"TEE ist tot wegen der SGX-Sicherheitsanfälligkeit"-- Jedes Jahr dasselbe Spiel. Ähnlich wie "Bitcoin ist tot" 400 Mal in den letzten 17 Jahren. Aber komisch, oder, wie zur Hölle wird es mit der Zeit stärker?

a) 99,9 % des Internets läuft auf "trust-me-bro" Clouds – AWS, Google, Azure. Ein Admin-Schlüssel und dein gesamtes System ist weg. Selbst du, mfer, der größte Kritiker von TEE, betreibst deine Infrastruktur, Börsen und Websites auf unverified, non-secure Clouds, oder?

c) Genau aus diesem Grund sind systemische, Open-Source, vertrauenskettenkontrollierte TEEs besser als dein einzelnes TEE-Demo. Im Gegensatz zu Black-Box-Clouds kannst du Sicherheitsannahmen bewerten, sie mit MPC / FHE / ZK verbessern und nicht einfach "dem Admin / dem einzelnen Schlüssel vertrauen".

d) "Nein, ich kann TEE niemals vertrauen. Ich werde nur zk-basierte, auf Ethereum-Niveau gesicherte Anwendungen verwenden!" Gut für dich! Bitte lösche jetzt alle Apps von deinem Telefon.