区块链中文技术社区 - Ethereum
type: channel
link: https://www.bcskill.com/index.php/category/Ethereum
items: MPCium 实测
items: Trustivon Validator：下一代区块链验证者管理平台
items: BNB / BSC 节点中的 BLS 密钥：原理、作用与架构升级解析
items: BNB BSC 合约关系与方法梳理
items: dApp开发入门教程：从零开始构建链上留言板
items: 对比 BNB Chain（BSC）旧版与新版 genesis-template.json：从 Parlia 到多硬分叉时代的全面升级
items: doesn't look like an ERC 1967 proxy with a logic contract addres
items: ethereum beaconchain 轻量区块浏览器
items: Intel® SGX 与 Intel® TDX
items: 可信执行环境 (TEE) - Automata Network 代码分析

MPCium 实测
type: item
date: 2025-12-15T09:58:05+08:00
description: 部署 编译部署 git clone https://github.com/fystack/mpcium.git cd mpcium source /etc/profile go env -w GOPRIVATE=github.com/bcskill/* go mod tidy make 可用命令 mpcium：启动 MPCium 节点 mpcium-cli：用于对等方、身份和发起方配置的 CLI 实用程序 go build ./cmd/mpcium go build ./cmd/mpcium-cli 启动NATS 和 Consul cd mpcium docker compose up -d NATS：高性能、轻量级的 消息系统（消息队列 / 消息总线），主要用于服务之间的异步通信 Service A ───► NATS ───► Service B ​ ▲ ​ └─► Service C（也可同时收到消息） Consul：HashiCorp 开源的一个用于服务网络的工具，主要用于 服务发现、配置管理、健康检查，也支持 分布式 Key-Value 存储 和 服务网格功能。 [Service A] <---> [Consul Agent] <---> [Consul Server] <---> [Service B info] 部署节点 3.1 创建节点配置 cd ../ mkdir test-node cd test-node mpcium-cli generate-peers -n 3 cp ../mpcium/config.yaml.template ./config.yaml 编辑badger_password 为16，24，32 位密码 3.2 注册链节点 mpcium-cli register-peers 3.3 生成启动器 mpcium-cli generate-initiator 从生成的event_initiator.identity.json 中复制public_key, 更新到 config.yaml中的event_initiator_pubkey 3.4 创建目录 mkdir node{0..2} for dir in node{0..2}; do cp config.yaml peers.json "$dir/"; done 3.5 创建身份 cd node0 mpcium-cli generate-identity --node node0 cd ../node1 mpcium-cli generate-identity --node node1 cd ../node2 mpcium-cli generate-identity --node node2 cd ../ cp node0/identity/node0_identity.json node1/identity/node0_identity.json cp node0/identity/node0_identity.json node2/identity/node0_identity.json cp node1/identity/node1_identity.json node0/identity/node1_identity.json cp node1/identity/node1_identity.json node2/identity/node1_identity.json cp node2/identity/node2_identity.json node0/identity/node2_identity.json cp node2/identity/node2_identity.json node1/identity/node2_identity.json 3.6 启动节点 cd node0 mpcium start -n node0 cd node1 mpcium start -n node1 cd node2 mpcium start -n node2 实际测试 https://github.com/fystack/mpcium-client-ts event_initiator.key f81851f905abc51de2618ddb7f75dde2a422dd0f6f3abb0d51c850287ecac900 创建钱包 import { connect } from "nats"; import { KeygenSuccessEvent, MpciumClient } from "../src"; import { computeAddress, hexlify } from "ethers"; import base58…

