Por Canuto  

Solana presentó un kit de código abierto para que desarrolladores construyan aplicaciones de IA confidencial y consulten en la cadena registros que acreditan el hardware utilizado. La prueba funciona en devnet, todavía no tiene auditoría y mantiene pendiente la verificación de GPU de NVIDIA.
***

  • El kit Solana Confidential Compute admite atestaciones de Intel TDX y AMD SEV-SNP; la compatibilidad con GPU de NVIDIA sigue en desarrollo.
  • La IA procesa los datos fuera de la cadena, mientras un programa de Solana registra claves, tipo de hardware y fecha de expiración de la verificación.
  • La plantilla de chat cifra los prompts antes de enviarlos, pero deja a la vista ciertos metadatos y exige que los desarrolladores implementen controles adicionales.

 

Una capa de verificación para aplicaciones de IA

La Fundación Solana presentó Solana Confidential Compute, un conjunto de herramientas de código abierto desarrollado junto con Nito para crear aplicaciones de IA que procesen información privada. El paquete incluye un kit de desarrollo de software y un programa de verificación en Solana, con el objetivo de que las aplicaciones puedan consultar registros sobre el hardware que ejecuta sus tareas.

La propuesta se dirige a usos donde los datos de entrada podrían ser delicados, como conversaciones personales, información empresarial reservada o estrategias de trading. En vez de publicar esos contenidos en la cadena, el diseño separa el procesamiento de la consulta pública de ciertos datos de verificación, una distinción importante para quienes buscan combinar privacidad con comprobaciones verificables.

El kit se encuentra en beta en Solana devnet, una red de pruebas que permite a los equipos experimentar antes de desplegar una aplicación en la red principal. La Fundación dijo que prepara una versión para mainnet, pero no indicó cuándo llegará; por ahora, la herramienta no debe confundirse con un producto auditado o listo para uso general.

Nito está incorporando esta infraestructura en su plataforma de IA privada, mientras que otros equipos pueden utilizar los mismos componentes de código abierto. La Fundación describió el lanzamiento como “IA privada, verificada en cadena” y lo presentó como una base para que los desarrolladores creen aplicaciones, no como una garantía automática de seguridad o privacidad integral.

Qué acredita el registro en Solana

El sistema se apoya en la computación confidencial, un enfoque que busca proteger los datos mientras una máquina los procesa. Para ello utiliza entornos de ejecución confiables, conocidos como TEE, que aíslan el código y la información del resto de la infraestructura, incluido el sistema operativo anfitrión y quien administra el equipo.

Dentro de una máquina virtual confidencial, el software genera una clave de firma que permanece en el hardware protegido. Un informe firmado por el hardware vincula esa clave con un slot reciente de Solana, y el programa de verificación revisa el informe antes de registrar la clave, el tipo de hardware y una fecha de expiración asociada a la comprobación.

Cuando la máquina produce una respuesta, la firma con esa clave. La aplicación que recibe el resultado puede comprobar la firma y consultar el registro correspondiente en Solana antes de decidir si lo acepta; así, la cadena almacena evidencia sobre la verificación sin convertirse en el lugar donde se ejecuta el modelo de inteligencia artificial.

La computación de IA ocurre fuera de la cadena, según la explicación de la Fundación. Publicar el registro de verificación no exige publicar la conversación del usuario ni sus datos de entrada, aunque esa separación no significa que todos los metadatos desaparezcan ni que cualquier aplicación construida con el kit ofrezca por defecto el mismo nivel de protección.

El chat cifra los mensajes, con límites definidos

La plantilla de chat incluida como ejemplo para desarrolladores utiliza Next.js y React. Su documentación indica que el navegador verifica primero el entorno confidencial y cifra el mensaje para la clave de ese entorno; si la verificación falla, la aplicación no envía el prompt.

Después, el mensaje cifrado pasa por el servidor de la aplicación y por Nito hasta llegar al entorno protegido, donde el modelo lee la solicitud y genera una respuesta. El sistema cifra esa respuesta antes de devolverla al navegador, y, de acuerdo con el diseño documentado, ni el servidor intermediario ni Nito pueden leer el contenido de los mensajes.

La propia documentación también delimita qué información puede quedar expuesta. El servidor de la aplicación puede ver la dirección IP del visitante, mientras que Nito puede conocer la cuenta, el modelo utilizado, el momento de la solicitud y el tamaño del mensaje cifrado; por tanto, privacidad del contenido no equivale a invisibilidad de toda actividad.

El diseño sigue dependiendo del código de la página que entrega cada desarrollador, de la atestación proporcionada por el fabricante del hardware y del software publicado dentro del entorno confidencial. La verificación identifica una versión de software publicada, pero no demuestra que esa versión esté libre de errores, una limitación que la Fundación incluye entre las consideraciones del kit.

La plantilla exige además una cuenta de Nito con fondos y una clave API. Los desarrolladores deben implementar por su cuenta autenticación, límites de frecuencia y protección contra bots, de modo que la herramienta no reemplaza las medidas operativas necesarias para controlar quién accede a una aplicación ni cómo se gestionan sus solicitudes.

Casos de uso y otras iniciativas de privacidad

La Fundación mencionó asistentes personales, agentes que trabajen con datos empresariales confidenciales y estrategias privadas de trading como posibles aplicaciones. En esos escenarios, los desarrolladores podrían revisar el estado de atestación de una clave de firma antes de aceptar resultados firmados por una máquina verificada, aunque cada aplicación tendría que definir sus propias reglas de aceptación.

Entre las posibilidades citadas también aparecen decisiones de IA para mercados de predicción o reclamaciones de seguros, órdenes de trading aceptadas solo cuando provengan de máquinas verificadas y procesos de gobernanza asistidos por inteligencia artificial. Son ejemplos propuestos por la Fundación, no productos que el lanzamiento confirme como disponibles o ya implementados.

La iniciativa coincide con prioridades de desarrollo que Solana había expuesto el 9 de noviembre. Entre 11 ideas para startups figuraba un mercado abierto de inferencia de IA en el que los usuarios pudieran verificar qué modelo atendió una solicitud y seguir el desempeño de los proveedores; otra propuesta planteaba un asistente financiero conectado a una billetera, con aprobación explícita del usuario antes de ejecutar acciones.

El ecosistema también cuenta con herramientas de privacidad para transferencias y asignaciones de tokens, aunque con funciones distintas. Helius lanzó Solana Privacy Rings en mainnet el 10 de noviembre: su anillo inicial oculta activos y cantidades, pero deja visibles las direcciones del remitente y del destinatario; antes, Umbra y Streamflow presentaron el 26 de mayo una integración de vesting confidencial que cifra cantidades asignadas, direcciones de destinatarios y calendarios de desbloqueo mediante la infraestructura de computación cifrada de Arcium.

La prueba de Confidential Compute amplía así el trabajo de privacidad de Solana hacia la verificación de los equipos que ejecutan tareas de IA, en lugar de limitarse a ocultar datos de transferencias o asignaciones. Su siguiente hito será la llegada anunciada a mainnet, pero la fecha sigue sin definirse y los desarrolladores deberán evaluar las limitaciones de la beta antes de confiarle información sensible.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados