Rakan-rakan gPrimus Mari kita bincangkan bagaimana Primus Labs memastikan log masuk anda tetap peribadi. Kita semua tahu bahawa apabila datang kepada pengesahan log masuk, privasi adalah penting. Komputer yang membantu mencipta bukti mungkin dapat melihat lebih banyak maklumat sesi anda daripada yang anda inginkan dipaparkan kepada operator rawak. Itulah sebabnya @primus_labs menggunakan sistem keselamatan yang direka untuk melindungi maklumat tersebut. Menurut panduan nod mereka, attestor berjalan dengan Phala di dalam sesuatu yang dipanggil TEE. Mari kita pecahkan ini. Sebuah attestor ialah komputer di rangkaian Primus yang membantu mengesahkan maklumat daripada sesi HTTPS biasa, jenis sambungan laman web selamat yang anda gunakan di pelayar anda. Ia membantu menukar maklumat itu kepada resit yang boleh diperiksa kemudian. Manakala TEE pula adalah seperti ruang terkunci di dalam komputer. Walaupun orang yang menjalankan pelayan sepatutnya hanya mempunyai akses terhadap apa yang berlaku di dalamnya. Ini membuatkan pengendali pelayan lebih sukar untuk melihat maklumat sensitif semasa attestor menjalankan tugasnya. Proses ini berfungsi seperti berikut: tugas datang daripada kontrak pintar Primus, iaitu program di blok rantai yang menugaskan kerja serta mengendalikan pembayaran dan penalti. Attestor menjalankan sesi dengan pengguna dan menghasilkan resit. Primus menyenaraikan sokongan untuk setup ini di Base, HashKey Chain, dan Ink. Bayangkan ia seperti ini. Pelayan biasa adalah seperti pejabat di mana orang yang bertanggungjawab boleh masuk dan melihat apa yang berlaku. TEE pula lebih seperti ruang terkunci di mana pemilik bangunan pun tidak boleh melihat ke dalam secara bebas. Tetapi ada sesuatu yang penting untuk difahami di sini. Keselamatan peranti keras sahaja tidak menjadikan setiap pengendali jujur. Primus juga menggunakan beberapa komputer saksi dan memerlukan pengendali untuk membuat deposit yang boleh hilang jika mereka curang. Ini membantu mengurangkan risiko mempercayai hanya satu komputer. Tentu saja, ini tidak menyelesaikan semua masalah. Jika bursa memaparkan baki simpanan palsu, bukti itu masih boleh mencerminkan apa yang ditunjukkan oleh laman web berbanding apa yang sebenarnya dimiliki oleh bursa. Dan jika seseorang ingin membuktikan pembayaran yang dikaitkan dengan akaun X, mereka masih memerlukan sambungan pelayar. Apa yang setup ini lakukan ialah mengurangkan satu risiko tertentu: kemungkinan komputer yang mengendalikan log masuk anda mengungkapkan maklumat yang sepatutnya tidak boleh diaksesnya. Ini mungkin tidak kelihatan seperti bahagian paling menarik dalam kripto, tetapi ia penting. Kerana apabila anda cuba membuktikan sesuatu berlaku secara dalam talian tanpa mengungkapkan maklumat peribadi anda, melindungi komputer yang melihat sesi anda adalah sama pentingnya dengan melindungi bukti yang dihasilkannya.