jakiro
Autor: Jason Chaskin Fuente: Traducción del párrafo: Shan Oppa, Bittain Vision
Si no está siguiendo el progreso de la investigación de Ethereum, un entorno de ejecución de confianza (TEE) puede hacerle sentir extraño.Pero a nivel de infraestructura, el desarrollo de TEE ha estado en marchaMás de dos años.FlashbotsEn primer lugarDiciembre de 2022Artículos deEl futuro de mev es suave》 PropuestoTEEEl concepto deDemocratizando el acceso al MEVyMejore su capacidad para resistir la revisión.Después de años de investigación, se lanzaronBuque de construcción, ponga esta visión en práctica.
Mientras estudiaba TEE para MEVS, Flashbots vio su potencial más amplio en Ethereum, lo que resultó en un rollup-boost, un sidecar con motor que permite al rollo innovador en sus máquinas virtuales, mientras que restante la corriente existe la compatibilidad del marco.Otros equipos de L2 también están integrando TEE.Taiko los usa como pruebas primarias en sus puentes, y Scroll está agregando pruebas basadas en TEE a su sistema múltiple.La idea de usar Tee en un sistema a prueba de puentes no está fuera de la nada.El mismo mes después de que Flashbots publicara el artículo, Justin Drake exploró la Tee como un mecanismo «2FA» para los rollups en un artículo de EthResear.ch.Este artículo introducirá qué son las camisetas, cómo funcionan y su papel cada vez más importante en la infraestructura de Ethereum.
TEE proporciona una informática segura basada en hardware mediante el aislamiento del código y los datos al tiempo que permite la verificación externa de la integridad.Evolucionaron de los modelos de confianza temprana que dependen de sistemas operativos y máquinas virtuales para el aislamiento.La TEE viene en diferentes formas: la zona segura del iPhone maneja las tareas de cifrado, Intel SGX permite zonas seguras para aplicaciones que manejan datos confidenciales e Intel TDX extiende este modelo para proteger toda la máquina virtual.Si bien proporcionan más seguridad que confiar en operadores centralizados, especialmente en entornos en la nube, son de código cerrado y requieren fabricantes de confianza.Esto generalmente crea un modelo de confianza 1 a 1 donde las intrusiones de hardware pueden socavar la seguridad, aunque el nivel de confianza requerido depende de la implementación.La TEE también es vulnerable a los ataques de la acera, la manipulación física y los riesgos de la cadena de suministro, por lo que cada caso de uso debe evaluarse cuidadosamente.
La TEE no es la solución perfecta, pero en el caso correcto, los beneficios superan los riesgos, especialmente si los sistemas existentes fallan por defecto.El ritmo de promover el desarrollo de hardware seguro no se limita al cifrado, Operai aboga por mejorar la EEE y Apple está desarrollando una nube privada basada en hardware.Así como Ethereum se compromete a reducir la suposición de confianza, Flashbots está haciendo lo mismo para la EEE.Publicaron una investigación sobre por qué vale la pena explorar este enfoque y cómo construir cadenas de suministro sin confianza.Si es un experto en seguridad de hardware, comuníquese con Flashbots para contribuir.
La existencia de MEV es el resultado del diseño de la red donde aquellos que brindan servicios para agregar nuevos bloques (o inicialmente mineros) pueden influir en el orden de las transacciones para obtener ganancias.Si se deja sin control, esto conducirá a la centralización y los validadores dominantes obtendrán una influencia excesiva.Para evitar que esto suceda, los flashbots se propusieron democratizar la extracción de MEV.Un impulsor clave de MEV es que los validadores que se ejecutan en entornos de baja latencia pueden observar y reordenar las transacciones pendientes y/o agregar nuevas transacciones a las ganancias.Una forma de limitar la extracción MEV es establecer los detalles de la transacción en privado.Esto requiere una herramienta de privacidad, pero ZK-Snark y otras tecnologías de cifrado, aunque prometedores, son demasiado lentos para ser lo suficientemente flexibles para la construcción de bloques en tiempo real, o no están listas para entrar en producción.Debido a las soluciones de software insuficientes, Flashbots se convirtió en TEE.
