Partnered With:

SealがSuiテストネットワークで正式にリリース

この記事を読むのに必要な時間は 9 分

1. Mysten Labs は、さまざまなシナリオやアプリケーション統合に適した非対称暗号化セキュリティを提供することを目的とした、Seal と呼ばれる分散型暗号化管理サービスを開始しました。 2. Seal は、オンチェーンアクセスポリシーとオフチェーンサービスを組み合わせて復号化キーを生成し、コンテンツの暗号化と承認されたユーザーアクセスを実現します。 3. Seal アーキテクチャは、オフチェーンバックエンドサービスを使用して ID ベースの復号化キーを生成し、暗号化用の公開キーを提供すると同時に、しきい値暗号化メカニズムの一部として t-out-of-n バックエンドサービスをサポートします。 4. Seal は、個人データの保護、タイムロック暗号化、ホワイトリスト制御アクセス、有料コンテンツの公開など、さまざまなアプリケーションに統合できる柔軟なセキュリティアーキテクチャを提供します。 5. Seal の初期テストネットバージョンは、開発者とユーザーにエンドツーエンドの使用プロセスを提供することに重点を置いており、マルチパーティコンピューティング (MPC)、サーバー側暗号化、デジタル著作権管理 (DRM) 機能など、その後の開発を導くためにコミュニティのフィードバックを収集することを目的としています。

Mysten Labs の最新製品である Sealは、非対称暗号化セキュリティを提供し、さまざまなシナリオやアプリケーション統合に適した分散型暗号化管理サービスです。 Seal は、オンチェーンアクセスポリシーと、コンテンツを暗号化するための復号化キーを生成するオフチェーンサービスを組み合わせて、承認されたユーザーが暗号化されたコンテンツにアクセスできるようにします。

Seal は現在、開発者がシステムに慣れ、独自のアプリケーションと統合する方法を検討できるように、Sui テストネットで利用できます。

チェーン上には安全に保護する必要がある大量のデータがありますが、既存のソリューションは通常、特定のシナリオ (ウォレットサービスなど) を対象としているか、Web2 (AWS KMS や GCP Cloud KMS など) に依存しています。 Seal は、ほぼすべてのストレージ場所にあるデータへのアクセスを制御するための、より汎用的で安全、スケーラブルで高性能なソリューションを開発者に提供します。

Seal のアーキテクチャ構成

Seal アーキテクチャは、オフチェーンのバックエンドサービスを使用して ID ベースの復号化キーを生成し、暗号化用の対応する公開キーを提供します。アプリケーションは、しきい値暗号化メカニズムの一部として、t-out-of-n バックエンドサービスを選択できます。ユーザーは Seal SDK を介してバックエンドサービスと対話し、ID キーを使用してクライアント側でコンテンツを復号化します。

Seal クライアントは、チェーン上の Seal ポリシーと連携して動作します。ポリシーは、アクセス構造を設定するために Sui の Move 言語を使用して定義および管理されます。ポリシーは、ユーザーが ID ベースのキーにいつアクセスできるか、または誰がキーにアクセスできるかをマップします。これらのオンチェーンポリシーは、さまざまな使用シナリオに適したさまざまなルールに構成できます。

使用シナリオ

Seal をベースに開発する開発者は、さまざまな方法でその柔軟なセキュリティアーキテクチャをアプリケーションに統合できます。 Seal が機密データを安全かつスケーラブルな方法で保護する方法の例をいくつか示します。 · Walrus またはその他のストレージインフラストラクチャ上の個人データを保護し、アップロードしたユーザーのみがアクセスできるようにします。

· タイムロック暗号化を使用して、特定の時間枠内に NFT またはその他の資産の所有権を別のユーザーに譲渡します。

· 暗号化されたコンテンツを Walrus またはその他のストレージインフラストラクチャに保存し、ホワイトリストを通じて特定のユーザーへのアクセスを制御します。

· サブスクリプションアプリで有料コンテンツを公開し、確認済みのサブスクライバーのみにアクセスを許可します。

· エンドツーエンドで暗号化されたプライベートチャットをサポートする、Sui と Walrus に基づいたチャットアプリケーションを開発します。

実際の動作を見てみたい開発者は、このマーケットプレイスアプリ (コード) を確認してください。このアプリは、Sui、Walrus、Seal を組み合わせて、ホワイトリストとサブスクリプションメカニズムに基づくアクセス制御機能を実証します。

セキュリティを重視した構築

Seal の最初のテストネットバージョンは、開発者とユーザーにエンドツーエンドの使用プロセスを提供することに重点を置いています。このリリースは、Seal のコア機能を完全にテストするだけでなく、Seal がユーザーのニーズに真に応える方法で動作することを確認するためにコミュニティのフィードバックを収集することを目的としています。

これらのフィードバックによって、Seal のその後の開発方向も決まります。現在、実用性をさらに高めることができる機能がいくつかあります。 Seal の今後の開発の方向性としては、次のことが考えられます。

· マルチパーティ計算 (MPC): マルチパーティ計算委員会が t-out-of-n 分散キーを使用して Seal のバックエンドサービスを運用できるようにします。

· サーバー側の暗号化: クライアント側の暗号化の代替として、Seal バックエンドでデータを復号化できるため、開発者はより軽量なフロントエンドを構築できます。

· デジタル著作権管理 (DRM):復号化は、Netflix、YouTube、HBO などの主流のプラットフォームと同様に、クライアント側の安全で信頼できる環境で実行され、DRM 機能を実装します。

Seal に興味のある開発者は、公式ドキュメントを参照し、SDK を調べて、テストネット展開に基づいてアプリケーションを構築できます。