Trustivon Validator：下一代区块链验证者管理平台
type: item
date: 2025-11-29T15:26:18+08:00
description: 产品简介 官网：https://dashboard.trustivon.com/ Trustivon Validator 是一个功能强大的区块链验证者管理平台，专为 Trustivon 网络设计，提供直观、安全、高效的验证者节点管理和委托服务。该平台采用现代化的技术栈构建，支持多语言、响应式设计，适配各种设备，为用户提供最佳的使用体验。 核心功能 1. 验证者列表管理 实时展示网络中的所有验证者节点 显示验证者的关键信息：地址、佣金率、总质押量、个人质押量、状态 支持按不同状态筛选验证者（活跃、挖矿） 响应式设计，适配桌面和移动设备 2. 委托管理 一键委托 TC 代币给验证者 支持取消委托操作 提供重新委托功能，方便用户在不同验证者之间转移质押 实时显示可委托余额和可用奖励 3. 奖励领取 支持领取委托奖励 显示待处理的解除绑定记录 提供解除绑定周期倒计时 一键发起奖励领取 4. 验证者详情 查看验证者的详细信息 显示验证者的投票地址 支持复制验证者地址 提供验证者的状态变化历史 5. MetaMask 集成 无缝连接 MetaMask 钱包 支持钱包地址显示和管理 安全的交易签名机制 实时监听钱包状态变化 6. 多语言支持 支持英文、繁体中文、日文三种语言 动态语言切换 本地化的用户界面 使用指南 1. 连接钱包 点击右上角的"连接钱包"按钮 在弹出的MetaMask窗口中确认连接 连接成功后，右上角会显示您的钱包地址 2. 委托操作 在验证者列表中选择一个验证者 点击"委托"按钮 输入委托金额 确认委托设置 在MetaMask中确认交易 3. 领取奖励 点击"领取奖励"按钮 查看可领取的奖励金额 确认领取操作 在MetaMask中确认交易 4. 管理委托 在验证者列表中找到您已委托的验证者 可以选择"取消委托"或"重新委托" 按照提示完成操作 优势和亮点 1. 安全性 基于MetaMask SDK的安全连接 所有交易都在用户钱包中签名 不存储用户的私钥或助记词 采用HTTPS协议传输数据 2. 用户体验 直观的界面设计，易于使用 响应式布局，适配各种设备 实时数据更新，提供最新信息 多语言支持，服务全球用户 3. 功能完整性 涵盖验证者管理的全生命周期 支持委托、取消委托、重新委托 提供奖励领取功能 详细的验证者信息展示 4. 技术先进性 采用现代化的技术栈 组件化架构，便于扩展和维护 类型安全的代码设计 优秀的性能表现 未来规划 支持更多网络 ：计划支持主网和更多测试网络 增强数据分析 ：提供更详细的验证者性能分析和统计 移动应用开发 ：推出iOS和Android移动应用 增强安全性 ：添加更多安全验证和提示 社区功能 ：支持验证者和委托者之间的交流 更多语言支持 ：添加更多语言选项 如何开始使用 访问 Trustivon Validator 平台 连接您的MetaMask钱包 浏览验证者列表，选择合适的验证者 开始您的委托之旅 系统要求 现代浏览器（Chrome、Firefox、Safari、Edge） 已安装MetaMask扩展 稳定的网络连接 少量TC代币用于支付交易手续费 结语 Trustivon Validator 平台为用户提供了一个安全、高效、易用的验证者管理工具，帮助用户更好地参与Trustivon网络的治理和质押。无论您是经验丰富的区块链用户还是初学者，都能轻松上手使用该平台。 加入 Trustivon Validator 生态，共同构建更安全、更高效的区块链网络！

BNB / BSC 节点中的 BLS 密钥：原理、作用与架构升级解析
type: item
date: 2025-11-28T10:41:04+08:00
description: 随着 BNB Chain（包含 BNB Beacon Chain 与 BNB Smart Chain，简称 BSC）持续演进，其共识层经历了重要升级：从早期基于 ECDSA 的签名机制，过渡到采用 BLS（Boneh–Lynn–Shacham）聚合签名的高性能 PoSA 共识架构。 在新的节点体系中，每个验证者除了传统的 ECDSA 私钥之外，还必须生成并配置一套 BLS 密钥。本文将系统性介绍： BLS 是什么 为什么 BNB/BSC 要使用 BLS BLS 密钥在共识中的具体作用 与 ECDSA 的对比 架构升级带来的性能与安全变化 一、为什么 BNB/BSC 需要 BLS？ BSC 早期使用的是 PoSA（Proof of Staked Authority）+ ECDSA 签名。 这种方式在功能上可用，但存在两个核心问题： 签名无法聚合，每个区块需要存储和验证大量签名 验证者数量和区块大小难以进一步扩展 随着 BNB Chain 融合 Beacon Chain 架构、提升 TPS 的需求，BNB 引入了基于 BLS 的聚合签名技术，使共识开销更低、性能更高。 