Building a secure space internet. [T-Minus: Space-Cyber Briefing]

太空網路基礎設施正在快速演變，但現有架構面臨一個根本的可擴展性問題：衛星有效載荷通常只為單一用戶或組織服務，即便搭載多個有效載荷，這些有效載荷彼此隔離且難以互操作。Space Computer 正在透過其 Space Fabric 架構重新定義這個模型。

Space Fabric 的核心創新在於實現了真正的多租戶環境——多個用戶可以在同一衛星上執行敏感工作負載，完全無須相互信任或信任衛星營運商。這個目標聽起來簡單，但實現卻涉及複雜的安全設計。Space Computer 選擇了可信執行環境（TEE）作為基礎，這項技術並非新發明（已廣泛用於手機和伺服器處理器），但應用於太空環境存在獨特挑戰：傳統 TEE 存在供應鏈攻擊風險、單一信任根依賴、以及物理存取下可被破壞等問題。

Space Computer 的創新突破在於利用太空的物理特性解決這些問題。衛星部署後，存在一個天然的物理隔離層——沒有人能輕易抓住衛星並進行侵入式硬體攻擊。在這種環境下，Space Computer 將密鑰生成過程從地面轉移到太空中的硬體安全元素。這意味著私鑰從未在地球上存在，只在太空中的物理隔離硬體上生成。這個設計消除了供應鏈攻擊的可能性，因為製造商無機會竊取私鑰。

更進一步，Space Fabric 建立了完整的密碼學證明鏈。不同於傳統方式（軟體測量作業系統，但作業系統本身也必須被信任——這是個雞蛋與雞的問題），Space Fabric 從硬體層起始構建證明。衛星硬體對作業系統進行簽署與證明，作業系統對應用層進行証明，形成一條可公開驗證的完整鏈條。用戶可以在地面獨立驗證這條鏈，確認他們連接的確實是預期的系統。

考慮到量子計算的威脅，Space Computer 已在設計初期納入後量子密碼學的準備。NIST 預計在 2029-2030 年，關鍵基礎設施將需要轉換到後量子演算法。由於衛星的設計與製造週期通常長達數年，這個時間框架對於現在設計的任何太空系統都是關鍵的。Space Computer 已整合 NIST 標準化的後量子密鑰交換與簽署方案，這些方案可透過韌體升級進行轉換，同時利用可信執行環境在運行時提供額外的隔離層和密碼學敏捷性。

Space Computer 計劃在 2026 年年底前進行首次演示任務，這將是該架構的太空驗證。演示將測試硬體在輻射和極端溫度環境下的可靠性——密碼學對比特翻轉極度敏感，任何故障都可能導致安全漏洞。這個演示不僅驗證技術可行性，也代表了太空網路安全實踐的重大進步。

對於未來願景，Space Computer 將開源作為關鍵策略，模仿互聯網發展歷程——從孤立的專網系統逐步演進為基於開放協議的互聯生態。他們特別強調在太空網路中納入資料來源鏈和 AI 生成內容驗證等現代需求，這反映了對未來威脅的深遠思考。