⚡ electrical engineering

Safecloud: A Distributed, Encrypted Storage Cloud for Streaming

O Safecloud é uma rede de armazenamento e streaming distribuída e criptografada que garante a privacidade ao dividir e criptografar arquivos em fragmentos apenas de texto cifrado através de nós de armazenamento baseados em navegador e roteadores federados, utilizando uma hierarquia de chaves inovadora e endereçamento convergente para permitir deduplicação segura, streaming eficiente de O(1) e incentivos verificáveis e de baixo custo sem nunca expor o texto simples ou as chaves.

Autores originais: Gregory Magarshak

Publicado 2026-06-10

📖 5 min de leitura🧠 Leitura aprofundada

CC BY 4.0

Autores originais: Gregory Magarshak

Artigo original sob licença CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo

Imagine que você queira armazenar uma biblioteca massiva de filmes e livros na internet, mas não confia nos estranhos que estarão segurando suas prateleiras. Você não quer que eles consigam ler seus livros, e não quer que eles possam trocar suas páginas por versões falsas sem que você saiba.

O Safecloud é um novo sistema projetado para resolver isso. Ele transforma seu navegador da web em uma unidade de armazenamento e cria uma rede criptografada e segura onde ninguém — nem mesmo as pessoas que estão segurando seus dados — pode ver o que há dentro.

Aqui está como ele funciona, dividido em conceitos simples:

1. O Armazenamento "Cego" (Os Drops)

Normalmente, se você aluga um armário de depósito, o proprietário tem uma chave mestra e pode espiar lá dentro. No Safecloud, as unidades de armazenamento são chamadas de Drops.

A Analogia: Imagine que você tranca seus objetos de valor em um cofre antes mesmo de sair de casa. Você entrega o cofre trancado a um estranho (o Drop) para que ele guarde no porão dele.
A Magia: O estranho nunca vê a chave. Ele apenas vê uma caixa trancada. Ele não pode abri-la, ler o conteúdo ou mesmo saber o que há dentro. Se ele tentar trocar sua caixa por uma diferente, a fechadura não corresponderá ao rótulo, e você saberá imediatamente.
A Reviravolta: Esses "estranhos" são apenas abas comuns de navegadores da web. Se você deixar uma aba aberta em um site, essa aba pode se voluntariar para ser um Drop e armazenar suas caixas trancadas gratuitamente.

2. A "Chave Mestra" e o "Mapa Mágico" (A Nuvem e os Jets)

Você (a Nuvem) detém a única chave mestra. Você nunca envia essa chave para ninguém.

A Analogia: Em vez de dar uma chave ao estranho, você dá a ele um Mapa Mágico (chamado de Jet).
Como funciona: O Jet é um servidor de roteamento. Ele não possui seus dados e não tem sua chave. Ele apenas sabe onde suas caixas trancadas estão. Quando você quer assistir a um filme, o Jet diz aos Drops: "Ei, tragam-me a caixa rotulada como 'Cena 1'". O Drop traz a caixa trancada, e você a destranca no seu próprio dispositivo.

3. A "Árvore de Raiz Única" (Chega de Caos de Chaves)

Em muitos sistemas, se você quiser compartilhar um capítulo específico de um livro com um amigo, você tem que fazer uma cópia inteira nova do livro com uma nova trava. O Safecloud é mais inteligente.

A Analogia: Imagine uma árvore genealógica onde cada membro da família tem uma chave única. No Safecloud, existe apenas uma chave mestra (a Raiz). Todas as outras chaves para cada arquivo, cada pedaço e cada pasta compartilhada são matematicamente derivadas dessa única chave mestra.
O Benefício: Se você quiser deixar um amigo assistir apenas ao Capítulo 3 de um filme, você não precisa trancar o filme inteiro novamente. Você apenas entrega a ele uma "sub-chave" que destranca matematicamente apenas aquele ramo específico da árvore. Ele não pode destravar o Capítulo 4 ou a trilha de áudio se você não deu a ele essa permissão específica. É como dar a alguém uma chave que abre apenas a porta da frente, não o cofre no porão.

4. Streaming Sem Download

Devido a essa estrutura de "árvore", assistir a um vídeo é incrivelmente rápido e flexível.

A Analogia: Imagine que um vídeo é um trem longo. Em sistemas criptografados normais, para chegar ao último vagão, você pode ter que destravar cada um dos vagões da frente.
O Jeito do Safecloud: Como as chaves estão matematicamente ligadas, se você tiver a chave para a "estação de trem" (o início da trilha), você pode calcular instantaneamente a chave para qualquer vagão específico (segmento) sem precisar destravar os anteriores. Você pode saltar para o final do filme instantaneamente, e o sistema calcula a chave para aquele momento exato em uma fração de segundo.

5. A "Economia da Honestidade" (Safebux)

Como garantimos que os Drops não simplesmente deletem suas caixas e fujam?