二、BLS 的核心能力 BLS（Boneh–Lynn–Shacham）最重要的特点包括以下三点。 1. 支持签名聚合（Aggregate Signature） 多个验证者的签名可以数学地合并为一个签名： 100 个签名 最终只需要 1 个聚合签名 区块头体积极大缩小，使出块更快、网络传输更轻。 2. 原生支持阈值签名（Threshold Signature） 可以实现多数验证者共同生成一个有效签名： 超过 2/3 的验证者签名 自动生成一个可验证的单一签名 无需额外的多重签名协议。 3. 验证速度快、可扩展性强 在验证区块时： 节点只需验证一个聚合签名 而不需要验证每个验证者的单独签名 这使得共识的可扩展性显著提升。 三、BLS 私钥在 BNB/BSC 中的作用 在新的 BNB Chain 共识架构中，BLS 密钥承担的是“共识身份”和“投票签名”的职责，而不是交易签名。 它主要有以下三个作用。 1. 作为验证者的共识层身份密钥 在共识过程（prevote、precommit、aggregate）中，验证者使用 BLS 私钥对投票进行签名。 链上保存的是验证者的 BLS 公钥，用于： 验证投票来源 验证者轮换 共识身份验证 可以理解为验证者的“共识身份证”。 2. 生成区块的 BLS 聚合签名 每个区块高度都需要验证者投票确认。 使用 BLS 后： 所有验证者的投票可以聚合为一个签名 区块头中只写入一个 BLS 聚合签名 节点验证速度更快，区块体积更小 这是 BNB Chain 性能提升的关键机制。 3. 支持安全的阈值共识机制 PoSA 要求超过三分之二的验证者同意区块才能最终确认。 BLS 天生支持阈值验证，并提供： 更简单的投票验证逻辑 更强的防伪造能力 更安全的验证者切换 让整个共识层更安全可靠。 四、为什么不是使用 ECDSA？（对比） 能力 ECDSA BLS 签名聚合 不支持 支持 阈值签名 不支持，需要外部协议 原生支持 多验证者共识性能 一般 高效 区块头大小 大 小 扩展性 显著受限 强 用途 交易签名 共识投票签名 结论： 交易层仍然使用 ECDSA（钱包、合约交互等）。 共识层使用 BLS 才能获得高性能和更佳的扩展性。 五、BNB/BSC 架构升级后的变化 随着 BLS 的引入，BNB Chain 获得了以下提升。 1. 共识性能显著提升 减少共识消息体积、减少签名验证次数，使： 区块时间更稳定 TPS 上限提升 网络带宽消耗更低 2. 验证者数量可扩展 BSC 早期固定 21 个验证者，使用 BLS 后可以支持更多验证者参与，而不用担心过高的签名成本。 3. 更安全的验证者管理 BLS 将验证者的共识身份抽象为统一的公钥，使身份管理更彻底、更可控。 六、BNB/BSC 节点中的两套密钥 BNB/BSC 节点实际上使用两套密钥体系，用途完全不同。 1. ECDSA Key（交易密钥） 用于链上交易签名 secp256k1 曲线 与以太坊、MetaMask 完全一致 2. BLS Key（共识密钥） 仅验证者节点使用 只用于共识投票 不用于交易 不出现在任何钱包中 这两套密钥互不影响，各司其职。 七、总结 BLS 密钥在 BNB/BSC 中主要用于验证者共识层的投票与聚合签名，通过支持多签名聚合、阈值验证和快速校验，显著增强了区块确认速度、网络扩展性与整体安全性。它不用于交易，只用于共识层，是 BNB Chain 迈向高性能架构的重要基础组件。

BNB BSC 合约关系与方法梳理
type: item
date: 2025-11-27T11:49:01+08:00
description: 1. 合约架构概述 核心合约 System.sol / SystemV2.sol：基础合约，定义系统常量、地址和修饰符 BSCValidatorSet.sol：验证者集合管理 StakeHub.sol：验证者质押管理 GovHub.sol：治理参数更新 SlashIndicator.sol：验证者行为监控与惩罚 SystemReward.sol：系统奖励管理 合约关系图 2. 各合约主要功能与方法 2.1 System.sol / SystemV2.sol 功能：定义系统常量、地址和修饰符 核心常量：各系统合约地址（VALIDATOR_CONTRACT_ADDR、SLASH_CONTRACT_ADDR等） 修饰符：onlyCoinbase、onlyZeroGasPrice、onlyGov等 2.2 BSCValidatorSet.sol 功能：管理验证者集合，处理惩罚和维护 对外方法： initializeFromGenesis：从创世块初始化验证者集合 updateValidatorSetV2：更新验证者集合 deposit：收集交易费用并分配 distributeFinalityReward：分配最终性奖励 getLivingValidators：获取活跃验证者 getMiningValidators：获取挖矿验证者 enterMaintenance：进入维护模式 exitMaintenance：退出维护模式 被链代码调用的方法： updateValidatorSetV2：由共识引擎调用 deposit：由区块生产者调用 distributeFinalityReward：由区块生产者调用 2.3 StakeHub.sol 功能：验证者质押管理，包括创建验证者、委托等 对外方法： createValidator：创建验证者 