TEE secara inheren membutuhkan kepercayaan pada operator dan produsen, tetapi juga dimungkinkan untuk menggunakannya dengan cara yang secara ketat *meningkatkan* keamanan sistem tanpa menimbulkan kemacetan kepercayaan baru. Saya menulis tentang dua kasus penggunaan di mana ini memungkinkan:

Kasus penggunaan 1: multisigs! Penanda tangan berbasis TEE dapat bertindak sebagai failsafe jika penanda tangan biasa menandatangani transaksi berbahaya. Ini tidak akan menjadi penandatangan kelas satu; Mereka hanya akan mengizinkan TX untuk dieksekusi tanpa penundaan. Ini mencegah sensor.

Gunakan kasus 2: simulasi transaksi! Peretasan UI multisig dapat menipu penanda tangan bahwa transaksi bernilai tinggi mereka akan memiliki efek yang diinginkan. Mensimulasikan tx dalam sistem yang sepenuhnya terpisah dapat menggagalkan serangan UI rantai pasokan.

Terima kasih banyak kepada @arnaudbrousseau dan @kobigurk atas umpan balik mereka pada posting ini! Lihat di sini: