Приватний ШІ Солани: фонд запустив інструменти перевірки

Фонд Солана (Solana Foundation) представив інструменти для розробників, які створюють приватний ШІ Солани та хочуть перевіряти обладнання, на якому він працює. Набір із відкритим кодом розробили разом із компанією Ніто (Nito); зараз він доступний у бета-версії в тестовій мережі Солана.

Рішення під назвою Солана Конфіденшл Комп’ют (Solana Confidential Compute) включає набір засобів розробки та програму перевірки в блокчейні. Ніто створила їх у координації з фондом і впроваджує цю інфраструктуру у власну платформу приватного ШІ. Інші команди також можуть використовувати компоненти з відкритим кодом.

Про запуск фонд оголосив 13 листопада. Бета-версія підтримує атестацію обладнання Intel TDX і AMD SEV-SNP, а перевірка графічних процесорів NVIDIA ще розробляється. Інструменти не пройшли аудит і наразі призначені для створення та тестування застосунків. Версію для головної мережі планують випустити пізніше, але дати не назвали.

Представляючи інструменти в соцмережі X, фонд зазначив, що вони можуть знадобитися застосункам для особистих розмов, роботи з конфіденційною бізнес-інформацією та приватними торговельними стратегіями.

Приватний ШІ, перевірений у блокчейні.

Як перевіряють обладнання для ШІ

За поясненням фонду, конфіденційні обчислення захищають інформацію під час її обробки машиною. Для цього використовують довірені середовища виконання, або TEE: вони ізолюють код і дані від решти інфраструктури, зокрема від операційної системи хоста та його оператора.

Усередині конфіденційної віртуальної машини програма створює ключ підпису, який залишається в захищеному обладнанні. Підписаний обладнанням звіт пов’язує цей ключ із нещодавнім слотом Солани. Програма перевірки перевіряє звіт і записує ключ, тип обладнання та дату завершення дії.

Коли машина формує відповідь, вона підписує результат цим ключем. Застосунок, який отримує відповідь, може перевірити підпис і відповідний запис у Солані, перш ніж її прийняти. Самі обчислення ШІ відбуваються поза блокчейном, а для публікації запису про перевірку не потрібно оприлюднювати розмову чи приватні дані користувача.

Як працює приклад приватного чату

Для розробників Солана підготувала приклад чату на основі Next.js і React. Згідно з документацією, браузер спочатку перевіряє конфіденційне середовище, а потім шифрує повідомлення для його ключа. Якщо перевірка не проходить, запит не надсилається.

Зашифровані повідомлення надходять через сервер застосунку та Ніто до захищеного середовища. Там модель читає запит і генерує відповідь, яку шифрують перед поверненням у браузер. За описаною схемою жоден із двох посередників не може прочитати вміст повідомлень.

Водночас приватність має межі: сервер застосунку бачить IP-адресу відвідувача, а Ніто — обліковий запис, модель, час запиту та розмір зашифрованого повідомлення. Розробникам також доводиться покладатися на код вебсторінки, яку вони надають користувачам, атестацію виробника обладнання та опубліковане програмне забезпечення, що працює в захищеному середовищі.

Перевірка встановлює, який саме опублікований випуск програмного забезпечення використовується, але не доводить, що в ньому немає помилок. Для роботи з прикладом потрібні обліковий запис Ніто з коштами та ключ API. Автентифікацію, обмеження частоти запитів і захист від ботів розробники мають впровадити самостійно.

Застосування та інші продукти приватності

Серед можливих застосувань фонд назвав персональних асистентів, агентів для роботи з конфіденційними бізнес-даними та приватні торговельні стратегії. Перш ніж приймати підписані результати, розробники можуть перевіряти статус атестації ключа підпису.

В оголошенні про запуск також згадуються рішення ШІ для ринків прогнозів або страхових вимог, торговельні ордери, які приймають лише від перевірених машин, та управлінські рішення за участю ШІ.

Пов’язані пріоритети для розробників Солана окреслила 9 листопада. Серед 11 ідей для стартапів був відкритий ринок виконання ШІ-запитів, де користувачі могли б перевіряти, яка модель обробила запит, і відстежувати роботу постачальників. Інша пропозиція стосувалася фінансового асистента на базі гаманця, який враховує активи та попередні рішення користувача і виконує дії лише після його чіткого схвалення.

Тим часом 10 листопада Геліус (Helius) запустила Солана Прайвесі Рінгс (Solana Privacy Rings) для зашифрованих балансів і конфіденційних переказів у головній мережі. Перше кільце, доступне без спеціального дозволу, приховує активи та суми, але залишає адреси відправника й отримувача видимими.

Раніше, 26 травня, Умбра (Umbra) і Стрімфлоу (Streamflow) представили конфіденційне поступове надання токенів. Інтеграція шифрує розміри розподілів, адреси отримувачів і графіки розблокування за допомогою інфраструктури зашифрованих обчислень Арсіум (Arcium).

У США голова Комісії з цінних паперів і бірж Пол Аткінс (Paul Atkins) говорив про фінансову приватність у грудні 2025 року. Виступаючи від власного імені, він зазначив, що докази з нульовим розголошенням і вибіркове розкриття даних можуть допомогти користувачам підтверджувати дотримання вимог, не розкриваючи всю фінансову історію.