TEEs z natury wymagają zaufania do operatorów i producentów, ale możliwe jest również ich wykorzystanie w sposób, który ściśle *poprawia* bezpieczeństwo systemu, nie wprowadzając nowych wąskich gardeł zaufania. Napisałem o dwóch przypadkach użycia, w których jest to możliwe:

Przykład użycia 1: multisigi! Podpisy oparte na TEE mogą działać jako zabezpieczenie w przypadku, gdy zwykli sygnatariusze podpiszą złośliwą transakcję. Nie będą to jednak sygnatariusze pierwszej klasy; pozwolą jedynie na wykonanie transakcji bez opóźnień. To zapobiega cenzurze.

Przykład użycia 2: symulacja transakcji! Interfejsy użytkownika multisig mogą oszukiwać sygnatariuszy, że ich transakcje o wysokiej wartości będą miały zamierzony efekt. Symulowanie transakcji w całkowicie oddzielnym systemie może zapobiec atakom na interfejsy użytkownika w łańcuchu dostaw.

Wielkie dzięki dla @arnaudbrousseau i @kobigurk za ich opinie na temat tego posta! Sprawdź to tutaj: