TEE Uygulama Geliştirme Kılavuzu: Güvenlik En İyi Uygulamaları

Güvenilir yürütme ortamı ( TEE ), kripto ve AI alanlarındaki uygulamaları giderek yaygınlaşmaktadır. Bu makale, geliştiricilere TEE'nin temel kavramları, güvenlik modeli, yaygın zayıflıklar ve en iyi uygulama kılavuzunu sağlamayı amaçlamaktadır.

TEE Genel Görünümü

TEE, işlemcide veya veri merkezinde izole bir ortamdır; programlar sistemin diğer bölümlerinin müdahalesinden etkilenmeden burada çalışabilir. TEE, katı erişim kontrolü ile izolasyonu garanti eder ve şu anda cep telefonları, sunucular, PC'ler ve bulut ortamlarında yaygın olarak kullanılmaktadır.

TEE'nin tipik uygulama senaryoları şunlardır:

• Biyometrik bilgilerin saklanması
• Donanım cüzdanı

TEE güvenlik modeli

TEE uygulamasının genel iş akışı:

1. Geliştiriciler kod yazıyor
2. Kodu Enclave görüntü dosyası olarak paketleyin (EIF)
3. EIF TEE sunucusuna dağıtıldı
4. Kullanıcı, arayüz aracılığıyla uygulama ile etkileşimde bulunur.

Ana risk noktası:

• Geliştiriciler kötü amaçlı kod yerleştirebilir.
• Sunucular beklenmeyen EIF çalışıyor olabilir
• TEE tedarikçi tasarımı arka kapı içerebilir

Önlemler:

• Tekrar inşa edilebilir: Kodun şeffaf ve doğrulanabilir olmasını sağlamak
• Uzaktan doğrulama: TEE içinde çalışan programın ve platform sürümünün doğrulanması

TEE Avantajları

• Performans: Normal sunucularla eşdeğer
• GPU Desteği: NVIDIA'nın en son GPU'ları TEE desteği sunuyor
• Doğruluk: Belirsiz senaryolar için uygundur, örneğin LLM çıkarımı.
• Gizlilik: İç veriler dışarıdan görünmez
• Ağ erişimi: Harici API'lere güvenli erişim
• Yazma izni: Mesaj oluşturabilir ve gönderebilirsiniz
• Geliştirici dostu: Çok dilli geliştirmeyi destekler

TEE Potansiyel Sorunları

Geliştirici ihmal

• Kod şeffaf değil
• Kod ölçüm sorunları
• Güvensiz kod
• Tedarik zinciri saldırısı

çalışma zamanı açığı

• Dinamik kod ve veriler
• Güvensiz iletişim

yapı tasarım hatası

• Saldırı yüzeyi fazla büyük
• Taşınabilirlik ve aktiflik sorunları
• Güvensiz güven kökleri

işletme sorunları

• Platform sürümü güncel değil
• Fiziksel güvenlik yetersiz

Güvenli TEE Programı Oluşturma

en güvenli çözüm

• Dışa bağımlılığı ortadan kaldırmak, bağımsız çalışmak

gerekli önlemler

• Sıkı test, güncelleme sıklığını azalt
• Denetim kodu ve inşa süreci
• Onaylanmış kütüphaneler kullanın
• Uzak kanıtı doğrulama

hedefe yönelik öneriler

• Şifreli iletişim kanalı
• Bellek geçiciliğini dikkate almak
• Saldırı yüzeyini azaltma
• Fiziksel ayrım
• Çoklu Kanıtlayıcı Mekanı

Beklenti

TEE teknolojisi giderek yaygınlaşıyor ve Web3 ile büyük teknoloji şirketlerinin ürünleri arasında bir köprü olma umudunu taşıyor. Güven varsayımı ZK çözümlerinden daha yüksek olmasına rağmen, işlevsellik ile güven arasında daha iyi bir denge sunuyor.