Codename: Cargo jetzt live auf Canary

Cargo startet auf Acurast Canary: Alles überall ausliefern, ohne Einschränkungen

Zug, 27. April – Acurast startet heute Cargo im Canary Network. Cargo ist ein Linux-basiertes Container-Modell, das eigens für den mobilen Edge entwickelt wurde, und das bedeutendste Architektur-Upgrade seit dem Mainnet-Start im Januar.

 

Mit Cargo können Entwickler jeden Workload, der unter Linux läuft, im Netzwerk attestierter Android-Smartphones von Acurast deployen. Python, Go, Rust, C++, Shell-Skripte, komplette Binaries. Was sich für Linux bauen lässt, läuft auf Acurast.

 

Mit diesem Upgrade wird dezentrale mobile Rechenleistung von „interessant für JavaScript-Workloads“ zu einer echten Alternative zur zentralen Cloud für fast alle Entwickler.

Das Container-Problem mobiler Rechenleistung

Docker, Kubernetes und das übrige klassische Container-Ökosystem wurden für eine bestimmte Art von Host gebaut: homogene, leistungsstarke, ständig verfügbare Server mit berechenbarem RAM, deterministischem Netzwerk und einheitlicher Hardware. Smartphones sind nichts davon.

 

Smartphones wachen auf und schlafen ein. Netzwerke wechseln. Die Hardware unterscheidet sich enorm bei Chipsätzen, TEE-Implementierungen, OS-Versionen und Attestierungsfähigkeiten. Ein Container-Modell für das Rechenzentrum bricht zusammen, sobald man es auf einer Flotte von Consumer-Smartphones betreiben will.

 

Cargo ist das erste Container-Modell, das von Grund auf für diese Heterogenität gebaut wurde. Bevor ein Workload verteilt wird, führt das Acurast-Netzwerk einen strengen Attestierungsprozess durch, der die Hardware-Fähigkeiten des Smartphones, die Integrität des Betriebssystems und die Unterstützung hardwaregestützter sicherer Ausführung prüft. Nur Smartphones, die diese Prüfung bestehen, erhalten den Job.

 

Die Attestierungs-Infrastruktur, die Acurast für Node.js-Workloads aufgebaut hat, ist dieselbe, die vollständige Linux-Container jetzt in einem verteilten Smartphone-Netzwerk möglich macht. Jahre an Protokollentwicklung tragen jetzt auf der Container-Ebene Früchte.

Was Cargo für Entwickler ermöglicht

Freie Wahl der Sprache

Acurast ist kein reines JavaScript-Netzwerk mehr. Liefern Sie Python, Go, Rust, C++ oder jede Sprache mit Linux-Toolchain aus. Was kompiliert, lässt sich deployen.

 

Eine Entwicklererfahrung wie beim VPS

Per SSH auf Ihr Deployment zugreifen. Logs lesen. In Echtzeit debuggen. Cargo ist keine Blackbox-Function-Runtime, sondern eine echte Linux-Umgebung, die auf einem attestierten Android-Smartphone irgendwo auf der Welt läuft.

 

Sofortiger Zugang zum Linux-Ökosystem

Jedes Paket, jede Bibliothek, jedes Binary, das unter Linux läuft, ist vom ersten Tag an verfügbar. Keine manuelle Anpassung nötig. Sobald Linux etwas unterstützt, unterstützt es auch Acurast.

 

Für Entwickler bedeutet das in der Praxis: Fast alles, was Sie in eine klassische Cloud deployen würden (Backend-API, geplanter Job, ML-Inferenz-Endpunkt, Agent-Runtime), können Sie jetzt auf Acurast deployen. Derselbe Workflow. Ein ganz anderes Vertrauensmodell.

Standardmäßig vertraulich

Was Cargo von einem günstigen VPS unterscheidet, ist nicht der Preis. Es ist die Privatsphäre.

 

Wenn ein Cargo-Container läuft, wird er im Sicherheitselement des Smartphones ausgeführt: einem Hardware-Subsystem, in das selbst das Betriebssystem nicht hineinsehen kann. Die in den Container geladenen Daten, die darauf ausgeführten Berechnungen, die Zwischenzustände: Nichts davon ist für den Besitzer des Smartphones, das Betriebssystem oder externe Beobachter lesbar. Ist der Job abgeschlossen, wird das Ergebnis zurückgegeben und die Rohdaten werden vernichtet.

 

Genau das erschließt zwei Kategorien von Arbeit, die auf Hyperscaler-Infrastruktur nie wirklich gut aufgehoben waren.

 

Die erste sind Workloads mit sensiblen Eingaben: Krankenakten, Finanzmodelle, proprietäre Datensätze, Nutzerdaten, die laut Regulierung eine sichere Umgebung nicht verlassen sollen. Mit Cargo können Sie Berechnungen auf diesen Daten ausführen, ohne sie jemals dem Infrastrukturbetreiber offenzulegen.

