Secure Hardware Enclaves (SHE)

Mi az a Secure Hardware Enclaves (SHE)?

Olyan, mint egy zárt helyiség a chip belsejében, ahol a kód fut és az adatok tárolódnak anélkül, hogy bárki beleláthatna — még az operációs rendszer sem. A kriptóban ez azt jelenti, hogy az olyan érzékeny műveletek, mint az aláírás és a kulcskezelés, védett zónában zajlanak. Képzelj el egy VIP-páholyt kidobókkal és telefonmentesen.

Hogyan működik a Secure Hardware Enclaves (SHE)?

Képzeld el, hogy egy alkalmazás megkéri a chipet egy érzékeny művelet, például egy üzenet aláírásának elvégzésére, miközben a külvilág semmit sem lát a részletekből.

• 1. lépés: Az alkalmazásod enclave-munkamenetet kér, majd betölt egy kis méretű, auditált programot.
• 2. lépés: Az enclave létrehozza és a lezárt tárhelyen belül tárolja a privát kulcsokat, és soha nem teszi őket láthatóvá a gazdagép számára.
• 3. lépés: Jóváhagysz egy műveletet, az enclave a chipen belül aláírja, és csak az aláírás kerül ki onnan.
• 4. lépés: A távoli felek megkérhetik az enclave-ot, hogy igazolja a hitelességét és azt, hogy az elvárt kód fut rajta; ezt a folyamatot attesztációnak nevezik.
• 5. lépés: A naplók vagy bizonylatok kikerülnek audit céljából, miközben a titkok belül maradnak. Tiszta és jól körülhatárolt megoldás.

Jól hangzik, ugye?

Miért fontos a Secure Hardware Enclaves (SHE)?

Azért fontos, mert a pénz ott mozog, ahol a bizalom megvan. A SHE szűkebb bizalmi határt biztosít anélkül, hogy teljes állású biztonsági mérnökké kellene válnod.

• Előny: Biztonságosabb kulcskezelés, kevesebb lehetőség a kártevőknek a kémkedésre, gördülékenyebb aláírási folyamatok.
• Nézőpont: Az enclave-ok a kimenetekhez kriptográfiai bizonyítékokat társíthatnak, így mások ellenőrizhetik, hogy betartották-e a szabályokat.
• Jelentőség: Walletokban, validátorgépeken, az exchange-ek letétkezelési rendszereiben, oracle-okban és rollup-infrastruktúrákban is találkozhatsz velük.

A Secure Hardware Enclaves (SHE) főbb jellemzői

A legfontosabb különbségek könnyen áttekinthetők és megjegyezhetők:

• Izoláció: A kód és az adatok védett zónában futnak, amelyet a gazdagép nem tud kiolvasni.
• Lezárás: A tárolt titkok az adott eszközhöz és az enclave azonosságához vannak kötve.
• Attesztáció: Távoli bizonyíték arra, hogy egy adott program hiteles hardveren fut.
• Minimalizmus: A kis kódbázis csökkenti a kockázatot, és reálisabbá teszi az ellenőrzéseket.
• Korlátozás: A beépített sebességkorlátok és ellenőrzések lelassítják a brute force próbálkozásokat.

Változatok

A chipektől és termékektől függően különböző változatokkal találkozhatunk. Az alapötlet ugyanaz, csak a megvalósítás más:

1. CPU: Intel SGX, AMD SEV, ARM TrustZone és Apple Secure Enclave általános számítási feladatokhoz és aláíráshoz.
2. HSM-ek: Az exchange-ek és intézmények által letétkezelésre és a kiutalások szabályozására használt hardveres biztonsági modulok.
3. Mobil: Telefonokba épített enclave-ok, amelyek védik a walletkulcsokat és a biometrikus ellenőrzéseket.
4. Felhő: Bizalmas számítási szolgáltatások olyan szerverekhez, amelyek védett munkaterheléseket és távoli attesztációt igényelnek.

Egyes megoldások még MPC-t is társítanak az enclave-okhoz, hogy több aláíró közösen írjon alá tranzakciókat, így növelve az ellenálló képességet.

Példa

Egy validátorszolgáltatás egy chipen belüli enclave-ban futtatja az aláíró programját, így a kulcs soha nem kerül a gazdagépre, miközben a csomópont a megszokott módon továbbítja az aláírt üzeneteket.

Érdekesség

Akadémiai kutatócsoportok olyan támadásokkal törtek rést ismert enclave-okon, mint a Foreshadow és a Plundervolt. Ezért alkalmaznak a szakemberek továbbra is többrétegű védelmet, például sebességkorlátozást, auditokat és hálózati szegmentálást.

Összefoglalás

Gondolj rá úgy, mint egy privát helyiségre a kódok és titkok számára, amelyet érdemes megfelelő biztonsági gyakorlatokkal és a „bízz, de ellenőrizz” elv egészséges adagjával használni.