TEE (Trusted Execution Environment) क्या है

नोट: यह दस्तावेज़ मूल अंग्रेजी संस्करण का स्वचालित अनुवाद है।

TEE (Trusted Execution Environment) क्या है

Trusted Execution Environment (TEE) प्रोसेसर के भीतर एक सुरक्षित, हार्डवेयर-पृथक क्षेत्र है जो कोड चलाता है और डेटा को इस तरह संसाधित करता है कि वह शेष प्रणाली — ऑपरेटिंग सिस्टम, हाइपरवाइज़र और यहाँ तक कि मशीन के भौतिक मालिक — से सुरक्षित रहे। TEE के भीतर चलने वाले कोड को बाहरी सॉफ़्टवेयर न देख सकता है, न उसमें छेड़छाड़ कर सकता है। TEE कॉन्फ़िडेंशियल कंप्यूटिंग का तंत्र प्रदान करते हैं: हार्डवेयर-प्रवर्तित गारंटियों के साथ अविश्वसनीय हार्डवेयर पर संवेदनशील वर्कलोड का निष्पादन।

संक्षेप में: TEE प्रोसेसर के भीतर हार्डवेयर-आधारित "सीलबंद कमरा" है। उसके भीतर के कोड और डेटा बाहर की हर चीज़ के लिए अदृश्य और अछूते हैं — सर्वर ऑपरेटर के लिए भी। यह अविश्वसनीय मशीनों पर गोपनीय AI संभव बनाता है।

यह किस समस्या का समाधान करता है

विकेंद्रीकृत AI में कंप्यूट अविश्वसनीय पक्षों द्वारा उपलब्ध कराया जाता है। जब उपयोगकर्ता इन्फ़रेंस के लिए संवेदनशील डेटा किसी दूरस्थ GPU नोड को भेजता है, या मॉडल मालिक अपना मालिकाना मॉडल तृतीय-पक्ष हार्डवेयर पर तैनात करता है, तो मौलिक प्रश्न उठता है: कंप्यूट प्रदाता को डेटा पढ़ने या मॉडल चुराने से कैसे रोका जाए?

पारंपरिक सॉफ़्टवेयर-आधारित पृथक्करण (वर्चुअल मशीन, कंटेनर) वर्कलोड को एक-दूसरे से बचाता है, लेकिन इन्फ्रास्ट्रक्चर ऑपरेटर से नहीं। ऑपरेटर OS, हाइपरवाइज़र और हार्डवेयर को नियंत्रित करता है — वह सिद्धांततः मेमोरी की जाँच कर सकता है, नेटवर्क ट्रैफ़िक रोक सकता है या रहस्य निकाल सकता है। TEE भरोसे की सीमा को स्वयं हार्डवेयर में स्थानांतरित करके इसे संबोधित करते हैं।

यह कैसे काम करता है

TEE एक enclave बनाता है — मेमोरी और निष्पादन का संरक्षित क्षेत्र जो हार्डवेयर स्तर पर एन्क्रिप्टेड और पहुँच-नियंत्रित है। सामान्य प्रक्रिया इस प्रकार है:

1. Enclave निर्माण। प्रोग्राम प्रोसेसर से सुरक्षित enclave बनाने का अनुरोध करता है। प्रोसेसर एन्क्रिप्टेड मेमोरी का क्षेत्र आवंटित करता है जो मशीन के अन्य सभी सॉफ़्टवेयर के लिए अगम्य है।
2. कोड लोडिंग। संरक्षित किए जाने वाले एप्लिकेशन कोड और डेटा को enclave में लोड किया जाता है। प्रोसेसर लोड किए गए कोड को मापता (हैश करता) है ताकि लोड की गई सामग्री का सटीक फ़िंगरप्रिंट बने।
3. सीलबंद निष्पादन। कोड enclave के भीतर चलता है। Enclave की मेमोरी का सारा डेटा प्रोसेसर द्वारा एन्क्रिप्ट किया जाता है। भले ही हमलावर के पास मशीन तक भौतिक पहुँच हो और वह RAM चिप्स सीधे पढ़े, उसे केवल एन्क्रिप्टेड डेटा दिखेगा।
4. Attestation। TEE एक attestation रिपोर्ट बनाता है — हार्डवेयर द्वारा हस्ताक्षरित क्रिप्टोग्राफ़िक प्रमाण, जो कहता है: "यह विशिष्ट कोड असली हार्डवेयर पर असली TEE के भीतर चल रहा है, और उसका मापन इस हैश से मेल खाता है।" दूरस्थ पक्ष (उपयोगकर्ता, स्मार्ट कॉन्ट्रैक्ट, वेरिफ़ायर) attestation सत्यापित कर पुष्टि कर सकता है कि enclave असली है और अपेक्षित कोड चल रहा है।
5. परिणाम की डिलीवरी। Enclave अपना आउटपुट बनाता है और उसे अनुरोध करने वाले पक्ष के लिए एन्क्रिप्ट कर सकता है। मशीन का ऑपरेटर कभी प्लेनटेक्स्ट इनपुट, आंतरिक स्थिति या आउटपुट नहीं देखता।

Attestation ही मुख्य गुण है

Attestation के बिना TEE सुरक्षा का केवल एक दावा है। Attestation उसे सत्यापनीय बनाता है। जब कोई विकेंद्रीकृत AI प्रोजेक्ट TEE का उपयोग करता है, तो attestation रिपोर्ट ही साक्ष्य है कि गोपनीय निष्पादन वास्तव में हुआ। Attestation रिपोर्टों को स्मार्ट कॉन्ट्रैक्ट ऑन-चेन सत्यापित कर सकते हैं, जिससे हार्डवेयर-स्तरीय गोपनीयता और ब्लॉकचेन-स्तरीय सत्यापनीयता के बीच संबंध बनता है।

प्रमुख TEE कार्यान्वयन

कई हार्डवेयर निर्माता TEE तकनीक प्रदान करते हैं, हर एक की वास्तुकला और भरोसा धारणाएँ अलग हैं:

कार्यान्वयन	निर्माता	दायरा	टिप्पणियाँ
Intel SGX	Intel	एप्लिकेशन-स्तरीय enclave	व्यक्तिगत एप्लिकेशनों की सुरक्षा; सीमित enclave मेमोरी; व्यापक रूप से अध्ययन किया गया और परखा हुआ
Intel TDX	Intel	VM-स्तरीय पृथक्करण	पूरी वर्चुअल मशीनों की सुरक्षा; SGX से बड़ा मेमोरी समर्थन; नई तकनीक
AMD SEV / SEV-SNP	AMD	VM-स्तरीय पृथक्करण	पूरी VM मेमोरी एन्क्रिप्ट करता है; SNP अखंडता सुरक्षा जोड़ता है; क्लाउड पेशकशों में उपयोग
ARM TrustZone	ARM	सिस्टम-स्तरीय विभाजन	प्रोसेसर को "secure world" और "normal world" में बाँटता है; मोबाइल उपकरणों और IoT में व्यापक उपयोग
NVIDIA Confidential Computing	NVIDIA	GPU-स्तरीय पृथक्करण	कॉन्फ़िडेंशियल कंप्यूटिंग को GPU वर्कलोड तक विस्तारित करता है; AI इन्फ़रेंस और ट्रेनिंग के लिए महत्वपूर्ण

AI वर्कलोड के लिए GPU-स्तरीय TEE समर्थन विशेष रूप से महत्वपूर्ण है, क्योंकि AI मॉडल मुख्यतः GPU पर चलते हैं, CPU पर नहीं। NVIDIA के कॉन्फ़िडेंशियल कंप्यूटिंग विस्तार मॉडल इन्फ़रेंस को स्वयं GPU पर TEE के भीतर चलने देते हैं, GPU-त्वरित गणना के दौरान मॉडल वेट और इनपुट डेटा की रक्षा करते हुए।

क्रिप्टो AI के लिए TEE क्यों महत्वपूर्ण है

TEE एक व्यावहारिक समस्या हल करते हैं जिसे अन्य गोपनीयता तकनीकें अभी बड़े पैमाने पर संबोधित नहीं कर सकतीं: स्वीकार्य प्रदर्शन के साथ अविश्वसनीय हार्डवेयर पर बड़े AI मॉडल चलाना।