 

Die zweite sind Runtimes für KI-Agenten. Je mehr Verantwortung autonome Agenten übernehmen, desto mehr wird ihr Ausführungsort zur Sicherheitsfrage. Ein Agent auf zentraler Infrastruktur gibt dem Host-Anbieter Einblick in jede Aktion, jeden verarbeiteten Kontext und jede Zugangsberechtigung, mit der er umgeht. Für den Großteil der entstehenden Agenten-Ökonomie ist das inakzeptabel. Cargo ist Infrastruktur, die Ihren Agenten in einer Umgebung ausführt, die der Host selbst nicht einsehen kann.

Die Zulassungsschicht

Die Sicherheitszusage von Cargo wird auf Protokollebene durch strenge Zulassungskriterien durchgesetzt.

 

Hardware-Attestierung

Android-Hardware-Key-Attestierungen (KeyMint/StrongBox) sind die Mindestvoraussetzung für die Teilnahme an Cargo. Smartphones, die keine signierte, an ein Hardware-Sicherheitselement gebundene Attestierung liefern können, nehmen nicht teil.

 

Nur gesperrte Bootloader

Acurast akzeptiert Attestierungen von Smartphones mit vom Hersteller gesperrtem Bootloader. Modifizierte Firmware und Custom ROMs mit wieder gesperrtem Bootloader, einschließlich GrapheneOS, sind nicht zugelassen.

 

Aktualitätsprüfung

Attestierungen sind an die Identität des Processors gebunden und laufen nach 7 Tagen bis 3 Monaten ab. Das verhindert Replay-Angriffe von zuvor kompromittierten Smartphones.

 

Vorrang für StrongBox

Wo verfügbar, nutzt Acurast den stärksten hardwaregestützten Schlüsselspeicher, den das Smartphone unterstützt. Wo nicht, sehen Entwickler das in der Attestierung und können Workloads entsprechend routen.

 

Unterm Strich: Nur echte, attestierte, auf Hardware-Integrität geprüfte Android-Smartphones können Cargo-Container ausführen. Gefälschte oder kompromittierte Smartphones und emulierte Umgebungen werden auf Protokollebene abgelehnt, bevor sie überhaupt einen Workload zu sehen bekommen.

 

Was das für Entwickler bedeutet

Das gesamte Linux-Ökosystem ist jetzt in einem dezentralen Compute-Netzwerk verfügbar. Deployen Sie, was Sie ohnehin deployen wollten, in der Sprache, die Sie ohnehin nutzen wollten, mit denselben vertrauten Tools. Per SSH auf Ihre Instanz zugreifen. Ihren eigenen Stack betreiben. Container ausliefern.

 

Was sich ändert, ist das Vertrauensmodell. Ihr Workload läuft in einem Sicherheitselement, das der Host nicht einsehen kann. Das eröffnet Anwendungsfälle (regulierte Daten, autonome Agenten, sensible ML-Inferenz), die bisher immer auf zentrale Infrastruktur angewiesen waren, weil sich nur dort die Ausführungsumgebung beurteilen ließ.

 

Jetzt gibt es eine weitere Option.

 

Was das für das Netzwerk bedeutet

Cargo vergrößert das Einsatzspektrum von Acurast um Größenordnungen. Jeder Linux-Workload wird zum Kandidaten für dezentrale Ausführung. Das steigert das Deployment-Volumen. Und das Deployment-Volumen treibt den Burn der Compute-Gebühren im Dynamic-Pricing-Modell voran, das die Community Anfang des Jahres aktiviert hat. Jeder Processor, der Cargo-Workloads ausführt, trägt zu den Benchmark-Rewards des Netzwerks bei.

 

Mehr Sprachen. Mehr Workloads. Mehr Auslastung. Mehr Burn. Mehr Rewards.

Ab heute live auf Canary

Cargo ist ab heute im Canary Network deployt und auf den attestierten Android-Smartphones des Netzwerks verfügbar. Canary ist die Pre-Mainnet-Umgebung von Acurast, in der echte Workloads unter realen Bedingungen auf echte Smartphones treffen. Hier testet das Acurast-Team das Protokoll unter Last und in großem Maßstab, bevor es im gesamten Netzwerk ausgerollt wird.

 

Sobald Canary alle Tests bestanden hat, wird Cargo im Mainnet auf der Android-Seite des Netzwerks ausgerollt.

 

Der Container für das mobile Zeitalter

Mobile Rechenleistung ist keine Kuriosität mehr. Mit Cargo wird Acurast für fast jeden Workload, den ein Entwickler deployen würde, zu einer echten Alternative zum Hyperscaler-Stack, und das mit einem Vertrauensmodell, mit dem die Hyperscaler nicht mithalten können.

 

Die Revolution kommt nicht erst. Sie ist ab heute live auf Canary.

Related Blogs