Nové zranitelnosti TEE právě zničily několik blockchainových sítí.
Ale @OasisProtocol?
+ Nulový dopad
+ Žádné prostoje
+ Žádné riziko pro uživatele
Zde je důvod, proč Oasis zůstala v bezpečí, zatímco ostatní spěchali pro nouzové opravy.
1/ Incident
Výzkumníci odhalili 2 nové fyzické útoky: Battering RAM & Wiretap.
+ Intel SGX & AMD SEV-SNP kompromitován
+ Phala, Secret, Crust, IntegriTEE udeřil tvrdě
+ Atestační klíče + vystavená šifrovaná data
2/ Proč Oasis zůstali v bezpečí
Oasis tuto hrozbu předvídali již před lety.
Architektura odděluje přístup ke klíčům mezi uzly → žádný "jediný bod ohrožení".
Správce klíčů + běhové prostředí Sapphire používají SGX v1, které nejsou ovlivněny novými útoky.
3/ Hloubková obrana
Kromě odpališť nabízí Oasis další ochranu:
• Správa Onchainu (5M ROSE podíl + schválení)
• Dočasné transakční klíče (obměňovat každou epochu)
• Dynamická černá listina CPU pro rychlou odezvu
4/ Velký rozdíl
Na ostatních řetězcích: TEE = ultimate gatekeeper.
Na Oasis: TEE ≠ dost.
Stále potřebujete schválení správy, status validátora a vklad.
I když enklávy padnou, systém ne.
5/ Závěr
Zatímco ostatní se snaží vyškrábat, Oasis běží přesně tak, jak bylo navrženo.
Žádné narušení
Žádné kompromisy
Od uživatelů není vyžadována žádná akce
Hloubková obrana není módní slovo. To je důvod, proč Oasis stále stojí.
Zobrazit originál
3,64 tis.
63
Obsah na této stránce poskytují třetí strany. Není-li uvedeno jinak, společnost OKX není autorem těchto informací a nenárokuje si u těchto materiálů žádná autorská práva. Obsah je poskytován pouze pro informativní účely a nevyjadřuje názory společnosti OKX. Nejedná se o doporučení jakéhokoli druhu a nemělo by být považováno za investiční poradenství ani nabádání k nákupu nebo prodeji digitálních aktiv. Tam, kde se k poskytování souhrnů a dalších informací používá generativní AI, může být vygenerovaný obsah nepřesný nebo nekonzistentní. Další podrobnosti a informace naleznete v připojeném článku. Společnost OKX neodpovídá za obsah, jehož hostitelem jsou externí weby. Držená digitální aktiva, včetně stablecoinů a tokenů NFT, zahrnují vysokou míru rizika a mohou značně kolísat. Měli byste pečlivě zvážit, zde je pro vás obchodování s digitálními aktivy nebo jejich držení vhodné z hlediska vaší finanční situace.