Lüğət məqaləsi

Etibarlı icra mühiti (TEE)

Cüzdanlar və Təhlükəsizlik

Etibarlı icra mühiti (TEE) kodu və açarları prosessor daxilində təcrid edir — məxfi kripto işləri üçün faydalıdır, amma qüsursuz deyil.

Tərif

Etibarlı icra mühiti, qısaca TEE, prosessorun təcrid olunmuş sahəsidir — məsələn, Intel SGX və ya ARM TrustZone — burada kod işləyir və açarlar host əməliyyat sisteminin oxuya və dəyişdirə bilmədiyi şəkildə saxlanılır. Kriptoda TEE məxfi hesablamalar, sifarişlərin gizli uzlaşdırılması, çoxtərəfli imzalama sxemləri və orakul xidmətləri üçün istifadə olunur; bəzi pulqabılar və validatorlar imza açarlarını burada qoruyur. TEE həmçinin uzaqdan attestasiya verə bilir: içəridə dəqiq hansı kodun işlədiyini bildirən imzalanmış bəyan. Əvəzində təhlükəsizlik çip istehsalçısından və onun proqram təminatından asılıdır; tədqiqatçılar kommersiya dizaynlarında dəfələrlə yan kanal və spekulyativ icra zəiflikləri aşkarlayıb. TEE-ni müdafiə qatlarından biri sayın, zəmanət kimi yox.

Növbəti

QiymətlərQiymət reyestriQiymətləndirdiyimiz hər birjanın bu yoxlamada — və digər dördündə — necə nəticə göstərdiyini görün.Aktivlərin saxlanmasıAç

Əlaqəli terminlər

Attestasiya →Aparat pulqabı →MPC pulqabı →Validator →

Cüzdanlar və Təhlükəsizlik bölməsində daha çox

Hesabın ələ keçirilməsi Ünvan zəhərlənməsi Fişinqə Qarşı Kod API Açarı İcazələri Körpü istismarı (bridge exploit)Zəiflik mükafatı proqramı Mübadilə buferinin ələ keçirilməsi Soyuq saxlama (cold storage)Kolleksiya icazəsi (setApprovalForAll)Kripto fişinq Kastodial və qeyri-kastodial (custodial vs non-custodial)Saxlanc sığortası

← Lüğət