editConsensusAddress：编辑共识地址 editCommissionRate：编辑佣金率 editDescription：编辑描述 editVoteAddress：编辑投票地址 unjail：解锁验证者 delegate：委托 undelegate：取消委托 redelegate：重新委托 claim：领取取消委托的BNB 被链代码调用的方法： distributeReward：由验证者合约调用 downtimeSlash：由惩罚合约调用 maliciousVoteSlash：由惩罚合约调用 doubleSignSlash：由惩罚合约调用 2.4 GovHub.sol 功能：治理参数更新 对外方法： updateParam：更新参数，只能由治理时间锁合约调用 2.5 SlashIndicator.sol 功能：监控验证者行为，处理惩罚 对外方法： slash：惩罚未出块的验证者 clean：清理惩罚记录 submitFinalityViolationEvidence：提交最终性违规证据 submitDoubleSignEvidence：提交双重签名证据 被链代码调用的方法： slash：由区块生产者调用 clean：由验证者合约调用 2.6 SystemReward.sol 功能：系统奖励管理 对外方法： claimRewards：领取奖励，只能由操作员调用 被链代码调用的方法： claimRewards：由轻客户端、激励合约等调用 3. 合约调用关系 3.1 链代码调用合约 共识引擎 → BSCValidatorSet.updateValidatorSetV2 区块生产者 → BSCValidatorSet.deposit 区块生产者 → BSCValidatorSet.distributeFinalityReward 区块生产者 → SlashIndicator.slash 3.2 合约间调用 BSCValidatorSet → StakeHub.distributeReward BSCValidatorSet → SlashIndicator.clean SlashIndicator → BSCValidatorSet.felony SlashIndicator → BSCValidatorSet.misdemeanor SlashIndicator → StakeHub.downtimeSlash SlashIndicator → StakeHub.maliciousVoteSlash SlashIndicator → StakeHub.doubleSignSlash GovHub → BSCValidatorSet.updateParam GovHub → StakeHub.updateParam GovHub → SlashIndicator.updateParam GovHu…

dApp开发入门教程：从零开始构建链上留言板
type: item
date: 2025-11-26T21:52:05+08:00
description: 1. 什么是dApp？ dApp（去中心化应用）是基于区块链技术构建的应用程序，与传统应用的主要区别在于： 去中心化：数据存储在区块链上，不依赖单一服务器 透明公开：智能合约代码和数据对所有人可见 用户控制：用户完全控制自己的数据和资产 无需信任：通过智能合约自动执行，无需第三方中介 本教程将指导你从零开始构建一个完整的dApp——链上留言板，让你掌握dApp开发的核心流程。 2. 开发环境搭建 2.1 安装Node.js dApp开发需要Node.js环境，推荐使用LTS版本： 访问 Node.js官网 下载并安装适合你操作系统的LTS版本 验证安装：node -v npm -v 2.2 安装MetaMask MetaMask是连接dApp和区块链的桥梁： 访问 MetaMask官网 下载并安装浏览器插件 创建钱包并保存助记词 添加Trustivon测试网络（参考MetaMask网络设置） 2.3 获取测试代币 在Trustivon测试网上开发需要测试代币： 访问 Trustivon水龙头 输入你的MetaMask地址 领取测试代币 3. 智能合约开发 3.1 初始化Hardhat项目 Hardhat是以太坊智能合约开发的流行框架： 创建项目目录： mkdir doomsday-dapp cd doomsday-dapp 初始化npm项目： npm init -y 安装Hardhat： npm install --save-dev hardhat 初始化Hardhat项目： npx hardhat init 选择"Create a TypeScript project" 按默认选项完成初始化 安装依赖： npm install --save-dev @nomicfoundation/hardhat-toolbox npm install dotenv 3.2 编写智能合约 创建一个简单的链上留言板合约： 创建合约文件： mkdir -p contracts touch contracts/MessageBoard.sol 编写合约代码： // SPDX-License-Identifier: MIT pragma solidity ^0.8.19; contract MessageBoard { struct Message { string content; address sender; uint256 bidAmount; uint256 timestamp; bytes32 