गोपनीय AI इन्फ़रेंस

क्रिप्टो AI में प्राथमिक उपयोग-मामला गोपनीय इन्फ़रेंस है। विकेंद्रीकृत इन्फ़रेंस नेटवर्क उपयोगकर्ता अनुरोधों को GPU प्रदाताओं से जोड़ता है। TEE के बिना GPU प्रदाता उपयोगकर्ता का इनपुट, मॉडल वेट और आउटपुट देख सकता है। TEE के साथ इन्फ़रेंस हार्डवेयर-सीलबंद enclave के भीतर चलती है — प्रदाता हार्डवेयर देता है, लेकिन गणना तक नहीं पहुँच सकता।

यह ऐसे परिदृश्य संभव बनाता है जो भरोसारहित वातावरण में अन्यथा असंभव होते:

• उपयोगकर्ता AI विश्लेषण के लिए संवेदनशील वित्तीय डेटा जमा कर सकता है, बिना कंप्यूट प्रदाता के उसे देखे।
• मॉडल मालिक मॉडल चोरी के जोखिम के बिना तृतीय-पक्ष GPU पर मालिकाना मॉडल तैनात कर सकता है।
• AI एजेंट ऑन-चेन वर्कफ़्लो के हिस्से के रूप में निजी उपयोगकर्ता डेटा संसाधित कर सकता है, डेटा को गोपनीय रखते हुए।

Attestation के ज़रिए सत्यापनीय AI

TEE attestation सत्यापनीय प्रमाण बनाता है कि कोई विशिष्ट मॉडल संरक्षित वातावरण में चला। जब यह attestation ऑन-चेन पोस्ट किया जाता है, तो यह साक्ष्य देता है कि AI गणना गोपनीयता गारंटियों के साथ की गई। सत्यापनीय AI के संदर्भ में TEE attestation zero-knowledge प्रूफ़ से गणितीय रूप से कम कठोर है, लेकिन बड़े मॉडलों के लिए कहीं अधिक व्यावहारिक — TEE अरबों पैरामीटर वाले मॉडल लगभग नेटिव गति पर चला सकता है, जबकि ZK-आधारित सत्यापन फ़िलहाल छोटे मॉडलों तक सीमित है।

भरोसा मॉडल

महत्वपूर्ण भेद: TEE सुरक्षा हार्डवेयर निर्माता पर भरोसे पर टिकी है। यदि निर्माता के कार्यान्वयन में बग या बैकडोर हैं, तो सुरक्षा गारंटी टूट जाती है। यह ZK प्रूफ़ से मौलिक रूप से भिन्न है, जहाँ गारंटी गणितीय है और किसी हार्डवेयर विक्रेता पर निर्भर नहीं। सुरक्षा शोधकर्ताओं ने Intel SGX के विरुद्ध कई साइड-चैनल हमले प्रदर्शित किए हैं, जिनसे पैच और बेहतर डिज़ाइन आए। TEE सुरक्षा एक विकसित होता क्षेत्र है, और हार्डवेयर निर्माता पर भरोसे की धारणा को समझा जाना चाहिए, अनदेखा नहीं।

DecAIHub प्रोजेक्ट कार्ड में यह कहाँ दिखता है

TEE-संबंधित विशेषताएँ कई फ़ील्डों में दिखती हैं:

• AI component — "TEE-based inference," "confidential execution," या "attested model serving" जैसे मान TEE उपयोग का संकेत देते हैं।
• Evidence तालिका — TEE के लिए Tier-1 साक्ष्यों में attestation सत्यापन लॉग, उपयोग किए गए TEE कार्यान्वयन का दस्तावेज़ीकरण, प्रकाशित सुरक्षा ऑडिट और ऑन-चेन attestation सत्यापन कॉन्ट्रैक्ट शामिल हैं।
• सत्यापन तंत्र — जब कोई प्रोजेक्ट सत्यापनीय AI के लिए अपने दृष्टिकोण के रूप में TEE का उपयोग करता है (ZK या सहमति-आधारित सत्यापन के बजाय), तो इसे प्रोजेक्ट विवरण या AI component फ़ील्ड में नोट किया जाता है।

TEE आम तौर पर AI/Inference और AI/Compute श्रेणियों के प्रोजेक्टों में मिलता है, जहाँ तृतीय-पक्ष हार्डवेयर पर गोपनीय मॉडल निष्पादन मुख्य आवश्यकता है।

TEE क्या साबित नहीं करता

• TEE attestation साबित करता है कि कोड असली enclave के भीतर चला — यह साबित नहीं करता कि कोड स्वयं सही, सुरक्षित है या वही करता है जो दावा किया गया है। Enclave कोड का बग TEE के भीतर का बग है।
• TEE साबित नहीं करता कि AI मॉडल अच्छा, निष्पक्ष या सटीक है। यह निष्पादन की गोपनीयता और अखंडता साबित करता है, मॉडल की गुणवत्ता नहीं।
• TEE विकेंद्रीकरण साबित नहीं करता। एक अकेला प्रदाता TEE-संरक्षित वर्कलोड चला सकता है। विकेंद्रीकरण नेटवर्क वास्तुकला से आता है, स्वयं TEE से नहीं।
• TEE साबित नहीं करता कि हार्डवेयर सभी हमलों से अभेद्य है। साइड-चैनल हमले, फ़र्मवेयर कमज़ोरियाँ और आपूर्ति-शृंखला जोखिम सुरक्षा शोध के सक्रिय क्षेत्र बने हुए हैं।
• TEE किसी पर भरोसा करने की आवश्यकता को समाप्त नहीं करता — यह भरोसे को कंप्यूट प्रदाता से हार्डवेयर निर्माता पर स्थानांतरित करता है। यह भरोसे की सतह में उल्लेखनीय कमी है, लेकिन पूर्ण भरोसारहितता नहीं।

भ्रमित न हों

• ZK (zero-knowledge प्रूफ़) — ZK गणना की अखंडता और गोपनीयता की गणितीय गारंटी देता है। TEE हार्डवेयर-आधारित गारंटी देता है। दोनों का उपयोग सत्यापनीय AI के लिए हो सकता है, लेकिन उनके भरोसा मॉडल और प्रदर्शन विशेषताएँ भिन्न हैं।
• गोपनीयता — गोपनीयता व्यापक लक्ष्य है; TEE उसे हासिल करने का एक तंत्र है। अन्य गोपनीयता तंत्रों में ZK प्रूफ़, MPC और होमोमॉर्फ़िक एन्क्रिप्शन शामिल हैं।
• एन्क्रिप्शन — डेटा एन्क्रिप्ट करने से वह विश्राम (at rest) या स्थानांतरण (in transit) के दौरान सुरक्षित रहता है। TEE गणना के दौरान (in use) डेटा की रक्षा करता है। ये पूरक हैं, विनिमेय नहीं।
• वर्चुअल मशीन / कंटेनर — VM और कंटेनर वर्कलोड के बीच सॉफ़्टवेयर-स्तरीय पृथक्करण देते हैं, लेकिन इन्फ्रास्ट्रक्चर ऑपरेटर से रक्षा नहीं करते। TEE हार्डवेयर-स्तरीय पृथक्करण देता है जो ऑपरेटर से रक्षा करता है।
• Secure enclave (उत्पाद नाम के रूप में) — Apple का "Secure Enclave" Apple उपकरणों में एक विशिष्ट कार्यान्वयन है। TEE enclave की सामान्य अवधारणा व्यापक है और सभी निर्माताओं पर लागू होती है।

अक्सर पूछे जाने वाले प्रश्न

TEE एन्क्रिप्शन से कैसे भिन्न है?

एन्क्रिप्शन डेटा की रक्षा तब करता है जब वह संग्रहीत (at rest) या प्रसारित (in transit) होता है। TEE डेटा की रक्षा उसे संसाधित किए जाने (in use) के दौरान करता है। मानक एन्क्रिप्शन में गणना से पहले डेटा को डिक्रिप्ट करना होता है, जिससे वह गणना चलाने वाले के सामने खुल जाता है। TEE डेटा को मेमोरी में एन्क्रिप्टेड रखता है और उसे हार्डवेयर-सीलबंद enclave के भीतर संसाधित करता है, जिससे डेटा enclave के बाहर कभी प्लेनटेक्स्ट में उजागर नहीं होता — मशीन ऑपरेटर के सामने भी नहीं। TEE और एन्क्रिप्शन पूरक हैं: डेटा TEE तक स्थानांतरण में एन्क्रिप्टेड रहता है, उसके भीतर गोपनीय रूप से संसाधित होता है, और परिणाम उपयोगकर्ता तक वापसी में एन्क्रिप्टेड रहता है।

क्या TEE हैक हो सकते हैं?

TEE कार्यान्वयन सुरक्षा शोध का विषय रहे हैं, और कई साइड-चैनल हमले प्रदर्शित किए गए हैं — विशेष रूप से Intel SGX के शुरुआती संस्करणों के विरुद्ध। ये हमले आम तौर पर enclave की गणना के बारे में जानकारी अनुमानित करने के लिए समय अंतर, बिजली खपत पैटर्न या कैश व्यवहार का फ़ायदा उठाते हैं। हार्डवेयर निर्माता फ़र्मवेयर पैच और वास्तुशिल्पीय सुधारों से जवाब देते हैं। TEE कार्यान्वयनों की वर्तमान पीढ़ी (Intel TDX, AMD SEV-SNP) ज्ञात हमला वर्गों के लिए शमन शामिल करती है। TEE सुरक्षा निरपेक्ष नहीं है, लेकिन केवल-सॉफ़्टवेयर पृथक्करण की तुलना में बार को काफ़ी ऊँचा उठाती है। व्यावहारिक जोखिम विशिष्ट TEE कार्यान्वयन, फ़र्मवेयर संस्करण और खतरा मॉडल पर निर्भर करता है।

कोई क्रिप्टो AI प्रोजेक्ट ZK प्रूफ़ के बजाय TEE क्यों चुनेगा?

प्राथमिक कारण प्रदर्शन है। TEE बड़े AI मॉडलों (अरबों पैरामीटर वाले मॉडल सहित) को हार्डवेयर पृथक्करण के न्यूनतम ओवरहेड के साथ लगभग नेटिव गति पर चलने देता है। ZK-आधारित सत्यापन (zkML) में फ़िलहाल मॉडल को गणितीय सर्किट में बदलना और क्रिप्टोग्राफ़िक प्रूफ़ बनाना होता है, जो कई गुना अधिक महँगा है और छोटे मॉडलों तक सीमित है। TEE अविश्वसनीय हार्डवेयर पर गोपनीय AI के लिए आज ही व्यावहारिक, तैनाती योग्य समाधान देता है। समझौता हार्डवेयर निर्माता पर भरोसे की धारणा है, जिसकी ZK प्रूफ़ को आवश्यकता नहीं।

TEE attestation क्या है?

Attestation TEE हार्डवेयर द्वारा उत्पन्न क्रिप्टोग्राफ़िक प्रमाण है जो प्रमाणित करता है: यह विशिष्ट कोड, इस विशिष्ट मापन (हैश) के साथ, असली हार्डवेयर पर असली TEE enclave के भीतर चल रहा है। Attestation पर निर्माता द्वारा हार्डवेयर में एम्बेड की गई कुंजी से हस्ताक्षर होते हैं। दूरस्थ पक्ष attestation को निर्माता के रूट ऑफ़ ट्रस्ट के विरुद्ध सत्यापित कर पुष्टि कर सकता है कि enclave प्रामाणिक है। क्रिप्टो AI में attestation रिपोर्टों को स्मार्ट कॉन्ट्रैक्ट ऑन-चेन सत्यापित कर सकते हैं, जिससे हार्डवेयर-स्तरीय सुरक्षा और ब्लॉकचेन-स्तरीय पारदर्शिता के बीच सत्यापनीय संबंध बनता है।

बाहरी संदर्भ

• Confidential Computing Consortium — Linux Foundation की परियोजना जो उद्योग भर में TEE-आधारित कॉन्फ़िडेंशियल कंप्यूटिंग के मानक परिभाषित करती है और अपनाने को बढ़ावा देती है।
• Intel SGX Developer Reference — Intel के Software Guard Extensions का तकनीकी दस्तावेज़ीकरण, सबसे व्यापक रूप से उपयोग होने वाले TEE कार्यान्वयनों में से एक।
• ARM TrustZone Technology — मोबाइल उपकरणों और एज कंप्यूटिंग में उपयोग होने वाले ARM के TEE कार्यान्वयन का अवलोकन।

यह भी देखें

• क्रिप्टो और AI में गोपनीयता क्या है
• ZK (zero-knowledge) क्या है
• zkML क्या है
• इन्फ़रेंस क्या है
• AI/Compute श्रेणी
• AI/Inference श्रेणी