在考慮雲端 TEE 時，很容易低估它們所需的基本基礎設施，以最小化信任依賴。

當然，TEE 本質上需要對操作員和製造商的信任。然而，即使團隊接受了這一信任假設，仍然有很多工作要做：確保內 enclave 軟體的構建過程安全，並正確設置多方密鑰生成以保護內 enclave 的秘密。

我花了幾個小時嘗試 @turnkeyhq 的技術堆疊，這解決了這些基礎設施挑戰。我在這裡寫了關於它的內容：

簡而言之，這個堆疊由 QuorumOS 組成，這是一個用於內部應用程序的執行層，以及 StageX，這是一個經過啟動、可重現且可審計的構建工具鏈。

我發現 QuorumOS 和 StageX 的工程設計非常出色，但相對不為人知。希望這些工具能獲得更多的採用，因為它們的安全性方法一流。此外，它們還能實現一些使用案例，在這些案例中，TEE 可以 *增加* 安全性並減少信任假設，而不是強加權衡。

在這裡閱讀帖子： /end