messageId; } Message[] public messages; uint256 public constant MAX_MESSAGES = 100; uint256 public constant DECAY_INTERVAL = 24 hours; // 衰减间隔：24小时 uint256 public constant DECAY_RATE = 50; // 衰减率：50% uint256 public lastMessageTimestamp; // 最后一条留言的时间戳 event MessageAdded( bytes32 messageId, string content, address sender, uint256 bidAmount, uint256 timestamp ); /** * @dev 获取当前能进入前100名的最低竞价 * @return 最低竞价金额，如果留言数量不足100，则返回0 */ function getMinimumBidForTop100() public view returns (uint256) { if (messages.length < MAX_MESSAGES) { // 如果留言数量不足100，任何大于0的竞价都能进入前100 return 0; } // 获取第100条留言的原始竞价 uint256 originalBid = messages[MAX_MESSAGES - 1].bidAmount; // 如果最后一条留言时间为0，说明还没有留言，返回0 if (lastMessageTimestamp == 0) { return originalBid; } // 计算自最后一条留言以来经过的时间 uint256 timeElapsed = block.timestamp - lastMessageTimestamp; // 如果经过的时间小于衰减间隔，返回原始竞价 if (timeElapsed < DECAY_INTERVAL) { return originalBid; } // 计算经过了多少个衰减周期 uint256 decayPeriods =…

对比 BNB Chain（BSC）旧版与新版 genesis-template.json：从 Parlia 到多硬分叉时代的全面升级
type: item
date: 2025-11-16T05:51:48+08:00
description: BNB Chain（BSC）近两年进行了大幅结构升级，特别是在 genesis-template.json 中，引入了多版本硬分叉、时间激活机制、Blob（EIP-4844）、EIP-1559、Deposit 接口等框架性变更，使其从传统 “Parlia 简易模式” 升级为与以太坊主网高度兼容的现代化架构。 本文将对比旧版与新版 BSC genesis-template.json 的结构变化，并解释每个字段设计背后的技术原因。 1. 旧版 BSC Genesis —— 只有 Parlia 配置的简易模式 早期版本的 BSC（包括 Mainnet 与 Testnet 很长时间）仅在 genesis 中包含 Parlia 共识参数： "parlia": { "period": 3, "epoch": 200 } 1.1 字段含义 字段 作用 period 出块间隔（秒），默认 3 秒 epoch validator 切换周期（多少区块重新选举），默认 200 1.2 特点 结构简单 没有 EIP-1559 没有 EIP-4844（Blob） 没有时间控制的 Hardfork 与现代以太坊协议差距越来越大 旧版 BSC genesis 的核心只有 Parlia 配置，因此功能扩展能力有限。 2. 新版 BSC Genesis —— 多硬分叉 + 时间激活 + Blob 时代 BNB Chain 在 2024–2025 年陆续引入了大量升级（Feynman、Haber、Pascal、Prague、Lorentz…），genesis 文件结构变得高度现代化： "feynmanFixTime": 0, "cancunTime": 0, "haberTime": 0, "haberFixTime": 0, "bohrTime": 0, "pascalTime": 0, "pragueTime": 0, "lorentzTime": 0, "depositContractAddress": "0x0000000000000000000000000000000000000000", "parlia": {}, "blobSchedule": { "cancun": { "target": 3, "max": 6, "baseFeeUpdateFraction": 3338477 }, "prague": { "target": 3, "max": 6, "baseFeeUpdateFraction": 3338477 } } 下面逐项解析这些字段。 3. 新增字段解析（硬分叉、升级机制、Blob） 3.1 时间激活（Timestamp-based）硬分叉 新版 BSC 使用 Timestamp-based Hardfork 与以太坊主网保持一致。 