Caution

事業内容

Cautionは、ハッキングされるわけにはいかないソフトウェア向けのホスティングプラットフォーム。confidential computingを簡素化・拡張し、開発者は数分でワークロードをsecure enclaveにデプロイできる。さらに、顧客、監査人、取引相手に対して、本番環境で実行されているものが、レビュー済みのソースコード、ビルド、設定、ランタイムから正確に生成されたものであることを暗号学的に証明する。クラウド事業者や社内管理者が管理する不透明なバイナリに依存する必要はない。 confidential computingのハードウェアは存在するが、多くのチームが十分に活用するにはツールが分断され、不完全すぎる。現在のattestationは、バイナリが特定のハッシュを持つことしか証明できない場合が多く、そのバイナリをどのソースコードが生成したかまでは証明できない。デプロイ、再現可能性、検証に必要な不足部分のレイヤーを構築するには、専門的なセキュリティエンジニアリングが必要であり、特定のクラウドやハードウェアスタックへのロックインを招くこともある。Cautionはこれをシンプルなgitベースのワークフローに変え、再現可能なenclave imageをビルドし、インフラをプロビジョニングし、実行中の内容を誰でも独立して検証できるようにする。 Cautionは、私たちがDistrustを通じて高リスクシステムのセキュリティを何年にもわたり支援してきた経験から生まれた。hedge fund、custodian、blockchainチーム、cloud platform、重要インフラのgrid operatorと協力し、総額6,000億ドルを超える資産を扱うシステムに取り組んできた。そこで何度も同じ問題に直面した。ミッションクリティカルなインフラを運用するチームが、本番環境で何が実行されているかを確実に証明できなかった。 AI、fintech、healthcare、規制対象データのコラボレーションがクラウドへ移行する中、「信頼してください」だけでは不十分になっている。Cautionは汎用プラットフォームであり、サーバー上で動くものなら、Caution上で検証可能な形で実行できる。まずは信頼の失敗が最も大きな損失につながる領域から始めるが、HTTPSがソフトウェアを提供する標準になったように、verifiable computeもソフトウェアを実行する標準になると考えている。信頼するのではなく、検証できるインフラ。