Η νέα πρόκληση ασφάλειας υποδομής

Η AI και τα ψηφιακά περιουσιακά στοιχεία αλλάζουν όχι μόνο την ίδια την τεχνολογία, αλλά και τον τρόπο σχεδιασμού της υποδομής ασφάλειας.

Για χρόνια, αρκούσε οι εταιρείες να προστατεύουν τα δεδομένα ενώ αποθηκεύονταν ή μεταδίδονταν. Σήμερα, αυτό δεν είναι πλέον επαρκές.

Υπάρχει μια τρίτη κατάσταση: τα δεδομένα ενώ επεξεργάζονται. Εκεί εμφανίζεται το υψηλότερο επίπεδο κινδύνου, και εκεί πολλές υποδομές παραμένουν ευάλωτες.

Γιατί η AI το κατέστησε αδύνατο να αγνοηθεί

Στο παρελθόν, τα δεδομένα κυρίως αποθηκεύονταν ή μεταφέρονταν. Η AI το άλλαξε αυτό. Τα σύγχρονα μοντέλα επεξεργάζονται συνεχώς πληροφορίες μέσα στο σύστημα σε πραγματικό χρόνο.

Όσο περισσότερο τα συστήματα AI δουλεύουν με ευαίσθητα δεδομένα, τόσο πιο επείγον γίνεται ένα ερώτημα: τι συμβαίνει σε αυτά τα δεδομένα κατά την επεξεργασία, και ποιος θα μπορούσε θεωρητικά να αποκτήσει πρόσβαση σε αυτά;

Ολοένα και περισσότερες εταιρείες ρωτούν το ίδιο: ποιος μπορεί να έχει πρόσβαση στα δεδομένα ενώ εκτελούνται οι λειτουργίες;

Οι ρυθμιστές αρχίζουν επίσης να θέτουν αυτό το ερώτημα. Στις Examination Priorities 2026 της, η SEC επισήμανε συγκεκριμένα την ανάγκη παρακολούθησης των συστημάτων AI και των σχετικών λειτουργικών διαδικασιών εντός των χρηματοπιστωτικών ιδρυμάτων.

Πώς επηρεάζει αυτό τα ψηφιακά περιουσιακά στοιχεία

Στην υποδομή θεματοφυλακής, η πρόκληση ξεπερνά κατά πολύ την αποθήκευση ιδιωτικών κλειδιών. Αυτό που έχει σημασία είναι τι συμβαίνει κατά τη διάρκεια μιας πράξης υπογραφής: πώς επεξεργάζονται τα μερίδια κλειδιών και πόσο απομονωμένη είναι αυτή η διαδικασία από τη γύρω υποδομή.

Εδώ μπαίνουν στο παιχνίδι τα Trusted Execution Environments (TEE). Ένα TEE είναι ένα περιβάλλον απομονωμένο σε επίπεδο υλικού μέσα σε έναν επεξεργαστή. Ο κώδικας τρέχει και τα δεδομένα επεξεργάζονται μέσα σε αυτό το περιβάλλον, μη προσβάσιμα από το λειτουργικό σύστημα, τους διαχειριστές των διακομιστών ή οτιδήποτε έξω από αυτό.

Το βασικό πλεονέκτημα δεν είναι μόνο η απομόνωση, αλλά και η attestation: κρυπτογραφική απόδειξη ότι μια πράξη εκτελέστηκε μέσα σε ένα προστατευμένο περιβάλλον.

Για τους θεσμικούς πελάτες και τους ρυθμιστές, αυτό δεν είναι απλώς μια τεχνική λεπτομέρεια. Είναι επαληθεύσιμο τεκμήριο που μπορεί να επιδειχθεί κατά τη διάρκεια ενός ελέγχου.

Πού γίνεται ήδη το πρότυπο

Το confidential computing δεν είναι πλέον τεχνολογία niche.

Το ενδιαφέρον για αυτό συνεχίζει να αυξάνεται παράλληλα με την υιοθέτηση της AI, την υποδομή cloud και τα ρυθμιζόμενα περιβάλλοντα. Οι πλατφόρμες επιχειρήσεων διαχωρίζουν ολοένα και περισσότερο τις ρουτίνες λειτουργίες από την ευαίσθητη inference, εφαρμόζοντας διαφορετικά επίπεδα προστασίας στην καθεμία. Μια παρόμοια μετατόπιση συμβαίνει στην αρχιτεκτονική θεματοφυλακής ψηφιακών περιουσιακών στοιχείων.

Το The Vault χρησιμοποιεί TEE σε όλα τα μερίδια κλειδιών στην πλευρά του διακομιστή, διασφαλίζοντας ότι οι πράξεις υπογραφής λαμβάνουν χώρα σε ένα πλήρως απομονωμένο περιβάλλον, ανεξάρτητα από το τι συμβαίνει στη γύρω υποδομή.

Αυτό δεν είναι ένα προαιρετικό χαρακτηριστικό στρωμένο πάνω από το σύστημα. Η προστασία είναι χτισμένη απευθείας μέσα στην αρχιτεκτονική.