GON:谷歌云推出机密虚拟机，隐私计算云或将成为风口？_OLY

作者：

时间：1900/1/1 0:00:00

作者/FredericLardinois翻译/周禹涵在GoogleCloudNext'20大会上，谷歌云推出了一款“可保密虚拟机”(ConfidentialVMs)。这种新型的虚拟机可以利用谷歌的加密计算，实现对静止状态和内存内数据的保密。

谷歌云Web3产品经理：谷歌搜索启动指向Etherscan的链接:5月12日消息，谷歌云（Google Cloud）Web3产品经理nalin发推表示，谷歌搜索现启动在搜索以太坊地址时，搜索结果显示以太坊余额，以及指向Etherscan 的链接，目前还在Google Cloud 的 BigQuery 公共数据集中对代币余额进行研究，之后将允许查询任何以太坊钱包地址并查看该钱包持有的所有可替代和不可替代资产。当前该功能尚不支持用 ENS 域名搜索。此前该功能已测试运行几个月时间。[2023/5/12 14:58:59]

在7月14日的发布会上，谷歌表示，为保证我们的多租户架构的安全性，我们在云基础设施中应用了一系列隔离和沙盒技术，这将把保密虚拟机的内存加密安全性提升到一个新高度。这样一来，谷歌云将在保护用户敏感数据的同时，进一步隔离用户使用虚拟机系统时的工作负载。我们认为这个特性对那些管制产业来说是很有价值的。在后端，机密虚拟机使用了基于AMD二代霄龙处理器的安全加密虚拟化技术，实现了使用状态下数据的加密。密钥由CPU可信执行环境生成且无法导出，即便是谷歌自身也无法得知密钥。

谷歌云正在与Polygon Labs合作以加速Polygon生态发展:金色财经报道，Polygon Labs在2023 共识大会期间发表的一份声明中表示，谷歌云正在与 Polygon Labs 合作，帮助开发人员更轻松地在基于以太坊的第 2 层区块链上构建、发布和发展他们的 Web3 产品和去中心化应用程序 (dapps)。根据新的合作伙伴关系，谷歌云将把其区块链节点引擎，这家科技巨头的完全托管节点托管服务，引入 Polygon 生态系统，这将帮助开发人员专注于构建协议，同时保留对节点部署位置的完全控制。

Polygon 总裁 Ryan Wyatt 在声明中说，今天与 Google Cloud 的合作旨在提高交易处理量，从而支持游戏、供应链管理和 DeFi 中的用例，他补充说，这将为更多企业通过Polygon采用区块链技术铺平道路。[2023/4/28 14:31:40]

谷歌云可能会很快接受比特币和其他加密货币:1月29日消息，谷歌云向Blockworks表示，谷歌云在扩展区块链业务后可能会很快接受比特币和其他加密货币。据此前消息，谷歌的云部门已经组建了一个团队，围绕区块链应用开展业务，努力在零售、医疗保健和其他行业发展，计划聘请大量具有区块链专业知识的人。（Blockworks）[2022/1/29 9:21:40]

只需轻松几步，开发人员就可以将现有虚拟机换成机密虚拟机。此外，谷歌提到他们已经推出虚拟机的加固服务项目ShieldedVMs，能在root软件和其他漏洞攻击下保护系统。AMD\n数据中心生态系统的副总裁RaghuNambiar\n表示：“AMD二代霄龙处理器内置安全加密虚拟化技术，这种基于硬件的安全性创新有助于在虚拟环境中保护数据。在与谷歌合作开发的N2D系列最新版谷歌计算引擎机密虚拟机中，我们希望在做到保护用户隐私的同时提高运行效率。”最后一句话举足轻重，因为在传统方案里，加密和解密技术往往意味着牺牲性能。但谷歌表示，他们与AMD合作开发的开源的新驱动程序能使“机密虚拟机的性能表现与可与常规虚拟机相近”，性能损失低到几乎可以忽略不计。根据目前已公开的情报，谷歌保密虚拟机的启动时间、内存读写表现与一般虚拟机无异。基于对于TEE技术将在多平台上蓬勃发展的判断，Phala\n协议在设计初期就抽象了SGX或SEV协议，并从SEV第一代协议开始持续追踪进展。目前，Google云平台对AMD的信心基于\nSEV第二代和第三代标准，预计将在第三代SEV商用性上有所突破。因此，Phala协议将会兼容DEV-SNP标准，并于2020年起支持AMD芯片的TEE协议。届时，支持多TEE标准的隐私计算云将成为下一代计算领域的热点话题。