字段 说明 feynmanFixTime Feynman 修复分叉激活时间 cancunTime Cancun 升级激活时间（支持 EIP-4844 Blob） haberTime Haber 升级 haberFixTime Haber 修复版 bohrTime Bohr 升级 pascalTime Pascal 升级 pragueTime Prague 升级 lorentzTime Lorentz 升级 统一规则： 设置为 0 表示链启动后立即激活所有功能 → 适合私链 / DevNet / 测试链 → 公链通常使用具体 Unix 时间戳 从此 BSC 不再使用区块高度（blockNumber）触发升级，而全面迁移到 ETH 的时间触发机制，升级可控性更强。 3.2 parlia 变成空对象 旧版的： "parlia": { "period": 3, "epoch": 200 } 新版变成： "parlia": {} 这是因为： ✔ 新版 BSC 内置默认值 period = 3 epoch = 200 如果需要自定义，可以继续写入： "parlia": { "period": 1, "epoch": 200 } 3.3 EIP-4844 Blob 交易：blobSchedule BSC 新版开始兼容以太坊 Cancun 升级（EIP-4844），新增 Blob Gas 调整参数： "blobSchedule": { "cancun": { "target": 3, "max": 6, "baseFeeUpdateFraction": 3338477 }, "prague": { "target": 3, "max": 6, "baseFeeUpdateFraction": 3338477 } } 字段 说明 target 每个块的目标 Blob 数量 max 每块最大 blob 数量 baseFe…

doesn't look like an ERC 1967 proxy with a logic contract addres
type: item
date: 2025-07-17T16:29:00+08:00
description: 背景 使用 upgrades.erc1967.getImplementationAddress 来获取通过 upgrades.deployProxy 部署的合约的逻辑合约地址（implementation address） 测试部署脚本 const [deployer] = await ethers.getSigners(); console.log("Deployer:", await deployer.getAddress()) const commonBridgeFactory = await ethers.getContractFactory("CommonBridge", deployer); let commonBridgeProxyContract; if (deployOutput.commonBridgeProxyContract === undefined || deployOutput.commonBridgeProxyContract === '') { commonBridgeProxyContract = await upgrades.deployProxy( commonBridgeFactory, [ process.env.DOMAIN_ID, process.env.SUPER_ADMIN_ADDRESS, process.env.BRIDGE_FEE_ADDRESS ], { constructorArgs: [], unsafeAllow: ['constructor', 'state-variable-immutable'], }); console.log('tx hash:', commonBridgeProxyContract.deploymentTransaction().hash); } else { commonBridgeProxyContract = commonBridgeFactory.attach(deployOutput.commonBridgeProxyContract); } console.log('commonBridgeProxyContract deployed to:', commonBridgeProxyContract.target); await sleep(6000); const commonBridgeImpl = await upgrades.erc1967.getImplementationAddress(commonBridgeProxyContract.target); console.log('commonBridgeProxyContract implementation deployed to:', commonBridgeImpl); 部署超时 Error: Timed out waiting for implementation contract deployment to address 0x5393... with transaction 0x9492... 