Solana基金会推出了Solana Confidential Compute,这是一个与Nito合作开发的开源工具包,允许开发者创建私有AI应用,并在Solana上验证其计算硬件。
该工具包目前处于Solana devnet测试阶段,主网版本计划推出。
- 工具包目前在Solana devnet上处于beta阶段,计划上线主网。
- 支持Intel TDX和AMD SEV-SNP证明;NVIDIA GPU验证仍在开发中。
- AI处理在链下进行,而应用可以在Solana上查看硬件验证记录。
- 这些工具尚未经过审计,目前主要面向开发和测试应用的开发者。
Solana基金会11月13日的公告称,这是一套软件开发工具包和一个链上验证程序,由Nito在与基金会协调下开发。Nito正在把这套基础设施整合进其私有AI平台,其他团队也可以使用相同的开源组件。
基金会在X上写道:“Private AI, verified onchain(私有AI,链上验证)”,并介绍这些工具可用于处理个人对话、敏感商业信息以及私密交易策略的应用。
该beta版本支持来自Intel TDX和AMD SEV-SNP的硬件证明,NVIDIA GPU证明仍在开发中。基金会在同一条线程中表示,该版本未经审计,且仅供开发使用。公告称主网版本即将推出,但没有给出发布日期。
Solana Confidential Compute如何检查AI背后的硬件
根据基金会的说法,机密计算是在机器处理信息时保护信息。该系统使用可信执行环境,或TEE,将代码和数据与周边基础设施隔离开来,包括宿主操作系统及其运营者。
在机密虚拟机内部,软件会生成一个签名密钥,并将其保留在受保护硬件中。硬件签名报告会把该密钥与最近的Solana slot关联起来,验证程序会在记录密钥、硬件类型和到期日期之前先检查该报告。
当机器生成答案时,会用该密钥对输出进行签名。接收答案的应用可以先检查其签名,再查询Solana上的对应记录,然后再接受结果。
基金会表示,AI计算发生在链下。发布验证记录并不需要公开用户的对话或私密输入。
私密聊天会在提示词离开浏览器前加密
Solana的聊天模板提供了一个使用Next.js和React的开发示例。其文档称,浏览器会先验证机密环境,然后再将消息加密后发送到其密钥。若验证失败,提示词不会被发送。
加密消息会通过应用服务器和Nito传送到受保护环境,在那里模型读取提示词并生成回复。回复在返回浏览器前会再次加密。按照文档设计,中间环节都无法读取消息内容。
不过,隐私也有明确限制。模板文档称,应用服务器可以看到访问者的IP地址,而Nito可以看到账户、模型、请求时间以及加密消息大小。
开发者仍然依赖其提供的网页代码、硬件制造商的证明,以及在该环境中运行的已发布软件。验证只能识别某个已发布的软件版本,并不能证明该版本没有漏洞。
该示例需要一个已充值的Nito账户和API密钥。身份验证、限流和机器人防护则留给开发者自行实现。
开发者可以围绕已验证输出构建代理
基金会在X线程中将个人助手、处理机密商业数据的代理,以及私密交易策略列为潜在应用。基金会表示,开发者可以在接受签名结果前,先检查签名密钥的证明状态。
发布公告还列出了更多可能性,包括用于预测市场或保险理赔的AI裁决、仅接受来自已验证机器的交易指令,以及AI治理决策。
Solana在11月9日曾概述过相关开发者优先事项。正如crypto.news此前报道,其11个创业想法包括一个开放式AI推理市场,用户可以验证哪个模型处理了请求,并跟踪提供方表现。
另一项提案则呼吁推出一个基于钱包的金融助手,能够理解持仓和过往决策,并在执行动作前获得用户明确批准。
Solana隐私产品覆盖支付和代币分配
Helius于11月10日推出Solana Privacy Rings,在主网上提供加密余额和机密转账。最初的无许可ring会隐藏资产和金额,同时保留发送方和接收方地址可见。
更早之前,Umbra和Streamflow于5月26日推出了机密代币归属。该集成使用Arcium的加密计算基础设施,对分配金额、接收方地址和解锁时间表进行加密。
在美国,SEC主席Paul Atkins在2025年12月的讲话中讨论了金融隐私。他以个人身份表示,零知识证明和选择性披露可以帮助用户在不暴露全部财务历史的情况下证明合规。