Flashbots primero construyó bloques con SGX de Intel en marzo de 2023, y luego se expandió para construir y buscar en el TDX de Intel.TEE trae ventajas de privacidad al permitir que el flujo de pedidos sea selectivamente confidencial.Por ejemplo, una transacción puede mostrar que el usuario quiere intercambiar USDC a ETH sin revelar su identidad o tamaño de transacción.Esto evita las transacciones entre entrevisos y al mismo tiempo permite el arbitraje de recompra.La TEE puede implementar una construcción de bloques verificables en transacciones privadas, asegurando una construcción de bloques eficiente sin comprometer la privacidad del usuario.
PBS previene la centralización del validador, pero hoy solo dos constructores generan el 92% de los bloques de Ethereum, reduciendo la resistencia y la actividad de la censura.Para abordar este problema, Flashbots lanzó Buildernet en noviembre de 2024, con Beaverbuild, Flashbots y Países Bajos como los primeros jugadores.Buildernet permite a múltiples operadores compartir flujos de pedido y construir bloques juntos, liberando MEV de transacciones exclusivas y haciendo que la construcción de bloques sea más abierta y descentralizada.
La participación de Beaverbuild es particularmente sorprendente, ya que actualmente son los constructores más grandes y han estado buscando acuerdos de flujo de pedidos exclusivos durante años.Su decisión de unirse a Buildernet marca un cambio de protocolos MEV privados a un mercado más transparente y competitivo.Si bien parece sorprendente que los constructores dominantes abandonen sus fortalezas, los beneficios económicos del flujo de orden exclusivo no son tan rentables como parecen.Los proveedores generalmente negocian altos porcentajes de reembolso, reteniendo el 90-95% del valor de MEV, mientras que los constructores tienen ganancias débiles.Además, el equipo de Beaverbuild comenzó como buscador, operando constructores principalmente para maximizar su propio flujo de pedidos.Con el sistema de reembolso transparente de Buildernet, ya no necesitan integración vertical para adquirir valor, lo que les permite recuperar las fortalezas de su buscador.Además de los incentivos económicos, también lo ven como el movimiento correcto para la salud a largo plazo de Ethereum, y están más dispuestos a contribuir al sistema positivo y ecológico que a competir por las transacciones de flujo de orden exclusivo.
Sin embargo, a partir de ahora, Beaverbuild todavía está ejecutando su configuración centralizada en paralelo con Buildernet, y todos sus flujos de pedido actualmente fluyen hacia el primero.Esta no es una desviación del plan, sino una transición gradual.
Le pregunté a Shea Ketsdever de Flashbots, y ella dijo que están trabajando en estrecha colaboración con Beaverbuild para comparar el rendimiento y realizar pruebas para garantizar una transición sin problemas, y se espera que el flujo de pedidos se mueva a Buildernet en el primer cuarto de 2025.Esto es algo a lo que vale la pena prestar atención.
Tee hace esto asegurando que los MEV se redistribuyan transparentemente y permitan que los constructores no confiables colaboren sin darle una ventaja a ninguna de las partes.Cada operador ejecuta un constructor de código abierto dentro de Tee, encriptando y manejando bastante todos los flujos de pedidos.A diferencia de los sistemas descentralizados de hoy, Buildernet garantiza que ningún constructor tenga acceso privilegiado, lo que lo hace sin confianza y verificable.
Esto transfiere la captura MEV de protocolos privados a sistemas abiertos donde las billeteras, aplicaciones y buscadores pueden recibir reembolsos justos.Incluso los buscadores que generalmente mantienen los flujos de pedidos privados están incentivados para usar Buildernet para pagos transparentes.Actualmente, un solo operador envía el bloque final, similar a los relés MEV-Boost, pero las actualizaciones futuras permitirán a varios operadores colaborar en bloques de construcción, lo que hace que las extracciones de MEV sean más descentralizadas y justas.
Para obtener más información sobre Buildernet, Robert lo ha discutido en el Core Uncommon y el podcast Infinite Jungle.
