gedistribueerde systemen + cryptografie: fouttolerantie + geheimhouding, zelfs als een of meer van de machines in jouw protocol volledig gecompromitteerd zijn TEEs: fouttolerantie + geheimhouding alleen als* hardware niet gecompromitteerd is @DanielGenkin: zal al jouw hardware compromitteren handel dienovereenkomstig.
*technisch gezien moeten TEE-ontwerpen (vermoedelijk?) bovendien aannemen dat de fabrikant een bepaalde geheime sleutel kan beschermen
oplossing? ten eerste, pas gedistribueerde systemen + cryptografie toe. ten tweede, strooi TEEs om het moeilijker te maken voor individuele machines om zich mis te gedragen / gecompromitteerd te worden.
of, vertrouw op TEE's om privacy te behouden in situaties met lage inzet alleen. maar strooi ZKP's: TEE moet bewijzen wat het doet om de integriteit te beschermen in het licht van @DanielGenkin
838