Uudet TEE-haavoittuvuudet tuhosivat juuri useita lohkoketjuverkkoja.
Mutta @OasisProtocol?
+ Ei vaikutusta
+ Ei seisokkeja
+ Ei käyttäjäriskiä
Tästä syystä Oasis pysyi turvassa, kun muut kiirehtivät hätäkorjauksiin.
1/ Tapaus
Tutkijat paljastivat 2 uutta fyysistä hyökkäystä: RAM-muistin ja salakuuntelun.
+ Intel SGX & AMD SEV-SNP vaarantui
+ Phala, Secret, Crust, IntegriTEE osuu kovaa
+ Todennusavaimet + paljastetut salatut tiedot
2/ Miksi Oasis pysyi turvassa
Oasis ennakoi tämän uhan vuosia sitten.
Arkkitehtuuri erottaa avainten pääsyn solmujen välillä → ei "yhtä kompromissipistettä".
Key Manager + Sapphire-ajonaikainen käyttää SGX v1:tä, johon uudet hyökkäykset eivät vaikuta.
3/ Syvyyspuolustus
TEE:n lisäksi Oasis tarjoaa lisäsuojaa:
• Onchain-hallinto (5 miljoonan ROSE-osuus + hyväksyntä)
• Lyhytaikaiset tapahtuma-avaimet (kierrä kutakin aikakautta)
• Dynaaminen suorittimen musta lista nopeaa reagointia varten
4/ Suuri ero
Muissa ketjuissa: TEE = ultimate gatekeeper.
Oasis: TEE ≠ tarpeeksi.
Tarvitset edelleen hallinnon hyväksynnän, validaattorin statuksen ja panoksen.
Vaikka erillisalueet kaatuisivat, järjestelmä ei.
5/ Johtopäätös
Kun muut kamppailevat, Oasis jatkaa toimintaansa juuri suunnitellusti.
Ei häiriöitä
Ei kompromisseja
Käyttäjiltä ei vaadita toimenpiteitä
Syvyyspuolustus ei ole muotisana. Siksi Oasis on edelleen pystyssä.
Näytä alkuperäinen
3,6 t.
63
Tällä sivulla näytettävä sisältö on kolmansien osapuolten tarjoamaa. Ellei toisin mainita, OKX ei ole lainatun artikkelin / lainattujen artikkelien kirjoittaja, eikä OKX väitä olevansa materiaalin tekijänoikeuksien haltija. Sisältö on tarkoitettu vain tiedoksi, eikä se edusta OKX:n näkemyksiä. Sitä ei ole tarkoitettu minkäänlaiseksi suositukseksi, eikä sitä tule pitää sijoitusneuvontana tai kehotuksena ostaa tai myydä digitaalisia varoja. Siltä osin kuin yhteenvetojen tai muiden tietojen tuottamiseen käytetään generatiivista tekoälyä, tällainen tekoälyn tuottama sisältö voi olla epätarkkaa tai epäjohdonmukaista. Lue aiheesta lisätietoa linkitetystä artikkelista. OKX ei ole vastuussa kolmansien osapuolten sivustojen sisällöstä. Digitaalisten varojen, kuten vakaakolikoiden ja NFT:iden, omistukseen liittyy suuri riski, ja niiden arvo voi vaihdella merkittävästi. Sinun tulee huolellisesti harkita, sopiiko digitaalisten varojen treidaus tai omistus sinulle taloudellisessa tilanteessasi.