1/ Privyでは、セキュリティが基本です。 トラステッド実行環境 (TEE) とキー シャーディングを多層防御モデルに組み合わせて、単一障害点を排除します。 これにより、消費者、取引、フィンテック アプリ全体で 75M+ のアカウントと数十億ドルの取引量を確保しています。
2/ なぜ TEE なのか: 信頼できる実行環境 (TEE) は、ストレージやネットワーク アクセスのない、ハードウェアでバックアップされた分離された環境です。 Privy は AWS Nitro Enclaves を使用し、キーがエンクレーブ内でのみ再構築され、すべてのアクションを暗号的に証明できるようにします。
3/ Privyはキーシャーディングでさらに一歩進んでいます。 各秘密鍵は、次の 2 つの共有に分割されます。 → エンクレーブ共有、TEE 内で保護 → 認証共有、暗号化され、有効な認証でのみ取得可能 別々の境界を越えて格納されるため、どちらの共有も単独では使用できません。
4/ キーの分割は、Shamir の Secret Sharing (SSS) を使用して行われます: 暗号通貨をはるかに超えたシステムで大規模に実戦テストされた高速で信頼性の高いアルゴリズムです。 1Password、Cloudflare、Ledger、HashiCorp Vault はすべて、シークレットの管理または回復に Shamir を使用しています。
5/ Privyは、TEEのみまたはTSSベースのMPCよりもTEE+キーシャーディングを選択して、バランスを取りました。 → 検証可能なセキュリティ → 大規模な低待機時間 → プログラム可能で開発に適した制御 UX と信頼を密接に連携させる必要がある組み込みウォレットの場合、このモデルはセキュリティと柔軟性を提供します。
8.8K