오라클 (블록체인) 편집하기

: 디앱이 질의하는 데이터 소스는 신뢰할 수 있다지만 오라클과 요청-응답 메커니즘이 별개의 주체에 의해 운영될 수 있다고 가정하면, 그 데이터를 온체인으로 올리는 주체를 어떻게 믿어야 하는 것인가에 대한 의구심이 생긴다. 전송 중에 데이터가 변조될 가능성이 분명히 있기 때문에 반환된 데이터가 변조되지 않았다는 [[무결성]]을 입증할 수 있는 오프체인 방식의 검증 방법이 매우 중요하다. 검증하기 위한 두 가지 공통적인 접근 방법은 진위성 증명(authenticity proof)과 신뢰할 수 있는 실행 환경(trusted execution environment, TEE)이다.<ref>이본느 림(Yvonne Lim), 〈[https://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=105&oid=003&aid=0004361788 젬알토, 2012 모바일 월드 콩그레스서 새로운 NFC, M2M, LTE 혁신 선보여]〉, 《뉴시스》, 2012-02-27</ref> 진위성 증명은 데이터가 변조되지 않았음을 암호학적으로 보증하는 것이다. 이것은 다양한 입증 기법들, 예를 들어 디지털 사인 된 증명을 사용함으로써 데이터 운반자에 대한 신뢰 문제를 데이터 입증자의 문제로 전환한다. 스마트 계약은 체인상의 진위성 증명을 검증함으로써 데이터를 처리하기 전에 데이터의 무결성을 검증할 수 있다.<ref name="마스터링이더리움"></ref>

: 타운 크리에는 [[TEE]](신뢰할 수 있는 실행 환경) 접근 방식에 기반한 인증된 데이터 피드 오라클 시스템이다. 이런 방법은 데이터의 무결성을 보장하기 위해 하드웨어 기반의 보안 영역을 사용한다. 타운 크리에는 [[인텔]]의 [[SGX]](Software Guard eXtensions)라고 불리는 소프트웨어 보안 확장판을 사용하여 HTTPS 질의의 진위성을 검증할 수 있다. SGX는 한 영역 내에서 실행되는 애플리케이션이 다른 프로세스에 의해 변조되지 않게 [[CPU]]에 의해 보호받도록 하여 무결성을 보장한다. 또한 기밀성을 제공하여 한 영역 내에서 실행될 때 애플리케이션의 상태가 다른 프로세스에 보이지 않도록 한다. 마지막으로, SGX는 해당 빌드의 해시로 확실하게 식별된 애플리케이션이 실제로 보안 영역 내에서 실행된다는 [[디지털 서명]] 증명을 생성하여 인증이 가능하도록 한다. 이 디지털 서명을 확인함으로써 탈중앙화된 애플리케이션이 타운 크리에 인스턴스가 SGX 영역 내에 안전하게 실행되고 있음을 증명할 수 있다.<ref name="모도리"></ref>