Solana与Nito推出AI硬件证明工具，强化可信执行环境

13日，Solana基金会与Nito共同推出一款名为Confidential Compute的新开发工具，用于将人工智能模型在硬件上的执行过程以可验证的方式记录在Solana区块链上。该方案采用链下计算、链上存证的设计，仅保留经过验证的硬件执行证明，保障数据隐私。

核心技术架构：SDK与链上验证程序

Confidential Compute由软件开发工具包（SDK）和链上验证程序构成。其中，链上程序负责校验由可信执行环境（TEE）签发的数字证明，确保计算过程未被篡改或外部干扰。

TEE是一种隔离式硬件区域，能够将敏感代码与操作系统及基础设施运营商**分离。在此环境下，执行环境的状态、加载的软件版本等信息均以数字签名形式生成证明，供外部验证。

证明中包含由硬件内部密钥生成的签名，这些密钥已与Solana特定插槽（Slot）绑定。链上程序在确认证明有效后，会将密钥指纹、硬件型号及有效期等元数据**记录。

应用程序可通过验证响应签名，并查询链上记录来确认其来源是否来自受信硬件。整个流程中，用户输入内容或对话数据不会上链，仅验证执行环境的真实性，而非内容本身。

信任链依赖于浏览器加载的代码、硬件厂商提供的证明以及验证软件的完整性。开发者模板默认采用Tinfoil的公开路由代码作为信任锚点。

目前，该系统已支持英特尔的TDX与AMD的SEV-SNP两种硬件证明标准。英伟达GPU的兼容性正在开发中，开发者可使用Rust与TypeScript SDK进行集成。

根据官方说明，该工具仍处于测试网（Testnet）Beta阶段，正在进行第三方安全审计，主网正式上线时间尚未公布。

值得注意的是，尽管官方声明称Nito将利用该基础设施，但其产品页面显示，“Confidential Chat”功能尚未接入Solana的链上验证程序。

实际流程为：用户的浏览器直接验证Tinfoil的证明，随后加密消息经由Nito发送至受信硬件环境执行。虽然内容加密，但传输时间、数据量等元信息仍可能**，因此“验证执行环境”与“**隐藏通信痕迹”属于不同层面的安全目标。

Solana基金会此前于11月10日宣布Helius的Privacy Rings已在主网上线，该工具专注于交易匿名化，可在公开钱包地址的同时隐藏转账金额。

相比之下，Confidential Compute并不涉及资产或交易金额的隐藏，而是聚焦于确认AI运算是否在受保护的硬件环境中完成，两者应用场景和技术目标存在本质差异。