объемов on-chain данных. Он позволяет разработчикам управлять шифрованием данных и доступом к ним в различных системах хранения и сценариях приложений, обеспечивая безопасность и производительность, предлагая универсальное и эффективное решение безопасности для приложений Web3.

Техническая архитектура

SEAL применяет многоуровневый подход для обеспечения безопасного и эффективного шифрования данных, включая ключевые компоненты, такие как:

Управление доступом на цепочке

SEAL использует умные контракты Move на блокчейне Sui для управления контролем доступа. Разработчики могут устанавливать политики доступа в умных контрактах, чтобы точно управлять тем, кто может получить доступ к ключам дешифрования и при каких условиях. Это правило на основе блокчейна обеспечивает прозрачность и неизменяемость, улучшая безопасность данных.

Пороговое шифрование

Традиционные методы управления ключами, основанные на централизованном хранении, уязвимы к атакам. SEAL использует пороговое шифрование для распределения ключей дешифрования по нескольким независимым фоновым службам. Полный ключ может быть восстановлен только тогда, когда доступно минимальное количество ключей (например, модель t-out-of-n). Этот подход эффективно смягчает риски, обеспечивая общую безопасность данных, даже если некоторые серверы ключей скомпрометированы.

Шифрование на стороне клиента

SEAL подчеркивает выполнение шифрования и дешифрования на стороне клиента, позволяя пользователям шифровать данные локально. Это обеспечивает, что даже если серверы SEAL или промежуточные узлы будут скомпрометированы, исходные данные останутся недоступными, тем самым повышая защиту конфиденциальности.

Независимость хранения

В отличие от решений, которые шифруют только определенные хранилища, SEAL предлагает независимость хранения. Он может предоставлять совместимые шифровальные решения для децентрализованного хранения, такого как Walrus на цепочке Sui, или других систем хранения в цепочке и вне цепочки. Эта гибкость позволяет разработчикам выбирать лучшее хранилище для своих проектов, не беспокоясь о совместимости шифрования.

Сценарии применения

Универсальность SEAL проявляется в его широком спектре практических применений. Вот несколько типичных случаев использования:

Платный контент и доступ по порогу

В цифровом распространении контента многие создатели стремятся внедрить модели платного чтения или подписки через зашифрованный контент. С помощью SEAL создатели могут шифровать премиальный контент, позволяя доступ только пользователям с определенными NFT или оплачивающим подписку. Такой подход, подобный on-chain Patreon или Substack, защищает права на контент и обеспечивает точный платный доступ пользователей.

Частное общение и передача данных

В децентрализованных чатах и социальных приложениях защита конфиденциальности пользователей имеет решающее значение. SEAL поддерживает передачу зашифрованных сообщений от конца к концу, обеспечивая возможность чтения сообщений только общающимся сторонам даже на общедоступных цепочках. Разработчики могут использовать SEAL для создания безопасных децентрализованных мессенджеров, решая проблемы конфиденциальности на традиционных социальных платформах.

Передача NFT и транзакции с блокировкой времени

Как важные активы блокчейна, безопасность передачи NFT критична. SEAL можно использовать для шифрования сроков блокировки времени NFT, позволяя передавать собственность или разблокировать ее в определенные временные рамки. Это полезно для закрытых аукционов и поддерживает процессы голосования и принятия решений DAO.

Хранение чувствительной информации пользователей

В отраслях, таких как здравоохранение и проверка подлинности личности, защита чувствительных данных пользователей является важной. SEAL шифрует данные, хранящиеся в системах, таких как Walrus, и обеспечивает только авторизованный доступ через цепочечные контроли, предлагая децентрализованное, эффективное решение для конфиденциальности данных.

Опыт разработчика

SEAL технически инновационен и предоставляет полный набор SDK и инструментов для разработчиков, облегчая интеграцию и решая проблемы развертывания. SDK SEAL позволяет разработчикам использовать интерфейсы шифрования, дешифрования и управления ключами без глубоких знаний криптографии. Хотя пока не созданы проекты экосистемы, подробная документация и руководство по созданию примерного приложения помогают разработчикам создавать и тестировать приложения в тестовой сети.

Кроме того, бета-версия SEAL доступна на тестовой сети Sui, что позволяет разработчикам тестировать различные сценарии и предоставлять обратную связь Mysten Labs для непрерывного улучшения. Благодаря своей дружественной к разработчикам и легкой интеграции природе SEAL является одним из лучших выборов для разработчиков Web3.

Будущий просмотр

Хотя SEAL в настоящее время имеет зрелые базовые функции, Mysten Labs не останавливается на достигнутом. В будущем развитие SEAL может включать в себя:

• Многозначное вычисление (MPC): Внедрение технологии MPC SEAL нацелено на достижение более распределенных операций дешифрования, повышая безопасность и надежность процессов управления ключами.
• Шифрование на стороне сервера: В определенных сценариях, чтобы удовлетворить потребности легких фронтенд-приложений, SEAL может поддерживать решения дешифровки на стороне сервера, предлагая разработчикам более гибкие варианты.
• Управление цифровыми правами (DRM): Исходя из опыта традиционной медиаиндустрии, SEAL планирует разработать технологию DRM, аналогичную используемой на платформах, таких как Netflix и YouTube, обеспечивая безопасность на стороне пользователя и защищая авторские права на цифровой контент.

Интеграция этих функций дополнительно расширит границы применения SEAL, превратив его из инструмента шифрования и дешифрования данных в комплексную децентрализованную платформу безопасности данных, обеспечивая надежную защиту для всей экосистемы Web3.

Disclaimer：

1.Эта статья перепечатана с [ForesightNews]. Все авторские права принадлежат оригинальному автору [Алекс Лю, Foresight News]]. Если есть возражения по поводу этого перепечатывания, пожалуйста, свяжитесь с Gate Learnкоманда, и они незамедлительно разберутся с этим.

2. Отказ от ответственности: Взгляды и мнения, выраженные в этой статье, являются исключительно мнениями автора и не являются инвестиционными советами.

3. Переводы статьи на другие языки выполняются командой Gate Learn. Если не указаноGate.io, копирование, распространение или плагиат переведенных статей запрещено.