解决：增加超时和轮询设置 ... commonBridgeProxyContract = await upgrades.deployProxy( commonBridgeFactory, [ process.env.DOMAIN_ID, process.env.SUPER_ADMIN_ADDRESS, process.env.BRIDGE_FEE_ADDRESS ], { constructorArgs: [], unsafeAllow: ['constructor', 'state-variable-immutable'], timeout: 300000, // 5分钟 pollingInterval: 5000, // 每5秒轮询一次 }); console.log('tx hash:', commonBridgeProxyContract.deploymentTransaction().hash); ... 不符合 ERC1967 标准 使用 upgrades.erc1967.getImplementationAddress 来获取通过 upgrades.deployProxy 部署的合约的逻辑合约地址（implementation address），结果报：部署地址不符合 ERC1967 标准的代理合约（Proxy） Error: Contract at 0xffa5f716D890CFd4f9D709A40d6EB7Fb19fC43B4 doesn't look like an ERC 1967 proxy with a logic contrac…

ethereum beaconchain 轻量区块浏览器
type: item
date: 2025-02-13T11:27:52+08:00
description: https://github.com/ethpandaops/dora

Intel® SGX 与 Intel® TDX
type: item
date: 2025-01-03T17:01:00+08:00
description: 1. Intel 软件防护扩展技术 Intel® SGX Intel® SGX 的设计主旨是为用户应用程序提供可信的执行环境，使得应用程序有能力在用户地址空间中开辟一段特别的，受保护的内存空间，并对这段受保护的内存空间实行严格的访问控制和加密操作来保障数据机密性和代码完整性，确保即使是 Hypervisor、BIOS，操作系统等特权应用都不能随意访问这段地址空间，这一段地址空间被称之为 Enclave（称之为飞地）。 按照文章的前部分介绍，把应用程序部署在云上，需要验证程序确实运行在 TEE 里，具体更多的 SGX 技术细节，请参见 Intel 官方的技术文档。以及 Intel 架构开发者手册。验证包括本地验证和远程验证。本地验证指在同一个平台上，让不同的 Enclave 互相验证 Trusted Computing Base（TCB）。远程验证是指让一个平台中运行的 Enclave 向远端的信赖凭证者 Relying Party 证明自己的 TCB，证明自己运行在 SGX TEE 中，并且没有被篡改，同时证明当前的 CPU SGX 安全版本信息。 SGX 应用程序涉及两部分：安全区和非安全区。开发者或者用户可以把涉及敏感数据的处理、Key 的保护等都放在 Enclave 里面，从而将应用程序的代码、数据划分为受信任和不受信任的组件，因此开发者或者用户需要决定哪些组件应该置于 Enclave 内部，哪些置于 Enclave 外部。 2. Intel 信任域扩展技术 Intel® TDX Intel® TDX 旨在将虚拟机（VM）与平台上的虚拟机管理程序（VMM）和任何其他非信任域 Trust Domain (TD) 的软件隔离，以保护 TD VM 免受各种软件的安全威胁。 TDX 的设计思路是将整个虚拟机 VM 放在一个 TEE 可信执行环境里，这样不管应用在私有云还是公有云上，不需要再对应用程序和数据做受信任和不受信任的划分和修改，只要操作系统支持就行。 TDX 基本思路就是引入新的 CPU 工作模式，然后通过对内存加密技术，将两个虚拟机用不同的 key 加密，同时 key 由 CPU 来直接进行管理。本质上讲，TDX 是通过两种技术方式来配合实现，一种就是新的 CPU 模式，叫做安全仲裁模式 Secure Arbitration Mode（SEAM），第二种是多密钥内存加密技术方式 Multi-key Total-Memory-Encryption（MKTME）。SEAM 模式使用新的指令，例如 SEAMCALL, SEAMRET, SEAMOPS, TDCALL 等来实现和 TD OS，以及 Host/VMM 交互。同时，提供特定区域的物理内存来保护 Intel TDX Module 代码模块，通过 Intel Authenticated Code Module (SEAMLDR)来装载。多密钥内存加密 MKTME 技术中，MKTME engine 通过 PCONFIG 指令来分配和设置各个 TD VM 的内存加密 Keys。TDX 将内存分为两个部分，私有和共享内存。在 TDX 下还是需要在外部加固的，加固的时候需要共享内存，这部分内存外部是可以读取的，因为有些虚拟化或半虚拟化设备需要和外部通信时，是需要 host 操作系统有能力访问来提供网络等服务的。 对比 当前的 Intel® TDX 认证的本质原理和 SGX 认证类似，也需要提供远程证明来验证其运行在 TEE 环境里。更多详细的 TDX 技术说明，请参见 Intel 官方网站的 Intel® TDX 技术规范和白皮书。 Intel® TDX 和 Intel® SGX 是用来解决不同问题的。TDX 是把整个软件包不做修改直接放到虚拟机上就能实现安全，而 SGX 关注应用层面，通过对飞地 Enclave 来保障机密性和完整性，用户根据业务场景需求可以选择不同的技术。 参考文档 https://www.intel.com/content/www/us/en/developer/tools/trust-domain-extensions/overview.html https://www.intel.com/content/www/us/en/products/docs/accelerator-engines/software-guard-extensions.html https://cloud.tencent.com/developer/news/918918

