🔒 安全源于设计

你的分布式算力,由你掌控,杜绝作弊

enjambreia 将推理分布到众多机器上,同时不放弃控制权与信任。加密签名、多层反欺诈和按客户隔离,开箱即用。

🔑

加密控制(Ed25519)

每个任务都携带一张由运营方签名、带有效期的凭证。没有有效且未过期的签名,任何节点都不会计算:这是整个网络的电源开关,只有你持有。私钥永远不会离开协调器。

🧪

四层反欺诈

每个任务都有可验证的计算回执;容错比对(兼容不同硬件);独立节点之间的多数共识;以及基于 logprobs 的验证(伪造的输出概率极低)。一部分任务会被自动审计。

🚦

信任度 + 隔离

每个节点都有一个 [0,1] 的信任度。一旦出现可证明的虚假输出,节点就会被隔离:在人工审核前停止服务和结算。恢复信任需要多次良好的审计。

🏢

按实例隔离

真正的多租户:一家企业的流量只由它自己的节点计算。你的请求绝不会由外部节点处理,你的节点也绝不会看到其他客户的数据。

🔐

账户与会话

密码使用 PBKDF2-HMAC-SHA256(20 万轮,每用户独立盐值),绝不明文存储。JWT 会话支持全部撤销(在所有设备上退出)。速率限制防止暴力破解和滥用。

🪪

每个节点都有独立密钥

每个节点都有一个密钥:没人能动别人的钱包、提现或资源。只有真正提供服务的节点才能获得报酬,而且费用在网关端计算(节点无法虚报用量)。

💵

精确且原子化的资金

所有金额都以整数(纳美元)记录:账目精确到纳。扣费与分账在原子事务中完成。按计划提现。通过 Stripe 支付(签名校验的 webhook,幂等入账)。

🛡️

加固的部署

密钥不放在代码仓库中;容器无特权(非 root 用户);数据库不暴露在互联网上;若使用默认密钥,应用会拒绝在生产环境启动。可观测性:健康检查、Sentry 和在线监控。

遵循行业标准设计

架构已对照 OWASP Top 10(Web/API/LLM)、CWE Top 25 和 ASVS 进行审查,并进行了自动化代码审计。我们修复了错误信息泄露、数据库暴露和默认密钥问题,并加入了会话撤销和速率限制。

OWASP Top 10 CWE Top 25 ASVS 可验证回执 隔离的多租户

任何安全审计要求的控制措施,均已到位

我们不靠墙上挂的证书来炫耀:我们实现了审计所要求的技术控制。证书只是文书工作加一次外部审查;真正的安全是这些,而且已经在运行。

访问控制

JWT 会话可全部撤销,每个节点有独立密钥,并按客户隔离。谁也碰不到不属于自己的东西。

密码学

每个任务使用 Ed25519 签名凭证,密码使用 PBKDF2(20 万轮),支付 webhook 经过签名校验。

加固的运维

容器无特权,数据库不接入互联网,存在默认密钥时禁止启动。

计算完整性

可验证回执、节点共识和 logprobs 验证:伪造的输出会被发现。

事件管理

自动隔离出错的节点,并有成文的事件响应流程。

可追溯性

每个任务都会留下带 SHA-256 指纹的回执(而不是文本):无需泄露数据即可证明算了什么。

👁️

我们告诉你保护了什么,而不是如何攻破它

我们有意在描述控制措施时不提版本、配置或内部细节:足以让你信任,却对攻击者毫无用处。安全不依赖于这些信息保密,而依赖于底层的密码学和隔离。如果你的团队需要完整细节,我们可以在签署协议后一起审查。

你的团队有安全方面的问题?我们来聊聊你的情况。

注册