Nuevas vulnerabilidades de TEE acaban de arruinar múltiples redes blockchain.
¿Pero @OasisProtocol?
+ Cero impacto
+ Sin tiempo de inactividad
+ Sin riesgo para los usuarios
Aquí está la razón por la que Oasis se mantuvo seguro mientras otros se apresuraban a realizar arreglos de emergencia.
1/ El Incidente
Investigadores revelaron 2 nuevos ataques físicos: Battering RAM y Wiretap.
+ Intel SGX y AMD SEV-SNP comprometidos
+ Phala, Secret, Crust, IntegriTEE golpeados duramente
+ Claves de atestación + datos encriptados expuestos
2/ Por qué Oasis se mantuvo seguro
Oasis anticipó esta amenaza hace años.
La arquitectura separa el acceso a las claves a través de nodos → no hay "punto único de compromiso."
El gestor de claves + el tiempo de ejecución de Sapphire utilizan SGX v1, no afectados por los nuevos ataques.
3/ Defensa en Profundidad
Más allá de los TEE, Oasis añade protección extra:
• Gobernanza en cadena (5M de ROSE en participación + aprobación)
• Claves de transacción efímeras (rotan cada época)
• Lista negra dinámica de CPU para respuesta rápida
4/ La Gran Diferencia
En otras cadenas: TEE = el guardián definitivo.
En Oasis: TEE ≠ suficiente.
Todavía necesitas aprobación de gobernanza, estado de validador y participación.
Incluso si los enclaves caen, el sistema no lo hace.
5/ Conclusión
Mientras otros se apresuran, Oasis sigue funcionando exactamente como se diseñó.
Sin interrupciones
Sin compromisos
Sin acción requerida de los usuarios
La defensa en profundidad no es una palabra de moda. Es la razón por la que Oasis sigue en pie.
Mostrar original
3,65 mil
63
El contenido de esta página lo proporcionan terceros. A menos que se indique lo contrario, OKX no es el autor de los artículos citados y no reclama ningún derecho de autor sobre los materiales. El contenido se proporciona únicamente con fines informativos y no representa las opiniones de OKX. No pretende ser un respaldo de ningún tipo y no debe ser considerado como un consejo de inversión o una solicitud para comprar o vender activos digitales. En la medida en que la IA generativa se utiliza para proporcionar resúmenes u otra información, dicho contenido generado por IA puede ser inexacto o incoherente. Lee el artículo vinculado para obtener más detalles e información. OKX no es responsable del contenido alojado en sitios de terceros. El holding de activos digitales, incluyendo stablecoins y NFT, implican un alto grado de riesgo y pueden fluctuar en gran medida. Debes considerar cuidadosamente si el trading o holding de activos digitales es adecuado para ti a la luz de tu situación financiera.