Сеть Ika: исследование инфраструктуры MPC с субмиллисекундной задержкой в экосистеме Sui

Ika сеть в экосистеме Sui: исследование MPC технологий уровня субсекунды

I. Обзор и позиционирование сети Ika

Сеть Ika является инновационным инфраструктурным проектом, получившим стратегическую поддержку фонда Sui. Ее ключевая характеристика — это время отклика менее одной секунды, достигаемое благодаря технологии многопартнерских безопасных вычислений (MPC). Ika и Sui высоко согласуются в таких аспектах, как параллельная обработка и децентрализованная архитектура, и в будущем будет непосредственно интегрирована в экосистему разработки Sui, предоставляя модуль кросс-цепочной безопасности, который можно подключать и использовать для смарт-контрактов Sui Move.

Функциональная направленность Ika заключается в создании нового типа слоя безопасности для проверки, который служит как специализированным протоколом подписи для экосистемы Sui, так и стандартным кроссчейн решением для всей отрасли. Его многослойный дизайн учитывает гибкость протокола и удобство разработки, что может стать важной практикой масштабного применения технологии MPC в многоцепочечных сценариях.

Посмотрим на технологическую борьбу FHE, TEE, ZKP и MPC через亚秒级MPC сеть, запущенную Sui

1.1 Анализ ключевых технологий

Техническая реализация сети Ika в основном сосредоточена на высокопроизводительных распределенных подписях, а её новизна заключается в использовании протокола пороговой подписи 2PC-MPC в сочетании с параллельным выполнением Sui и консенсусом DAG, что позволяет достичь действительно субсекундной скорости подписи и массового участия децентрализованных узлов. Ika через протокол 2PC-MPC, параллельные распределенные подписи и тесную интеграцию с структурой консенсуса Sui стремится создать многостороннюю сеть подписей, которая одновременно удовлетворяет требованиям сверхвысокой производительности и строгой безопасности.

2PC-MPC сигнальный протокол: Ika использует улучшенную двустороннюю модель MPC, которая разбивает операцию подписи приватного ключа пользователя на процесс, в котором участвуют две роли: "пользователь" и "сеть Ika". Этот дизайн упрощает изначально сложную коммуникацию между узлами до режима широковещательной передачи, что позволяет сохранить вычислительные и коммуникационные затраты на стороне пользователя на постоянном уровне, независимо от размера сети, обеспечивая тем самым задержку подписи на уровне долей секунды.

Параллельная обработка: Ika использует параллельные вычисления для разбиения одной операции подписи на несколько параллельных подзадач, которые выполняются одновременно между узлами для повышения скорости. Этот дизайн сочетает в себе модель объектной параллельности Sui, позволяя сети одновременно обрабатывать множество транзакций, что значительно увеличивает пропускную способность и снижает задержку.

Сеть узлов большого масштаба: В отличие от традиционных MPC-решений, Ika может поддерживать участие тысяч узлов в подписании. Каждый узел хранит только часть фрагмента ключа, и даже если часть узлов будет скомпрометирована, приватный ключ нельзя восстановить в одиночку. Только при совместном участии пользователей и сетевых узлов можно создать действительную подпись; этот распределенный дизайн является основой модели нулевого доверия Ika.

Кроссчейн-контроль и абстракция цепи: как модульная сеть подписи, Ika позволяет смарт-контрактам на других цепях напрямую управлять учетными записями в сети Ika, называемыми dWallet(. Ika проверяет состояние внешних цепей, развертывая легкие клиенты соответствующей цепи в своей сети, в настоящее время реализована проверка состояния Sui, что позволяет контрактам на Sui встраивать dWallet в бизнес-логику и завершать подпись и операции с активами других цепей через сеть Ika.

) 1.2 Потенциальное влияние Ika на экосистему Sui

Запуск Ika, вероятно, расширит границы возможностей блокчейна Sui и предоставит поддержку инфраструктуре экосистемы Sui:

  1. Возможности межсетевого взаимодействия: MPC-сеть Ika поддерживает интеграцию активов на блокчейнах, таких как Биткойн и Эфириум, в сеть Sui с низкой задержкой и высокой безопасностью, что позволяет выполнять межсетевые DeFi-операции и повышает конкурентоспособность Sui в этой области.

  2. Децентрализованное хранение активов: Ika предоставляет многосторонний способ управления активами на блокчейне, что делает его более гибким и безопасным по сравнению с традиционным централизованным хранением.

  3. Абстракция цепи: Уровень абстракции цепи, разработанный Ika, позволяет смарт-контрактам на Sui напрямую взаимодействовать с аккаунтами и активами на других цепях, упрощая процесс межцепочечного взаимодействия.

  4. Внедрение нативного биткойна: позволяет BTC участвовать в DeFi и управлении напрямую на Sui.

  5. Безопасная верификация приложений ИИ: предоставление многостороннего механизма верификации для автоматизированных приложений ИИ, предотвращение несанкционированных операций с активами и повышение безопасности и надежности выполнения сделок ИИ.