A Analogia: Imagine um jogo de "Mostre-me". De tempos em tempos, o Jet pergunta a um Drop: "Mostre-me a caixa rotulada como 'Cena 1'". O Drop tem que provar que ainda possui a caixa assinando um recibo digital.
A Recompensa: Se o Drop provar que tem a caixa, ele ganha pontos chamados Safebux. Se ele não conseguir produzir a caixa, ele perde pontos e é expulso. Isso cria um sistema onde é mais barato e fácil ser honesto do que trapacear. Ao contrário de outros sistemas que exigem um processamento de computador massivo e lento para provar o armazenamento, o Safecloud exige apenas uma assinatura digital simples, tornando-o muito mais rápido e barato.

Resumo do Que o Torna Especial

Privacidade em Primeiro Lugar: As pessoas que armazenam seus dados literalmente não conseguem ver o conteúdo.
Baseado no Navegador: Você não precisa de hardware especial; sua aba do navegador pode ser um provedor de armazenamento.
Controle Granular: Você pode compartilhar uma prévia de 5 minutos de um filme ou apenas as legendas sem compartilhar o arquivo inteiro.
Eficiente: Usa a matemática para pular etapas, permitendo o "salto" (seeking) instantâneo em vídeos e a deduplicação automática (se duas pessoas fizerem upload do mesmo arquivo, o sistema armazena apenas uma cópia trancada, economizando espaço).

O Ponto Principal: O Safecloud é uma forma de construir uma rede de armazenamento global onde as pessoas que seguram seus dados são "cegas" ao conteúdo, o sistema é rápido o suficiente para streaming de vídeo e a economia é desenhada para que ser honesto seja o caminho mais lucrativo.

Resumo Técnico: Safecloud

Declaração do Problema

Redes de armazenamento descentralizadas enfrentam um dilema fundamental de confiança: elas exigem que terceiros não confiáveis armazenem dados sem que essas partes possam ler, alterar ou manter os dados como reféns. Soluções existentes abordam partes deste problema, mas falham ao integrá-las totalmente. Sistemas baseados em endereçamento de conteúdo (ex: IPFS) garantem a integridade dos dados, mas carecem de criptografia nativa e mecanismos de precificação. Redes incentivadas (ex: Filecoin, Storj) fornecem modelos econômicos e provas de armazenamento, mas dependem de operadores de infraestrutura dedicados e frequentemente exigem que os dados sejam criptografados antes de serem selados, o que adiciona complexidade. Crucialmente, nenhum desses sistemas permite que o provedor de armazenamento seja uma aba comum de navegador web, nem oferece uma arquitetura unificada para streaming criptografado com acesso aleatório e monetização granular.

Metodologia

O Safecloud propõe uma rede de armazenamento e streaming distribuída e criptografada, onde os nós que fornecem armazenamento nunca observam o texto simples (plaintext) e nunca detêm as chaves de descriptografia. A arquitetura baseia-se em três papéis distintos:

A Nuvem (The Cloud): O SDK do proprietário ou do outorgado autorizado executando em um navegador. Ela detém o segredo raiz, divide os arquivos, criptografa os pedaços (chunks) e gerencia as chaves.
Jets: Servidores de roteamento federados (Node.js) que combinam pedaços com nós de armazenamento, servem requisições de recuperação e verificam a autorização. Eles nunca veem o texto simples.
Drops: Abas de navegador que armazenam pedaços criptografados no IndexedDB. Elas servem dados sob demanda, mas não possuem chaves e não podem ler o conteúdo.

O sistema é construído sobre cinco pilares criptográficos e arquitetônicos fundamentais:

1. Hierarquia de Chave de Raiz Única com Acordo de Derivação

Todas as chaves no sistema são derivadas deterministicamente de um único segredo de 32 bytes usando HKDF-SHA256 com rótulos de separação de domínio.

Estrutura: Um $r$ raiz gera uma raiz de criptografia $e$ e uma raiz de acesso $a$ . A partir de $e$ , chaves de subárvore $k_{sub}^{[S,E)}$ são derivadas para intervalos específicos $[S, E)$ . Finalmente, chaves de pedaço $k_i$ e IVs $v_i$ são derivadas da chave de subárvore usando o índice relativo.
Significância: Isso permite que um proprietário delegue um intervalo específico de um arquivo a um outorgado compartilhando apenas a chave de subárvore. O outorgado pode derivar exatamente as mesmas chaves de pedaço e IVs que o proprietário sem nunca conhecer o segredo raiz, permitindo a delegação de intervalo sem re-criptografia.

2. Endereçamento de Conteúdo Convergente com Verificabilidade Cega

Como a derivação de chaves é determinística, conteúdos idênticos sob o mesmo raiz produzem o mesmo texto cifrado e Identificadores de Conteúdo (CIDs).

