TEE за своєю суттю вимагають довіри з боку операторів і виробників, але також можна використовувати їх таким чином, щоб суворо *покращити* безпеку системи, не вводячи нових вузьких місць у довірі. Я писав про два випадки використання, де це можливо:

Приклад використання 1: мультипідписи! Підписувачі на основі TEE можуть діяти як надійний захист у разі підписання зловмисної транзакції звичайними підписувачами. Однак це не будуть першокласні підписанти; Вони дозволили б виконати TX лише без затримок. Це запобігає цензурі.

Приклад використання 2: симуляція транзакцій! Хаки Multisig UI можуть ввести підписантів в оману щодо того, що їхні транзакції з високою вартістю матимуть очікуваний ефект. Імітація передавання в повністю окремій системі може запобігти атакам на інтерфейс користувача ланцюжка поставок.

Велике спасибі @arnaudbrousseau і @kobigurk за відгук на цю публікацію! Перевірте це тут: