Cloud Engines от Swiss Subnet
Cloud Engines — это частные компьютеры, работающие одновременно на нескольких независимых машинах. Ни один оператор не может изменить ваши данные или подделать результат, а каждый ответ снабжён подписью, которую может проверить кто угодно.
Что такое Cloud Engine
Cloud Engine — это частный реплицированный компьютер. Он работает минимум на четырёх машинах, каждой из которых управляет отдельная независимая компания. Каждая машина хранит всё приложение целиком вместе с его данными и выполняет всю работу. Результат засчитывается, только когда достаточное число машин получили один и тот же итог. Затем они совместно его подписывают.
Это меняет то, кому вам приходится доверять. В обычной инфраструктуре тот, кто контролирует консоль управления, может читать, изменять или откатывать ваши данные. В Cloud Engine ни одна компания не может сделать это в одиночку: ни оператор, ни Swiss Subnet, ни ваш собственный ИТ-отдел.
Выделенная среда для одного клиента. Вам доступна вся мощность Cloud Engine, и вы сами решаете, у кого есть доступ. Никакой оплаты за каждое сообщение.
Код и данные хранятся вместе в каждом приложении и реплицируются на все машины. Ничего дополнительно настраивать и обслуживать не нужно.
Начните с четырёх машин. Добавляйте машины или переходите на более мощное оборудование, не переписывая ПО.
Мы создаём, мониторим и поддерживаем Cloud Engine и остаёмся вашей единой точкой контакта.
Ваше текущее облако
Cloud Engine
Что можно построить
Когда сегодня кто-то оспаривает запись, ответ часто звучит так: «доверьтесь нашему ИТ-отделу». Cloud Engine позволяет проверить её независимо. Три сценария ниже встречаются в реестрах, торговых платформах, цифровых удостоверениях и журналах аудита — применений гораздо больше, чем поместится на одной странице.
Банки, страховщики, инспекторы или ведомства работают с одной записью, но ни один из них не доверяет другим её хранение.
Почему Cloud EngineВсе стороны видят одну и ту же запись. Ни одна из них, даже та, что её размещает, не может незаметно её переписать.
Подходит для сверки и реестров позиций, записей консорциумов и цепочек поставок, общих торговых документов.
Сертификаты, разрешения, удостоверения и журналы аудита имеют значение, только если им верят внешние стороны.
Почему Cloud EngineКаждый ответ подписан Cloud Engine. Зарубежный покупатель, аудитор или суд может проверить его по одному открытому ключу, не обращаясь к вам.
Подходит для реестров сертификатов и аккредитаций, разрешений, цифровых доказательств и цепочки хранения, сервисов подписи.
Государственные органы и регулируемые компании, которым нужно хранить данные в одной юрисдикции и держать их в тайне даже от тех, кто обслуживает серверы.
Почему Cloud EngineВы выбираете, где стоят машины и кто ими управляет. На поддерживаемом оборудовании память остаётся зашифрованной во время работы приложения.
Подходит для национальных реестров и электронных госуслуг, KYC и данных клиентов, а также прав, действующих десятилетиями, например пенсий.
Пример
FinkaMetals создаёт институциональную платформу для рынка металлических концентратов: тендеры, проверка анализа проб и расчёты в одном рабочем процессе, где каждое торговое действие защищено специально разработанным блокчейн-слоем. Горнодобывающие компании выставляют лоты, трейдеры и перерабатывающие заводы подают заявки, и никто не может незаметно изменить заявку или результат анализа. Запуск платформы запланирован на конец 2026 года.
Cloud Engines также лежат в основе национальных государственных сервисов для Pakistan Digital Authority и трансграничного сервиса удостоверений ПРООН и Национального банка Камбоджи — наряду с другими реестрами, системами удостоверений и общими рабочими процессами, которые не уместить на одной странице.
Как работают Cloud Engines
Что происходит между отправкой запроса вашим приложением и получением ответа, который можно доказать.
Ваше приложение отправляет запрос в Cloud Engine.
Каждая машина самостоятельно выполняет тот же код на тех же данных.
Результат засчитывается, только когда квалифицированное большинство машин получило один и тот же итог.
Эти машины формируют одну совместную подпись под результатом.
Любой может проверить ответ по открытому ключу Cloud Engine.
Каждая машина хранит полную копию приложения и его данных и выполняет всю работу. Нет главного сервера, и не на что переключаться при сбое.
Машины могут выходить из строя или подвергаться атакам, а Cloud Engine сохраняет корректность и доступность — в заданных пределах. Машина, не согласная с остальными, оказывается в меньшинстве, а затем восстанавливает правильное состояние от других машин.
На поддерживаемом оборудовании память остаётся зашифрованной во время работы приложения, поэтому те, кто обслуживает машину, не могут прочитать ваши данные. Все действующие сегодня Cloud Engines работают на поддерживаемом оборудовании.
Каждый ответ снабжён совместной подписью. Вы, ваш аудитор или контрагент можете проверить её по одному открытому ключу, не доверяя нам.
Cloud Engine из 3f + 1 машин продолжает работать корректно, даже если до f машин вышли из строя или скомпрометированы — случайно, в результате атаки или действий инсайдера. Минимальный размер — четыре машины, а машины и даже целых операторов можно заменять, не останавливая Cloud Engine.
Гарантия распространяется на машины и операторов. Сама по себе она не делает код приложения корректным, поэтому мы проверяем архитектуру вместе с вами.
| Машины | Состав | Выдерживает |
|---|---|---|
| 4 | 1 машина | |
| 7 | 2 машины | |
| 13 | 4 машины |
Работает корректноМожет выйти из строя или быть скомпрометирована
Шифрование памяти не даёт оператору читать ваши данные. Но оно не мешает этой одной компании изменить их, откатить или отключить. Cloud Engine исключает единственную компанию из уравнения.
Защищает от глаз оператора.
Защищает от рук оператора.
Cloud Engines дают и то, и другое.
Cloud Engines созданы для задач, критичных для доверия. Вот где они подходят, а где нет.
Чтение быстрое. Запись занимает около двух секунд — столько времени нужно машинам, чтобы прийти к согласию. Подходит для реестров, рабочих процессов, журналов аудита, подписи и порталов. Не подходит для всего, что требует ответа быстрее секунды.
Приложения создаются под Cloud Engine на таких языках, как Rust, JavaScript или Python. Существующее ПО переписывается, а не переносится как есть.
Потоковой передаче медиа, массовому хранению данных и тяжёлой аналитике место в традиционном облаке, рядом с Cloud Engine.
Пропускная способность одного Cloud Engine на запись ограничена. Более крупные системы разделяются на несколько приложений, и мы проектируем это вместе с вами.
От Swiss Subnet к Cloud Engines
Swiss Subnet начинался как один общий швейцарский компьютер. Сегодня это продукт, который можно развернуть там, где должны оставаться ваши данные.
Запущен на World Computer Day в Давосе во время недели ВЭФ: один общий компьютер, которым управляют 13 независимых швейцарских операторов. Наша команда годами эксплуатировала эту инфраструктуру и первой запустила на ней частный арендуемый Cloud Engine.
Полученный опыт превратился в продукт: частные Cloud Engines для одного клиента, от четырёх машин, полностью под нашим управлением. Наш швейцарский Cloud Engine уже работает.
Мы обеспечиваем инженерную часть, стандарты эксплуатации и инструменты. Вы решаете, где стоят машины: в Швейцарии, ЕС, странах MERCOSUR, в одной стране или в нескольких.
Работает уже сегодня. Независимые швейцарские операторы, швейцарские договоры, швейцарское право.
Машины в пределах одной страны — в местных дата-центрах или ваших собственных. Данные не покидают страну и остаются под действием местного права.
Один Cloud Engine в нескольких странах для партнёров, которым нужна общая запись, например для группы, работающей по GDPR, или партнёров в странах MERCOSUR. Ни одна страна или компания его не контролирует.
Работает сегодняМодель развёртывания, определяемая вместе с вами
Применимое право зависит от того, где работают машины, и от договоров, которые мы заключаем с каждым оператором. Наш швейцарский Cloud Engine работает по швейцарскому праву, место юрисдикции — суды Цуга. Cloud Engine в другой стране работает по праву этой страны.
Каждый Cloud Engine по умолчанию изолирован. Связь между Cloud Engines — между подразделениями, партнёрами или странами — заложена в технологию и сейчас находится в разработке. Если она нужна для вашей задачи, мы спланируем её вместе с вами.
Мы анализируем вашу задачу и то, где она должна работать, прямо говорим, подходит ли Cloud Engine, и помогаем с первым пилотом.
Мы подбираем подходящее оборудование и проверенных операторов — на вашей площадке или в дата-центрах.
Мы устанавливаем и объединяем всё в работающий Cloud Engine с мониторингом с первого дня.
Мы круглосуточно следим за каждой машиной и берём на себя обновления, ремонт и инциденты. Каждое изменение согласуется и фиксируется в журнале.
Контакты
Расскажите, что вы хотите построить, что нужно защитить и где это должно работать. Мы поможем оценить, подходит ли вам Cloud Engine.
Три вопроса, которые обычно всё решают