1.3 Проблемы, с которыми сталкивается Ika

Несмотря на то, что Ika тесно связана с Sui, для того чтобы стать "универсальным стандартом" для межцепочечной совместимости, необходимо принять участие и другим блокчейнам и проектам. Учитывая существующие межцепочечные решения, такие как Axelar и LayerZero, Ika должна найти лучший баланс между "децентрализацией" и "производительностью", чтобы привлечь больше разработчиков и активов.

Технология MPC сама по себе вызывает споры, например, проблема с невозможностью отозвать права подписи. Хотя схема 2PC-MPC повышает безопасность за счет постоянного участия пользователей, все еще отсутствует完善ный механизм по "безопасной и эффективной замене узлов", что может представлять потенциальный риск.

Работа Ika также зависит от стабильности сети Sui и состояния самой сети. В будущем, если Sui проведет значительное обновление, например, обновит консенсус Mysticeti до версии MVs2, Ika также должна будет соответствующим образом адаптироваться. Кроме того, хотя основанный на DAG консенсус Mysticeti поддерживает высокую параллельность и низкие комиссии, это может привести к более сложным сетевым маршрутам, более трудной сортировке транзакций, а асинхронный режим учета может вызвать новые проблемы с сортировкой и безопасностью консенсуса.

II. Сравнение проектов на основе FHE, TEE, ZKP или MPC

2.1 FHE

Zama и Concrete: Используя стратегию "поэтапного бустрапинга" и технологию "гибридного кодирования", значительно сократили задержку при одном сеансе бустрапинга, сохраняя производительность и параллельность. Предоставляют механизм "упаковки ключей", что снижает затраты на связь.

Fhenix: Проведена кастомизация и оптимизация для набора команд EVM Ethereum, использованы "шифрованные виртуальные регистры" и автоматическая вставка микро-ускорителей, разработан модуль мостов оракулов вне цепи, что снижает затраты на подтверждение в цепи.

2,2 TEE

Oasis Network: Внедрение концепции "слоистого доверенного корня", использование SGX Quoting Service для проверки доверенности оборудования, установка легковесного микроядра для изоляции подозрительных команд. Интерфейс ParaTime использует бинарную сериализацию Cap'n Proto, обеспечивая эффективную связь между ParaTime. Разработан модуль "устойчивого журнала" для предотвращения атак отката.

2.3 ZKP

Aztec: Интеграция технологии "инкрементальной рекурсии", которая рекурсивно упаковывает несколько доказательств транзакций в малый размер SNARK. Генератор доказательств использует алгоритм параллельного глубокого поиска, поддерживающий линейное ускорение на многоядерных ЦП. Предоставляет режим "легкого узла" для оптимизации использования пропускной способности.

2,4 ПДК

Partisia Blockchain: Расширение на основе протокола SPDZ, добавление "модуля предварительной обработки" для предварительной генерации тройных кортежей Beaver вне цепи для ускорения вычислений. Узлы взаимодействуют через gRPC и шифрованные каналы TLS 1.3. Поддерживает динамический механизм параллельного шардирования с балансировкой нагрузки.

![Посмотрите на технические противоречия FHE, TEE, ZKP и MPC с точки зрения субсекундной MPC сети, запущенной с Sui]###https://img-cdn.gateio.im/webp-social/moments-4e8f91fb0df05e1e674010670099d8e3.webp(

Три. Приватные вычисления FHE, TEE, ZKP и MPC

) 3.1 Обзор различных схем вычисления конфиденциальности

  • Полностью гомоморфное шифрование ### FHE (: позволяет выполнять произвольные вычисления над зашифрованными данными без их расшифровки, обеспечивая полное шифрование. Основано на сложных математических задачах для обеспечения безопасности, обладает теоретической полнотой вычислительных возможностей, но вычислительные затраты чрезвычайно велики.

  • Доверенное исполняемое окружение ) TEE (: Аппаратный модуль, предоставляемый процессором, который может выполнять код в изолированной безопасной области памяти. Производительность близка к нативным вычислениям, но зависит от корня доверия аппаратного обеспечения, что создает потенциальные бэкдоры и риски побочных каналов.

  • Многосторонние безопасные вычисления ) MPC (: Используя криптографические протоколы, позволяет нескольким сторонам совместно вычислять вывод функции без раскрытия частных входных данных. Не требуется доверять единой точке аппаратного обеспечения, но вычисления требуют взаимодействия между несколькими сторонами, что приводит к большим накладным расходам на связь.

  • Нулевое доказательство )ZKP(: позволяет проверяющей стороне проверить, истинно ли утверждение, не раскрывая дополнительной информации. Типичные реализации включают zk-SNARK на основе эллиптической кривой и zk-STAR на основе хеширования.

