Các bạn gPrimus, Hãy cùng thảo luận về cách Primus Labs đảm bảo việc đăng nhập của bạn được bảo mật. Chúng ta đều biết rằng, khi xác minh đăng nhập, quyền riêng tư là điều quan trọng. Máy tính giúp tạo bằng chứng có thể nhìn thấy nhiều thông tin hơn trong phiên làm việc của bạn so với những gì bạn muốn một người vận hành ngẫu nhiên biết. Đó là lý do @primus_labs sử dụng một hệ thống bảo mật được thiết kế để bảo vệ thông tin đó. Theo hướng dẫn nút mạng của họ, attestor chạy với Phala bên trong một môi trường được gọi là TEE. Hãy cùng phân tích điều này. Một attestor là một máy tính trên mạng Primus, giúp xác minh thông tin từ phiên HTTPS thông thường — loại kết nối trang web an toàn mà bạn sử dụng trong trình duyệt. Nó giúp chuyển đổi thông tin đó thành một biên lai có thể được kiểm tra sau này. Mặt khác, TEE giống như một căn phòng khóa kín bên trong máy tính. Ngay cả người vận hành máy chủ cũng được cho là chỉ có quyền truy cập hạn chế vào những gì diễn ra bên trong nó. Điều này làm khó hơn cho người vận hành máy chủ trong việc xem thông tin nhạy cảm khi attestor đang thực hiện nhiệm vụ. Quy trình hoạt động như sau: một nhiệm vụ được gửi từ các hợp đồng thông minh của Primus — những chương trình trên blockchain phân công công việc và xử lý thanh toán cùng các hình phạt. Attestor thực hiện phiên làm việc với người dùng và tạo ra một biên lai. Primus liệt kê hỗ trợ cho thiết lập này trên Base, HashKey Chain và Ink. Hãy tưởng tượng như thế này: Một máy chủ thông thường giống như một văn phòng, nơi những người quản lý có thể bước vào và xem mọi thứ đang diễn ra. Còn TEE thì giống như một căn phòng khóa kín, ngay cả chủ tòa nhà cũng không thể tự do nhìn vào bên trong. Nhưng có một điều quan trọng cần hiểu ở đây: Bảo mật phần cứng đơn thuần không đảm bảo mọi người vận hành đều trung thực. Primus còn sử dụng nhiều máy tính làm chứng và yêu cầu người vận hành phải đặt cọc một khoản tiền mà họ có thể mất nếu gian lận. Điều này giúp giảm thiểu rủi ro khi chỉ tin tưởng vào một máy tính duy nhất. Tất nhiên, điều này không giải quyết được mọi vấn đề. Nếu một sàn giao dịch hiển thị số dư dự trữ sai, bằng chứng vẫn có thể phản ánh những gì trang web hiển thị thay vì những gì sàn thực sự sở hữu. Và nếu ai đó muốn chứng minh một khoản thanh toán liên kết với tài khoản X, họ vẫn cần phần mở rộng trình duyệt. Thiết lập này giúp giảm một rủi ro cụ thể: khả năng máy tính xử lý đăng nhập của bạn tiết lộ thông tin mà nó không nên truy cập được. Có thể điều này nghe không phải là phần thú vị nhất của crypto, nhưng nó rất quan trọng. Vì khi bạn cố gắng chứng minh một sự kiện đã xảy ra trực tuyến mà không tiết lộ thông tin riêng tư của mình, việc bảo vệ máy tính nhìn thấy phiên làm việc của bạn cũng quan trọng không kém việc bảo vệ bằng chứng mà nó tạo ra.