jakiro
Autor: Alex Liu, Voraussichtsnachrichten
Mit der kontinuierlichen Reife des Web3 -Ökosystems werden Themen wie Datenschutzschutz, Zugangskontrolle und Schlüsselmanagement immer wichtiger. Am 5. April startete Mysten Labs eine neue dezentrale Schlüsselmanagementlösung für SUI TestNet – Seal. Im Folgenden werden wir eine detaillierte Einführung in das Siegel aus mehreren Dimensionen wie technischer Architektur, Anwendungsszenarien, Entwicklererfahrung und Zukunftsaussichten geben.
Hintergrund
In der traditionellen Web2 -Ära beruhen die Datenverschlüsselung und die Zugriffskontrolle häufig auf zentralisierten Schlüsselverwaltungsdiensten (KMS) wie AWS -KMS oder GCP -Cloud -KMS. Diese Lösungen können jedoch nicht die Anforderungen des Web3-Ökosystems für Dezentralisierung, Transparenz und benutzergereinte Kontrolle erfüllen.
Als Reaktion auf diesen Schmerzpunkt startete Mysten Labs SEAL und zielte darauf ab, durch dezentrale Methoden eine sichere Verschlüsselung und Zugriffskontrolle von Daten zu erreichen und Entwicklern zu vermeiden, dass sie beim Aufbau von dezentralen Anwendungen (DAPPs) nicht mehr auf einen einzelnen Treuhänder aufbauen, wodurch flexibler und sicherer Datenschutz erreicht werden.
Die Entstehung von Seal löst die Einschränkungen traditioneller Lösungen aufgrund einzelner Szenarien oder der Stütze auf zentralisierte Dienste, wenn Daten zu massiven Ketten geschützt werden müssen. Durch SEAL können Entwickler die Datenverschlüsselung und den Zugriffsmanagement über Speichersysteme und Anwendungsszenarien hinweg realisieren, ohne Sicherheit und Leistung zu beeinträchtigen und eine allgemeine und effiziente Sicherheitslösung für Web3 -Anwendungen zu bieten.
Technische Architektur
SEAL nimmt eine technische Lösung mit mehreren Schichten an, um die Sicherheit und Effizienz des Datenverschlüsselungsprozesses zu gewährleisten, hauptsächlich die folgenden Schlüsselkomponenten:
On-Chain-Zugriffskontrolle
Seal verwendet den Move Smart -Vertrag auf der Sui -Blockchain, um die Zugriffskontrolle zu erreichen. Entwickler können eine fein körnige Kontrolle haben, die auf den Entschlüsselungsschlüssel zugreifen können und unter welchen Bedingungen Zugang ermöglichen, indem sie Zugriffsrichtlinien in intelligenten Verträgen definieren. Diese auf Kettenbasis basierende Regel sorgt für Transparenz, wodurch der Berechtigungsüberprüfungsprozess unveränderlich wird und damit die Datensicherheit verbessert wird.
Schwellenverschlüsselung
Bei der traditionellen Einzelpoint-Vertrauensschlüsselverwaltungsmethode ist zentraler Schlüsselspeicher einfach das Ziel des Angriffs. Seal verwendet die Schwellenverschlüsselungstechnologie, um die Entschlüsselungsschlüssel in mehreren unabhängigen Backend -Diensten zu speichern. Die vollständige Taste kann nur wiederhergestellt werden, wenn die voreingestellte Mindestanzahl von Schlüssel erreicht ist, z. B. das T-Out-of-N-Modell. Dieser Mechanismus verteilt die Risiken effektiv, und die Gesamtdaten können sicher bleiben, selbst wenn einige Schlüsselserver angegriffen werden.
Client -Verschlüsselung
SEAL betont, dass Daten auf dem Client verschlüsselt und entschlüsselt werden, dh der Benutzer vervollständigt den Verschlüsselungsprozess lokal. Auf diese Weise können Klartextdaten, auch wenn der Server oder den Zwischenknoten von Seal -Server oder Zwischenknoten eingedrungen ist, nicht erhalten werden, was die Datenschutzeigenschaften des Systems weiter verbessert.
Lagerung Irrelevanz
Im Gegensatz zu einigen Lösungen, die nur für ein bestimmtes Speichersystem verschlüsselt werden können, ist SEAL speicherunabhängig. Unabhängig davon, ob es sich um einen dezentralen Speicherwalrus handelt, der auf der SUI-Kette oder auf anderen Speichersystemen auf Ketten oder Ketten basiert, kann SEAL kompatible Verschlüsselungslösungen bereitstellen. Diese Flexibilität ermöglicht es Entwicklern, die am besten geeignete Speicherlösung gemäß den Projektanforderungen auszuwählen, ohne sich über die Anpassung des Verschlüsselungsmechanismus zu sorgen.
