Private Cluster
您的基础设施。
对我们不可见。

Private Cluster 与 On-Prem 有什么不同？

使用 On-Prem，节点在客户自己的数据中心运行 — 完全零信任。使用 Private Cluster，节点在 GetBlock 的数据中心运行，但在 TEE 飞地内，因此提供商无法访问查询内容。Private Cluster 适合需要隐私保证但不想管理自己硬件的团队。

什么是 TEE，它如何保护我的数据？

TEE（可信执行环境）是处理器内部的隔离区域（Intel SGX / AMD SEV）。飞地内的代码和数据对服务器所有者不可见 — 即使 GetBlock 也无法读取内部发生的事情。飞地生成自己的加密密钥，客户端通过 Intel 或 AMD 签名的远程证明来验证它们。

远程证明是什么意思？

远程证明是由硬件制造商（Intel/AMD）签名的密码学报告，证明公钥属于真正的 TEE 飞地 — 而非 GetBlock。客户端在发送任何查询之前验证此报告，确保加密通道直接连接到飞地。

使用 Private Cluster 需要更改代码吗？

只需最小的更改。GetBlock 提供客户端 SDK（npm/pip 包），封装您的标准 RPC 客户端。SDK 在后台处理远程证明验证和加密。在您这边，只需更改端点 URL — 标准 RPC 调用与以前完全相同。