Secure Hardware Enclaves (SHE)

Secure Hardware Enclaves (SHE)란?

칩 안의 잠긴 방처럼 코드가 실행되고 데이터가 살아남아도 아무도 들여다보지 못하는 곳입니다. 운영 체제조차 보지 못합니다. 암호화에서 이는 서명과 키 핸들링 같은 민감한 작업이 guarded 영역에서 이뤄짐을 뜻합니다. VIP 부스에 보안요원이 배치되고 전화기가 없는 것과 같습니다.

How Secure Hardware Enclaves (SHE) works

칩에 민감한 일을 하도록 요청하는 앱을 상상해 보세요. 예를 들어 메시지에 서명하는 것처럼, 그 사이에 있는 모든 것은 외부에 보이지 않는 상태로 남습니다.

• Step 1: 앱이 enclaves 세션을 요청하고 작고 감사된 프로그램을 로드합니다.
• Step 2: enclaves는 개인 키를 밀봉 저장소 안에서 생성하고 보드에 절대 노출시키지 않습니다.
• Step 3: 사용자가 동의한 작업을 수행하면 칩 내에서 서명하고, 서명만 외부로 나옵니다.
• Step 4: 원격 당사자는 enclaves가 진짜이고 기대 코드가 실행 중임을 증명해 달라고 요청할 수 있습니다. 이를 attest(무결성 확인)라고 합니다.
• Step 5: 로그나 영수증은 감사용으로 밖으로 나가고, 비밀은 내부에 남아 있습니다. 깨끗하고 격리됩니다.

멋지죠?

Why Secure Hardware Enclaves (SHE) Matters

돈은 신뢰가 서 있는 곳으로 움직이기 때문에 중요합니다. SHE는 보안 엔지니어를 상시 고용하지 않고도 더 강력한 신뢰 경계를 제공합니다.

• Benefit: 더 안전한 키 핸들링, 맬웨어가 엿들을 수 있는 경로 축소, 서명 흐름의 원활함.
• Perspective: Enclaves는 암호화 증명과 매핑되어 다른 사람들이 규칙 준수를 검증할 수 있습니다.
• Relevance: 지갑, 검증자 리그, 거래소 관리, 오라클, 롤업 인프라에서 볼 수 있습니다.

Key Characteristics of Secure Hardware Enclaves (SHE)

차별화되는 점은 한 눈에 파악하기 쉽고 기억하기 쉽습니다:

• Isolation: 코드와 데이터가 호스트가 읽을 수 없는 보호된 영역에서 실행됩니다.
• Sealing: 휴대 중 비밀은 해당 디바이스와 enclaves 신원에 묶여 있습니다.
• Attestation: 원격으로 특정 프로그램이 실제 하드웨어에서 실행 중임을 증명합니다.
• Minimality: 작은 코드 기반이 위험을 줄이고 검토를 현실적으로 만듭니다.
• Rate: 내장된 제한 기능과 점검으로 무차별 대입 시도를 느리게 만듭니다.

Variations

칩과 제품마다 다양한 변형이 나타납니다. 같은 아이디어지만 다른 래퍼:

1. CPU: Intel SGX, AMD SEV, ARM TrustZone, Apple Secure Enclave 일반 컴퓨트 및 서명용.
2. HSMs: 거래소와 기관이 보관 및 인출 제어를 위해 사용하는 하드웨어 보안 모듈.
3. Mobile: 지갑 키와 생체 인식 체크를 보호하는 핸드폰 등급의 엔클레이브.
4. Cloud: 보호된 작업 부하와 원격 attest를 필요로 하는 서버를 위한 기밀 컴퓨트 제공.

일부 설계는 MPC와 엔클레이브를 결합해 거래를 공동 서명하기도 합니다.

Example

검증자 서비스가 서명을칩 엔클레이브 안에서 수행해 키가 절대 호스트에 닿지 않고, 노드는 일반대로 서명된 메시지를 제출합니다.

Fun Fact

학계의 팀들은 Foreshadow와 Plundervolt 같은 공격으로 유명한 엔클레이브에 구멍을 뚫은 적이 있어요. 그래서 전문가들은 여전히 속도 제한, 감사, 네트워크 분리 같은 제어를 계층으로 도입합니다.

Wrap Up

코드와 비밀을 위한 프라이빗 룸으로 생각하세요. 좋은 위생 관리와 신뢰를 확인하는 습관이 필수적입니다.