Flashbots también usa TEE en Rollup-Boost, un sistema sidecar para clasificadores L2 que permite una confirmación más rápida, clasificación verificable y mayor programabilidad.Tee evita que el clasificador manipule las transacciones al tiempo que permite grupos de memoria privados y una ejecución confiable.Dado que Rollup-Boost es un sidecar, el rollup puede conservar sus marcos existentes (como OP Stack o ZK Stack) al tiempo que agrega nuevas funciones.Esto resuelve un problema clave en la hoja de ruta centrada en el rollup, donde la mayoría de los L2 simplemente bifurcaron Geth y siguieron la actualización de L1 en lugar de impulsar la innovación real.Rollup-Boost admite la experimentación sin mantener el mantenimiento de un cliente separado.
El próximo L2 Unichain de UNISWAP será el primero en usar el rollup-boost, con bloqueos flash y clasificación de prioridad verificable.FlashClocks permite el tiempo de confirmación de 250 ms, la protección de recuperación nativa y el mayor rendimiento del gas, mientras que el orden de prioridad verificado permite que las aplicaciones internalicen sus MEV.Sidecar usa una extensión para procesar transacciones y luego devuelve los bloques finalizados al clasificador para su publicación en Ethereum L1.Las extensiones futuras incluyen grupos de memoria cifrados, pruebas de validez de TEE y procesamiento colaborativo de TEE.
Para obtener más información sobre Rollup-Boost, Robert también lo discutió en otro episodio de Uncommon Core e Infinite Jungle.
La TEE se está integrando en el sistema de prueba de puente L2 para complementar la prueba de ZK, que, aunque proporciona una fuerte seguridad, es compleja y propensa a errores.Si surgen problemas, confiar en un solo Prover aumenta el riesgo de falla catastrófica.Para mitigar esto, el equipo está explorando la adición de pruebas basadas en TEE como una capa adicional de verificación para reducir la posibilidad de que se finalicen los estados inválidos.
Tee y Zk demuestran funcionar de forma independiente, asegurando la redundancia.Si un sistema encuentra un error o una vulnerabilidad de seguridad, otro sistema puede proporcionar una solución de respaldo para evitar que las transiciones de estado no válidas finalmente se completen.En este caso, el comité de seguridad puede intervenir antes de que aumente el problema.
Scroll ha colaborado con Automata para desarrollar un comprobante de TEE de código abierto basado en SGX, que se ha utilizado para verificar los bloques de TestNet.Los próximos pasos de Scroll incluyen integrar un sistema de doble prueba, implementar un mecanismo de resolución de disputas y formar un comité de prueba de Tee.Como parte de este proceso, Scroll está explorando formas de descentralizar aún más las pruebas de Tee, similar a la tecnología de validador distribuida de Ethereum, asegurando que ningún fabricante de hardware sea el centro de confianza.
Taiko utiliza un sistema de prueba jerárquica.Inicialmente, la TEE proporciona una verificación rápida al ejecutar un cliente de ejecución liviano que verifica las transiciones estatales y firma los resultados con ECDSA para la verificación en la cadena.Durante el período de enfriamiento, la prueba de ZK puede desafiar la prueba de tee.Para garantizar la corrección, el prueba debe prometer el margen, y si su prueba no es válida, el margen se perderá.Si bien existen opciones de respaldo de seguridad centralizadas en las primeras etapas, Taiko planea eliminarlo y transición por completo a la verificación basada en ZK.
Mientras Zkevm todavía está mejorando, la prueba de TEE implementa este sistema de prueba múltiple al proporcionar una capa adicional de seguridad.Proporcionan una forma rápida y rentable de verificar las transiciones estatales sin depender completamente de las pruebas de ZK, asegurando que el sistema permanezca seguro y activo incluso si las pruebas de ZK fallan.
La Tee se está convirtiendo rápidamente en una parte importante de la infraestructura de Ethereum, abordando los desafíos de seguridad, privacidad y descentralización en MEV, Rollup y Bridge.A medida que estos sistemas maduran, pueden redefinir el modelo de confianza de Ethereum mientras cerran la brecha hasta que la solución de cifrado se expande por completo.
