✨︎ Resumen (TL;DR):
- La Fundación Solana presentó Confidential Compute, un conjunto de herramientas creado con Nito para verificar el hardware que ejecuta aplicaciones de IA fuera de la cadena.
- La beta está en devnet, admite pruebas de Intel TDX y AMD SEV-SNP, y todavía trabaja en las pruebas de GPU de Nvidia.
- La auditoría de seguridad sigue en curso; la llegada a la red principal ocurrirá después y aún no tiene fecha.
La Fundación Solana presentó Confidential Compute, un kit de desarrollo y un programa creados con Nito para comprobar en Solana el hardware que ejecuta aplicaciones de IA fuera de la cadena. La versión inicial está en la devnet, pero todavía no ha completado su auditoría de seguridad.
Confidential Compute es un conjunto de herramientas que verifica el entorno de hardware donde corren aplicaciones de IA fuera de la cadena y deja esa prueba en un registro público de Solana.
Qué registra Solana sobre el hardware de IA
Un entorno de ejecución confiable (TEE) es un espacio respaldado por hardware que aísla el código y los datos del sistema que lo rodea. En esta propuesta, el hardware genera una prueba firmada con información del entorno y mediciones del software que corre dentro.
El flujo descrito por la Fundación funciona así:
- Una máquina dentro del TEE genera una clave de firma.
- El hardware emite un informe que vincula esa clave con un momento reciente de Solana.
- El programa verifica el informe y registra datos de la clave, el tipo de hardware y su fecha de vencimiento.
- La aplicación comprueba la firma de una respuesta y consulta el registro correspondiente.
El modelo de IA hace sus cálculos fuera de la cadena. Solana conserva el registro de verificación, y publicarlo no exige subir la conversación ni los datos privados que se enviaron al modelo.
La comprobación relaciona una respuesta firmada con un entorno verificado. No demuestra, por sí sola, que la respuesta sea correcta ni que el software esté libre de errores.
La beta cubre Intel y AMD por ahora
La Fundación Solana indicó que la beta admite pruebas de Intel TDX y AMD SEV-SNP. La compatibilidad con pruebas de GPU de Nvidia seguía en desarrollo cuando anunció el proyecto.
El lanzamiento también incluye un kit de desarrollo de código abierto. La Fundación plantea que otras aplicaciones consulten el registro antes de aceptar respuestas firmadas por una máquina. La utilidad de esa revisión dependerá de la forma en que cada producto integre el verificador.
Confidential Chat usa otra ruta de verificación
La documentación de Solana ofrece dos descripciones de la relación entre Nito y el verificador. El anuncio afirma que Nito verifica su hardware con Confidential Compute. Sin embargo, la ficha del producto precisa que Confidential Chat todavía no usa ese programa en cadena.
Según esa ficha, el navegador comprueba directamente una prueba de Tinfoil, el proveedor del software que dirige las solicitudes al modelo. La diferencia importa: una aplicación puede verificar un entorno confidencial sin que esa comprobación pase por el programa de Solana.
En el flujo del chat, el navegador cifra la solicitud para una clave del entorno verificado. El servidor y Nito transmiten el mensaje cifrado, que se descifra dentro del entorno para que el modelo lo procese. La respuesta se cifra antes de regresar.
La plantilla de chat mantiene límites concretos
Solana también ofrece una plantilla de chat para desarrolladores. La documentación indica que el servidor de la aplicación puede ver la dirección IP del visitante.
Nito puede ver la cuenta, el modelo, el momento y el tamaño de la solicitud cifrada. El contenido del mensaje y esos metadatos reciben, por tanto, protecciones distintas.
La plantilla advierte que sus usuarios siguen dependiendo del código enviado al navegador, de la firma del fabricante del chip y del software publicado de Tinfoil. Verificar qué versión se ejecuta no demuestra que esa versión carezca de fallos.
El ejemplo tampoco incorpora de serie autenticación, límites de solicitudes ni protección contra bots.
La auditoría precede a la red principal
Confidential Compute sigue en la devnet, la red que Solana destina a pruebas. La ficha del producto señala que la auditoría de seguridad está en curso y que la llegada a la red principal vendrá después. No ofrece una fecha para ese paso.
El proyecto atiende un problema distinto al de Privacy Rings, el sistema de Helius que ya funciona en la red principal de Solana. Privacy Rings cifra el activo y el monto de ciertas transferencias; Confidential Compute busca verificar el entorno de hardware de aplicaciones que procesan información fuera de la cadena.
Para las aplicaciones que adopten las herramientas, el registro ofrecería una forma de consultar la prueba del entorno antes de actuar sobre una respuesta. Su alcance dependerá de la integración de cada producto y del resultado de la auditoría pendiente.
Por ahora, la comprobación puede relacionar una respuesta firmada con un entorno de hardware verificado, pero no probar que la respuesta sea correcta ni que el software carezca de errores. La auditoría sigue siendo el paso pendiente antes de que Solana lleve Confidential Compute a la red principal.