![С точки зрения сетей MPC с субсекундной задержкой, запущенных на Sui, рассматриваем технические противоречия FHE, TEE, ZKP и MPC])https://img-cdn.gateio.im/webp-social/moments-0f2b8d69c53cd0858520c59b7c80e079.webp(

) 3.2 Сценарии адаптации FHE, TEE, ZKP и MPC

Сцена кросс-цепочного подписания:

  • MPC подходит для многопользовательского сотрудничества и предотвращения утечки единой приватной ключа. Например, сеть Ika использует параллальную подпись 2PC-MPC, что позволяет обрабатывать тысячи подписей и масштабироваться по горизонтали.
  • TEE может выполнять логику подписи через чип SGX, скорость высокая и развертывание удобное, но существует риск доверия к аппаратному обеспечению.
  • FHE не имеет преимуществ в вычислении подписей, так как затраты слишком велики.

Сценарий DeFi ### мультиподписной кошелек, страхование казны, институциональное хранение (:

  • MPC является основным способом, например, Fireblocks разделяет подписи между различными узлами, снижая риск единой точки отказа.
  • TEE используется для аппаратных кошельков или облачных кошельков, но все еще существуют проблемы с доверием к аппаратному обеспечению.
  • FHE в основном используется для защиты деталей транзакций и логики контрактов, не имея большого отношения к хранению частных ключей.

AI и сценарий защиты данных:

  • Преимущества FHE очевидны, позволяя выполнять обработку данных и вывод моделей в зашифрованном состоянии.
  • MPC может использоваться для совместного обучения, но при большом количестве участников существуют проблемы с коммуникационными затратами и синхронизацией.
  • TEE может запускать модели в защищенной среде, но сталкивается с ограничениями по памяти и рисками сторонних атак.

) 3.3 Сравнительный анализ различных вариантов

Производительность и задержка:

  • FHE задержка высокая, но обеспечивает наилучшую защиту данных
  • Минимальная задержка TEE, близкая к обычному исполнению
  • ZKP контролирует задержку при массовом доказательстве
  • Задержка MPC низкая или средняя, значительно зависит от сетевой связи.

Доверительная гипотеза:

  • FHE и ZKP основаны на математических задачах, не требуют доверия к третьим лицам
  • TEE зависит от аппаратного обеспечения и производителей
  • MPC зависит от предположений о поведении участников

Масштабируемость:

  • Поддержка горизонтального масштабирования ZKP Rollup и MPC шардирования
  • Расширение FHE и TEE ограничивается вычислительными ресурсами и аппаратными узлами

Сложность интеграции:

  • Минимальный порог доступа к TEE
  • ZKP и FHE требуют специализированных схем и процессов компиляции
  • Интеграция стека протоколов MPC и межузловая связь

![С точки зрения технологии FHE, TEE, ZKP и MPC на субсекундную MPC сеть, запущенную с Sui]###https://img-cdn.gateio.im/webp-social/moments-ab90053978a651cf2d9fd0f7f8e3d73e.webp(

Четыре, анализ рыночной оценки: "FHE лучше TEE, ZKP или MPC"?

FHE, TEE, ZKP и MPC сталкиваются с проблемой «производительность, стоимость, безопасность» в решении реальных случаев. Хотя FHE привлекателен с точки зрения теоретической защиты конфиденциальности, его низкая производительность ограничивает его распространение. В приложениях, чувствительных к времени и стоимости, TEE, MPC или ZKP часто более целесообразны.

Разные технологии предлагают различные модели доверия и удобство развертывания:

  • ZKP сосредоточен на проверке корректности
  • MPC подходит для вычислений, где нескольким сторонам необходимо делиться частным состоянием
  • TEE предоставляет зрелую поддержку на мобильных устройствах и в облачной среде
  • FHE подходит для обработки крайне чувствительных данных, но в настоящее время все еще требуется аппаратное ускорение

Будущее вычислений с учетом приватности может быть результатом интеграции и дополнения различных технологий, а не победы одного единственного решения. Например:

  • Дизайн Ika ориентирован на совместное использование ключей и координацию подписей
  • ZKP может быть использован для проверки корректности межцепочечных взаимодействий
  • Nillion объединяет MPC, FHE, TEE и ZKP для балансировки безопасности, стоимости и производительности

Экосистема вычислений с конфиденциальностью будет стремиться к использованию наиболее подходящих комбинаций технологических компонентов для создания модульных решений. Выбор технологии должен зависеть от требований приложения и компромисса по производительности, не существует "универсального" оптимального решения.

![С точки зрения FHE, TEE, ZKP и технологии MPC, представленная сетью MPC с субсекундной задержкой от Sui])https://img-cdn.gateio.im/webp-social/moments-37bb887b8aad23707cf08c6bab7a8b5c.webp(

IKA2.23%
SUI2.3%
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • 3
  • Репост
  • Поделиться
комментарий
0/400
RugResistantvip
· 19ч назад
Жду большого пампа Ika
Посмотреть ОригиналОтветить0
BearWhisperGodvip
· 20ч назад
MPC бык啊 suiНа луну?
Посмотреть ОригиналОтветить0
MetadataExplorervip
· 20ч назад
Давным-давно ждал эту птичью технологию~
Посмотреть ОригиналОтветить0
  • Закрепить