Anwendungsszenarien
Die flexiblen und vielfältigen Anwendungsszenarien von Seal zeigen auch seinen breiten praktischen Wert. Hier sind einige typische Anwendungsfälle:
Inhaltszahlung und Schwellenwertzugriff
Im aktuellen Bereich Digital Content Distribution suchen immer mehr Ersteller durch verschlüsselte Inhalte bezahltes Lesen oder Mitgliedsabonnement. Mit SEAL können Ersteller Qualitätsinhalte verschlüsseln, sodass nur Benutzer, die bestimmte NFTs besitzen oder Abonnements zahlen, sie entschlüsseln können. Dieses Modell ähnelt der On-Chain-Version von Patreon oder Substack, die nicht nur das Urheberrecht des Inhalts schützt, sondern auch einen genauen vom Benutzer bezahlten Zugriff bietet.
Private Nachricht und Datenübertragung
Der Datenschutzschutz des Benutzers ist besonders wichtig für dezentrale Chat- und soziale Anwendungen. SEAL unterstützt die von der Übertragung von End-to-End-Verschlüsselung und stellt sicher, dass der Nachrichteninhalt nur von beiden Parteien über die Kommunikation selbst in der öffentlichen Kette gelesen werden kann. Entwickler können SEAL verwenden, um sichere und zuverlässige dezentrale Instant -Messaging -Anwendungen zu erstellen, um die verborgenen Gefahren von Datenschutzlecks in traditionellen sozialen Plattformen zu lösen.
NFT -Übertragung und Zeitsperrtransaktionen
Als wichtiger Vorteil für Blockchain hat NFT ebenfalls viel Aufmerksamkeit erregt. Die Versiegelung kann auf die Zeitsperrverschlüsselung von NFT angewendet werden, dh die Übertragung oder Entsperrung des NFT können nur innerhalb eines bestimmten Zeitfensters durchgeführt werden. Dieser Ansatz ist nicht nur für geschlossene Auktionen geeignet, sondern bietet auch technische Unterstützung für die DAO -Abstimmung und andere Entscheidungen.
Speicherung von benutzersensiblen Informationen
In den Bereichen medizinische Versorgung, Identitätsauthentifizierung usw. müssen die sensiblen Daten der Benutzer streng geschützt werden. SEAL ist in der Lage, Daten zu verschlüsseln, die in Walross- oder anderen Speichersystemen gespeichert sind, und stellt sicher, dass nur autorisierte Benutzer diese über die Zugriffskontrolle auf dem Ketten betrachten können. Dies bietet eine dezentrale und effiziente Lösung für den Datenschutzschutz.
Entwicklererfahrung
Seal ist technisch innovativ und bietet Entwicklern eine vollständige SDK und Toolchain, wodurch die Schwierigkeit der Integration und des Einsatzes verringert wird. Durch das SEAL SDK können Entwickler Schnittstellen wie Verschlüsselung, Entschlüsselung und Schlüsselmanagement aufrufen, ohne die zugrunde liegenden komplexen Kryptographieprinzipien verstehen zu müssen. Gleichzeitig bietet der Beamte, obwohl es kein ökologisches Projekt festgelegt hat, eine detaillierte Dokumentation und eine Beispiel -App, und der Code in IT bietet Entwicklern detaillierte Anleitungen, die ihnen dabei helfen, Anwendungen in einer Testnet -Umgebung schnell zu erstellen und zu debuggen.
Darüber hinaus ist die Beta -Version von Seal in SUI TestNet offen, und Entwickler können mehrere Szenario -Tests in dieser Umgebung durchführen und Mysten Labs Feedback einreichen, um die Funktionalität in zukünftigen Versionen kontinuierlich zu verbessern. Die Entwickler-freundlichen und einfachen Integrationsfunktionen machen Dichtung zum bevorzugten Tool für Web3-Entwickler.
Zukünftige Aussichten
Obwohl SEAL reife grundlegende Funktionen hat, hat Mysten Labs dort nicht aufgehört. In Zukunft kann die Entwicklungsrichtung von Seal in der Lage sein:
Multi-Party Secure Computing (MPC): Durch Einführung der MPC-Technologie werden mehr verteilte Entschlüsselungsvorgänge erreicht, wodurch der wichtigste Managementprozess sicherer und zuverlässiger wird.
Serverseitige Verschlüsselung: In bestimmten Szenarien können serverseitige Entschlüsselungslösungen in Zukunft unterstützt werden, um den Entwicklern flexiblere Entscheidungen zu bieten, um den Anforderungen von leichten Front-End-Anwendungen zu erfüllen.
Digital Copyright Management (DRM): Wir stützen uns auf die Erfahrung der traditionellen Medienbranche und entwickeln die DRM-Technologie ähnlich wie Netflix und YouTube und schützen das Urheberrecht des digitalen Inhalts, wobei die Sicherheit der benutzerseitigen Sicherheit gewährleistet ist.
Durch die Hinzufügung dieser Funktionen wird die Anwendungsgrenzen von Seal weiter erweitert, sodass sie nicht nur auf Datenverschlüsselung und Entschlüsselung beschränkt, sondern auch zu einer umfassenden dezentralen Datensicherheitsplattform für die Datensicherheit wird, die für das gesamte Web3 -Ökosystem feste Sicherheitsgarantien bietet.
