Eu tenho uma mania estranha com white papers — quanto mais o projeto enfatiza "sem necessidade de confiança", mais eu quero saber "quem exatamente segura a confiança".
O OpenGradient realmente está bombando. A a16z liderou um investimento de quase dez milhões de dólares, e a Coinbase Ventures também entrou na onda. No dia 21 de abril, a mainnet foi lançada na Base, e em dois meses já processou mais de 2 milhões de inferências e validou mais de 500 mil provas. O slogan é bonito — "AI verificável" e "rede inteligente descentralizada".
Mas, depois que eu dei uma olhada no documento técnico, encontrei um fato que me deixou paralisado.
O oficial oferece três maneiras de validação: ZKML, TEE e Vanilla. O ZKML usa provas de conhecimento zero para fechar o ciclo criptográfico, teoricamente é o mais robusto. O TEE opera em um ambiente de execução confiável, dependendo da validação de hardware. O documento é claro — para inferências LLM, "todas as inferências são validadas via TEE". No cenário de grandes modelos, o projeto já fez a escolha pelo TEE. E o caminho ZKML? Até agora, está com o rótulo de "rede de testes alpha". @OpenGradient
Então, o que é o TEE afinal?
O OpenGradient usa o AWS Nitro Enclaves. O documento oficial deixa claro: "o enclave é registrado no registro TEE da blockchain, verifica se a prova corresponde ao AWS Nitro root CA e confirma se o valor PCR corresponde ao hash aprovado na blockchain".
Traduzindo para a linguagem comum: você diz "sem necessidade de confiança", mas essencialmente transferiu a confiança do OpenAI para a AWS. Se der problema na AWS, você ainda está ferrado. Um artigo de análise também apontou isso — o "AI verificável" baseado em TEE significa confiar na certificação do AWS Nitro, e não em provas criptográficas. A confiança não desapareceu, só mudou de anfitrião.
Não estou dizendo que o OpenGradient não tem valor. A arquitetura HACA separa a execução da validação, a ideia é boa. Mas as palavras "sem necessidade de confiança", no contexto do AWS Nitro Enclaves, pelo menos deveriam ter um adendo — "sem necessidade de confiar no OpenAI, mas por favor, confie na AWS".
Essa diferença não está escrita no white paper.
#OPG $OPG
O OpenGradient realmente está bombando. A a16z liderou um investimento de quase dez milhões de dólares, e a Coinbase Ventures também entrou na onda. No dia 21 de abril, a mainnet foi lançada na Base, e em dois meses já processou mais de 2 milhões de inferências e validou mais de 500 mil provas. O slogan é bonito — "AI verificável" e "rede inteligente descentralizada".
Mas, depois que eu dei uma olhada no documento técnico, encontrei um fato que me deixou paralisado.
O oficial oferece três maneiras de validação: ZKML, TEE e Vanilla. O ZKML usa provas de conhecimento zero para fechar o ciclo criptográfico, teoricamente é o mais robusto. O TEE opera em um ambiente de execução confiável, dependendo da validação de hardware. O documento é claro — para inferências LLM, "todas as inferências são validadas via TEE". No cenário de grandes modelos, o projeto já fez a escolha pelo TEE. E o caminho ZKML? Até agora, está com o rótulo de "rede de testes alpha". @OpenGradient
Então, o que é o TEE afinal?
O OpenGradient usa o AWS Nitro Enclaves. O documento oficial deixa claro: "o enclave é registrado no registro TEE da blockchain, verifica se a prova corresponde ao AWS Nitro root CA e confirma se o valor PCR corresponde ao hash aprovado na blockchain".
Traduzindo para a linguagem comum: você diz "sem necessidade de confiança", mas essencialmente transferiu a confiança do OpenAI para a AWS. Se der problema na AWS, você ainda está ferrado. Um artigo de análise também apontou isso — o "AI verificável" baseado em TEE significa confiar na certificação do AWS Nitro, e não em provas criptográficas. A confiança não desapareceu, só mudou de anfitrião.
Não estou dizendo que o OpenGradient não tem valor. A arquitetura HACA separa a execução da validação, a ideia é boa. Mas as palavras "sem necessidade de confiança", no contexto do AWS Nitro Enclaves, pelo menos deveriam ter um adendo — "sem necessidade de confiar no OpenAI, mas por favor, confie na AWS".
Essa diferença não está escrita no white paper.
#OPG $OPG