Nautilus 正式发布：为 Sui 带来可验证的链下隐私计算

作为 Sui 安全工具包中的强大新成员，Nautilus 现已上线 Sui 测试网。它专为 Web3 开发者打造，支持保密且可验证的链下计算。Nautilus 应用运行于开发者自主管理的可信执行环境（Trusted Execution Environment，TEE）中，类似于 AWS Nitro Enclaves，并通过可验证机制架起链下性能与链上信任之间的桥梁。

随着 Web3 应用场景不断演进，对隐私、信任与数据完整性的需求日益增长。借助 Nautilus，开发者无需牺牲去中心化属性，即可构建以隐私为先的安全应用。这一发布标志着 Sui 在安全与信任方面的又一重要里程碑 — — 这也是该网络的核心基石之一。

Nautilus 简介

Nautilus 允许开发者将敏感或计算成本高的操作，在自主管理的、隔离且防篡改的可信执行环境（TEE）中链下完成。与此同时，这些 TEE 能生成加密证明，确保计算过程真实可信。应用或用户可将计算结果提交至链上，Move 智能合约将验证这些证明后再进行处理。

这一范式为 Web3 带来了兼顾性能、隐私与信任的新型混合应用，同时不牺牲去中心化特性。

主要组成：

Move 集成：支持在 Sui 上验证 TEE 证明、签名和处理结果的智能合约模板和函数。
TEE 模板：预构建的模板，帮助开发者快速部署至自有 TEE。

Nautilus 首发版本将支持 AWS Nitro Enclaves。

应用场景

Nautilus 为开发者提供了一套强大的全新工具包，用于实现安全的链下执行。以下列举了 Nautilus 如何在隐私、信任和可扩展性方面发挥作用：

防篡改的现实世界数据预言机（如价格、天气、体育）
基于 AI 推理的自主代理流程与链上可溯源性
公平竞技类 Web3 游戏的隐藏逻辑和元数据
实现无需暴露用户信息的隐私身份验证（KYC/AML）

当 Nautilus 与 Seal 搭配使用时，可解锁一系列强大的隐私保护用例，覆盖“安全计算”和“安全数据访问”两个维度。在使用 TEE 时，一个挑战是如何在重启后保持密钥的持久性。这个问题可以通过 Seal 来解决，它可以用于存储长期密钥，并确保只有经过验证的 TEE 才能访问这些密钥。通过这种组合，TEE 解决了“如何在加密数据上进行计算”的问题，而 Seal 则解决了“谁可以访问密钥”的问题。对于需要共享加密状态的应用，开发者可以利用 Seal 与 Nautilus 来私密地处理用户请求，并在链上更新加密状态。

以下是两个前文提到的用例的全新演绎：

隐私预言机：在 Nautilus enclave 中运行定价或身份逻辑，然后用 Seal 对结果进行加密，实现链上基于代币权限的选择性解密。
受控访问的私密 AI 代理：使用 Nautilus 私密运行 AI 代理，确保数据和模型的机密性。然后用 Seal 对推理结果（如推荐或预测）进行加密，并仅向授权方选择性展示。

Sui 的安全愿景：从架构设计中建立信任

Sui 从零开始构建，致力于在各个层级提供端到端的强安全保障。其架构在安全性、正确性与韧性方面均有严格设计，使开发者与用户都能安心构建与交互。

Sui 安全模型的核心考量

以对象为中心的数据模型：Sui 独特的数据模型将链上所有数据视为可编程对象，并具备明确的所有权与访问控制。这种机制支持精细化权限管理，并消除了许多类型的智能合约漏洞。
共识与交易执行：Sui 通过结合因果有序执行与 Mysticeti 共识协议，确保高性能、一致性与强韧性，即使在恶意环境下也能实现确定性结果。
使用 Move 实现安全智能合约：Sui 采用 Move 智能合约语言，专为安全和资产管理设计。Move 具备强静态类型检查、资源导向模型与字节码安全审查机制，帮助开发者编写更安全的代码，预防诸如双花攻击、整数溢出等常见漏洞。

这些基础性的设计选择，使 Sui 天生更适合构建大规模、数据密集型的安全与高性能应用。

内置的密码学能力

Sui 同时提供了一系列密码学原生功能，支持构建强大、安全、可扩展的去中心化应用：

基于门限密码学的多签账户（MultiSig Accounts）：原生支持多签账户，提升共享控制与机构访问的安全性。
zk-SNARK 支持：Sui 对零知识证明进行了优化，开发者可以轻松将隐私保护逻辑集成进智能合约中。
zkLogin：原生认证机制，允许用户使用 Google、Apple 等熟悉的 Web2 账户登录 Web3 应用，同时通过零知识证明确保用户隐私与去中心化。
Passkey：通过生物识别或 WebAuthn 的方式进行登录和交易签名，提升钱包安全性，省去传统助记词。
链上安全随机数（Onchain Secure Randomness）：Sui 原生支持可验证的安全随机数生成，为游戏、NFT 等场景带来公平且不可预测的结果。

此外，Seal 为 Sui 引入了去中心化加密与可编程访问控制，开发者可利用它保护敏感数据，或启用基于事件/时间的链上访问策略。Seal 确保只有授权用户能够解密并访问底层数据，无需依赖中心化密钥管理。

随着 Nautilus 的加入，Sui 在支持隐私保护和可验证的链下计算方面又向前迈进了一大步。就像智能合约因其源代码的可验证性赢得用户信任一样，TEE 的可复现性也能让用户确认自己正在与一个特定程序交互。