دمرت ثغرات TEE الجديدة شبكات blockchain متعددة. لكن @OasisProtocol؟ + تأثير صفري + لا تعطل + لا يوجد مخاطر المستخدم إليكم سبب بقاء الواحة آمنة بينما هرع الآخرون لإصلاحات الطوارئ. 1/ الحادث كشف الباحثون عن هجومين جسديين جديدين ضرب ذاكرة الوصول العشوائي والتنصت على المكالمات الهاتفية. + تم اختراق Intel SGX & AMD SEV-SNP + فالا ، سر ، قشرة ، IntegriTEE ضربت بشدة + مفاتيح التصديق + البيانات المشفرة المكشوفة 2 / لماذا بقيت الواحة آمنة توقعت الواحة هذا التهديد منذ سنوات. تفصل البنية الوصول إلى المفتاح عبر العقد → عدم وجود "نقطة حل وسط" واحدة. يستخدم وقت تشغيل مدير المفاتيح + Sapphire SGX v1 ، غير متأثر بالهجمات الجديدة. 3 / الدفاع في العمق بالإضافة إلى TEEs ، طبقات الواحة حماية إضافية: • حوكمة Onchain (حصة 5M ROSE + موافقة) • مفاتيح المعاملات سريعة الزوال (تدوير كل حقبة) • القائمة السوداء لوحدة المعالجة المركزية الديناميكية للاستجابة السريعة 4 / الفرق الكبير على سلاسل أخرى: TEE = حارس البوابة النهائي. على الواحة: TEE ≠ كافية. ما زلت بحاجة إلى موافقة الحوكمة وحالة المدقق والحصة. حتى لو سقطت الجيوب ، فإن النظام لا يفعل ذلك. 5/ الخلاصة بينما يتدافع الآخرون ، تستمر Oasis في العمل تماما كما تم تصميمها. لا انقطاع لا مساومة لا يوجد إجراء مطلوب من المستخدمين الدفاع المتعمق ليس كلمة طنانة. هذا هو السبب في أن الواحة لا تزال قائمة.