Saat mempertimbangkan TEE cloud, mudah untuk meremehkan infra penting yang mereka butuhkan untuk meminimalkan ketergantungan kepercayaan.

Tentu saja, TEE secara inheren membutuhkan kepercayaan pada operator dan produsen. Namun bahkan jika tim menerima asumsi kepercayaan ini, masih banyak yang harus dilakukan: mengamankan proses pembuatan untuk perangkat lunak dalam enclave, dan menyiapkan pembuatan kunci multi-pihak dengan benar untuk rahasia dalam enclave.

Saya telah menghabiskan berjam-jam mencoba tumpukan @turnkeyhq yang memecahkan tantangan infra ini. Saya menulis tentang itu di sini:

Singkatnya, tumpukan ini terdiri dari QuorumOS, lapisan eksekusi untuk aplikasi dalam kantong, dan StageX, rantai alat build yang di-bootstrap, dapat direproduksi, dan dapat diaudit.

Saya menemukan QuorumOS dan StageX direkayasa dengan sangat baik tetapi relatif tidak dikenal. Semoga alat ini mendapatkan lebih banyak adopsi karena pendekatan mereka terhadap keamanan adalah yang terbaik. Selain itu, mereka memungkinkan kasus penggunaan di mana TEE dapat *menambahkan* keamanan dan mengurangi asumsi kepercayaan daripada memaksakan pengorbanan.

Baca postingannya di sini: /ujung