Anchorage Digital e Turnkey usam AWS Nitro Enclaves para comprovar a integridade do código que decodifica transações cripto

O problema de fundo é o blind signing: a wallet não consegue exibir todos os efeitos de uma transação complexa e o usuário aprova um payload hex ou um resumo parcial. Atacantes exploram isso com aprovações de tokens para endereços sob seu controle, interações inesperadas com contratos e transferências escondidas em operações de várias etapas. Simuladores e decodificadores existentes exigem confiar num serviço de terceiros, sem como saber qual código rodou nem se o resultado voltou intacto.

O VisualSign Parser, em Rust e open source, converte transações em JSON legível. Roda em enclaves Nitro gerenciados pela Turnkey, com QuorumOS. O enclave assina a resposta com uma chave P-256 efêmera e pede ao Nitro Hypervisor um documento de atestação. Esse documento traz os PCRs (medições da imagem, do kernel e da aplicação), que o cliente compara com valores de builds reproduzíveis. Como o binário é sempre idêntico, os PCRs são determinísticos e a política de verificação não precisa ser atualizada a cada rebuild.

Para facilitar a verificação, a Anchorage publicou a awsnitroverifier, em Go. Ela valida a cadeia de certificados até a raiz Nitro e os PCRs, separa erro de parsing (err != nil) de falha de validação (result.Valid == false) e tem modo offline para testes em CI/CD. Há guia de migração para quem usa a nitrite. O visualsign-turnkeyclient oferece três níveis: assinatura P-256, boot attestation com PCRs e verificação completa do manifesto QuorumOS, incluindo o hash do binário da aplicação.

Para quem opera segurança em empresas que terceirizam computação sensível, o recado é trocar confiança em contrato, perímetro de rede e reputação por prova verificável do que está rodando. O padrão de acesso condicionado à atestação (no exemplo da fonte, um HSM que só libera material de chave após validar o enclave) vale também fora de cripto, como triagem AML e modelos sobre dados de saúde. É uma leitura editorial: a garantia depende de builds realmente reproduzíveis e de a wallet de fato conferir os PCRs.