可信执行环境 (TEE) - Automata Network 代码分析
type: item
date: 2025-01-03T09:55:00+08:00
description: 基础信息 官网：https://www.ata.network/ GitHub： https://github.com/automata-network docs: https://docs.ata.network/ 重点关注项目 https://github.com/automata-network/automata-sgx-sdk https://github.com/automata-network/sgx-prover https://github.com/automata-network/sgx-scaffold/tree/main https://github.com/automata-network/automata-dcap-attestation https://github.com/automata-network/SGXDataCenterAttestationPrimitives 文档关键信息 TEE 验证器的设计 带有 Scroll 的 TEE Prover 的架构有两个主要组件： SGX 证明器。一种链下组件，用于检查安全区域内区块执行后状态根是否与现有状态根匹配，并将执行证明 (PoE) 提交给 SGX 验证器。 SGX 验证器。确认 SGX 证明器提出的状态转换正确性的 L1 合约。它还验证 Intel SGX 飞地提交的证明报告，以确保证明器的完整性。 Intel SGX 的链上验证 远程认证允许以编程方式验证英特尔 SGX 飞地的属性和完整性。这是建立并确保其执行的任何计算或数据处理都是值得信赖的关键过程。 https://docs.ata.network/tee-overview/tee-prover 多重证明器 AVS 的工作原理 任务提交：协议构建者参与 AVS 并提交多重证明任务。在汇总场景中，这包括对 L2 向 L1 提交的批量交易进行采样和证明。 验证器注册：独立操作员注册以承担这些任务。操作员利用可重现的构建来运行 TEE 验证器，并通过 Automata 的TEE Compile进行验证，以确保构建过程的完整性。 执行和证明：每个操作员（证明者）在其选择的 TEE 平台上执行任务。生成证明以验证执行的正确性和完整性。 链上验证：将证明提交至区块链，智能合约充当证明人的角色并在链上进行验证。 奖励发放：成功完成任务后，向操作员发放奖励。 https://docs.ata.network/tee-overview/multi-prover-avs-eigenlayer multi-prover-avs 代码分析 GitHub： https://github.com/automata-network/multi-prover-avs/tree/main 目录结构 ═── contract：Solidity合约，包括AVS合约和证明层合约。 │ │ │ ── dcap-v3-attestation：英特尔 SGX 的 Dcap 认证链上验证库。 │ │ ── src：AVS 合约的源文件。 │ └── test：智能合约的测试。 ═── operator：运算符实现。 ═── aggregator：聚合器实现。 ═── sgx-prover：TEE 证明器的 sgx 版本。 AVS任务描述 任务定义：寻求利用可信执行环境 (TEE) 内的独立执行来确定其正确性的状态转换或计算过程。 struct StateHeader { uint256 identifier; bytes metadata; bytes state; } 这是提交给证明者的状态头结构，下面是详细解释： identifier：处理任务的标识符，用于区分不同类型的任务，并用于计算各个算子的贡献 metadata：描述特定任务的元数据，例如keccak256(abi.encodePacked(chainID, blockNumber))用于证明特定区块高度的区块链状态的任务的元数据 state：TEE 证明器产生的最终状态，可以是区块链的根状态，也可以是 zk 电路证明的语句 AVS 架构 AVS 的架构包含： Eigenlayer 核心合约 AVS 合同 未来将添加 ServiceManager，允许操作员提交任务、奖励和削减逻辑 鉴证合约 管理各种 TEE 证明器的注册/注销和活跃性，它将验证不同 TEE 平台的认证，例如 Intel SGX、AMD SEV、ARM TrustZone 等 TEEProverRegister 是运营商和聚合器使用的认证层的接口 聚合器 汇总来自操作员的 BLS 签名并将汇总状态提交给 AVS 与自动机证明层交互，检查每个证明者（操作员）的有效性，未能通过证明验证或活性挑战的将被拒绝处…