Mecanismo: O CID é computado sobre o texto cifrado autenticado (texto cifido + tag GCM).
Verificabilidade Cega: Um Drop pode verificar se possui o pedaço correto ao recomputar o CID a partir dos bytes armazenados e compará-lo ao CID solicitado. Esta verificação não requer chaves e não revela o texto simples, permitindo que nós não confiáveis confirmem a integridade dos dados.
Deduplicação: Isso permite a deduplicação de re-uploads e versões compartilhadas dentro do escopo do mesmo raiz do proprietário, enquanto evita ataques de deduplicação entre usuários comuns em criptografia convergente global.

3. Três Árvores Paralelas sobre um Caminho de Navegação

O Safecloud utiliza um esquema de endereçamento de caminho de link único (ex: [track, data, 0, 1]) que indexa simultaneamente três árvores distintas:

Árvore de Merkle Pública: Para verificação de integridade dos CIDs dos pedaços.
Árvore de Derivação de Chave Top-Down: Para confidencialidade, permitindo a derivação de chaves do topo até o pedaço.
Árvore de Acesso: Para autorização, contendo delegações assinadas.
Esta estrutura garante que um único caminho localize simultaneamente a prova de integridade, a chave de descriptografia e a concessão de acesso de um pedaço.

4. Streaming via Derivação Top-Down

A hierarquia de chaves funciona como um índice de streaming.

Acesso Aleatório: Um player que possui uma chave de subárvore pode derivar a chave de qualquer segmento em tempo $O(1)$ sem re-travesar desde a raiz ou buscar pedaços anteriores.
Trilhas Paralelas: Os arquivos são tratados como conjuntos de subárvores independentes (ex: vídeo, áudio, legendas). Um outorgado pode receber acesso à trilha de legendas sem a trilha de vídeo, ou a um intervalo de segmentos específico, sem re-criptografar o arquivo.
Monetização: Isso possibilita o desbloqueio por trilha e por segmento, permitindo modelos de monetização granulares (ex: alugar um capítulo específico) que eram anteriormente difíceis em redes de armazenamento criptografado.

5. Economia de Armazenamento Verificável de Soma Zero

A rede utiliza uma economia de "Safebux" liquidada via linhas de confiança (trustlines) de OpenClaiming.

Incentivos: Drops ganham Safebux por armazenamento; Jets ganham por roteamento.
Prova de Armazenamento: Em vez do "selamento" (sealing) computacionalmente caro do Filecoin (codificação sequencial lenta), o Safecloud usa assinaturas de desafio-resposta leves. Um Jet desafia um Drop a assinar um par (CID, nonce). A falha em responder resulta em redução de stake (slashing) sob uma disciplina de "Prova de Corrupção".
Eficiência de Custo: Argumenta-se que esta abordagem é estruturalmente mais barata que a prova de replicação porque a confidencialidade é intrínseca (os dados são criptografados antes do armazenamento), eliminando a necessidade de uma etapa separada de criptografia antes do selamento.

Resultados e Status de Implementação

O artigo apresenta um framework teórico e uma implementação de referência com reivindicações específicas sobre o núcleo implementado versus componentes projetados:

Implementado: O pipeline criptográfico central está totalmente implementado, incluindo derivação de chave determinística, criptografia AES-256-GCM com vinculação de posição, computação de CIDv1, a árvore Merkle pública, derivação de capacidade de intervalo e os protocolos de comunicação Cloud/Drop/Jet usando árvores Prolly e filtros Bloom para reconciliação de inventário.
Projetado/Em Progresso: A camada de liquidação econômica (verificação de OpenClaiming), assinatura de desafio de prova de armazenamento, codificação de erro (atualmente usando replicação) e o peering de Jet-para-Jet estão especificados, mas ainda não foram aplicados na build atual.
Provas Teóricas: O artigo fornece provas formais para:
- Acordo de Derivação: Proprietários e outorgados derivam chaves idênticas para intervalos delegados.
- Contenção de Delegação: Outorgados não podem derivar chaves fora de seu intervalo concedido.
- Verificabilidade Cega: Drops podem verificar a integridade do pedaço sem chaves.
- Solidez de Recuperação: A recuperação verificada por Merkle detecta qualquer substituição ou corrupção.

Significância

O Safecloud distingue-se ao colocar tanto a oferta (armazenamento) quanto a demanda (consumo) dentro de sessões de navegador, permitindo que qualquer visitante com uma aba aberta se torne um provedor de armazenamento sem instalação. Ele combina unicamente:

Criptografia Ponta-a-Ponta: Provedores de armazenamento veem apenas texto cifrado opaco.
Streaming Eficiente: Descriptografia de acesso aleatório via derivação de chave top-down.
Controle de Acesso Granular: Delegação por trilha e por segmento sem re-criptografia.
Verificação de Baixo Custo: Uma economia de armazenamento baseada em assinaturas leves em vez de selamento computacional pesado.

O artigo conclui que o Safecloud oferece uma nova combinação de streaming com acesso aleatório descriptável e monetização por segmento não encontrada em redes de armazenamento criptografado anteriores. Serve como um substrato para o Safecloud 2.0, que visa estender esses princípios do armazenamento verificável para a computação verificável.