Uber 的舊金山總部與大多數(shù)科技公司類(lèi)似，有著開(kāi)放式的樓層設(shè)計(jì)，員工們可以自由活動(dòng)，分享自己的想法。然而，在主樓層的中心，有那么一間鮮有員工涉足的房間。金屬和玻璃的外墻、一個(gè)可以讓透明玻璃變得不透明的開(kāi)關(guān)，以及頻繁出現(xiàn)的安保人員，都讓這個(gè)房間顯得十分神秘。

這就是 Uber 的「作戰(zhàn)室」，一個(gè)全天候運(yùn)作的空間，主要供高管們集思廣益，以解決公司面臨的最大問(wèn)題。為了保密，這個(gè)房間嚴(yán)格按照「need to know」原則開(kāi)放。而這種保密措施是極其必要的，畢竟為占據(jù)網(wǎng) 約車(chē)市場(chǎng)的主導(dǎo)地位，Uber 需要在全球范圍內(nèi)與競(jìng)爭(zhēng)對(duì)手展開(kāi)激烈的競(jìng)爭(zhēng)，而對(duì)手們不會(huì)放過(guò)任何可能泄露其戰(zhàn)略的機(jī)會(huì)。在作戰(zhàn)室里發(fā)生的一切只會(huì)留在這個(gè)房間里。

Uber 的作戰(zhàn)室內(nèi)部 ；來(lái)源：Andrew Chen，a16z

這種在原本可進(jìn)入空間內(nèi)設(shè)置私人隔間的做法很常見(jiàn)。蘋(píng)果公司在開(kāi)展秘密項(xiàng)目時(shí)，會(huì)將指定團(tuán)隊(duì)安置在與總部分開(kāi)的其他建筑中。國(guó)會(huì)大廈和其他美國(guó)政府大樓都設(shè)有敏感信息設(shè)施（SCIF），為敏感討論提供隔音墻和電磁屏蔽。我們自己家里或入駐的酒店房間也會(huì)設(shè)有保險(xiǎn)箱。

安全飛地（Secure Enclaves）已經(jīng)延展到了物理世界之外。如今，我們主要通過(guò)計(jì)算機(jī)來(lái)存儲(chǔ)數(shù)據(jù)和處理信息。隨著我們對(duì)硅基機(jī)器的依賴(lài)性的不斷增長(zhǎng)，攻擊和泄露的風(fēng)險(xiǎn)也在增加。就像 Uber 的作戰(zhàn)室一樣，計(jì)算機(jī)需要一個(gè)獨(dú)立的空間來(lái)存儲(chǔ)最敏感的數(shù)據(jù)并執(zhí)行關(guān)鍵計(jì)算。這個(gè)空間被稱(chēng)為可信執(zhí)行環(huán)境（TEE）。

雖然 TEE 已成為加密貨幣行業(yè)的熱門(mén)詞匯，但其目的和功能卻經(jīng)常被誤解。我們希望通過(guò)本文來(lái)改變這一現(xiàn)狀。在此，我們將向您解釋關(guān)于 TEE 的一切必要知識(shí)，包括它們是什么、為什么重要、我們每天使用它們的方式，以及它們?nèi)绾螏椭鷺?gòu)建更好的 Web3 應(yīng)用。

TEE 已無(wú)處不在

首先，我們先來(lái)了解一下 TEE 的定義。

TEE 是設(shè)備主處理器內(nèi)的專(zhuān)用安全區(qū)域，可確保正在處理的數(shù)據(jù)和代碼的機(jī)密性。TEE 提供了一個(gè)獨(dú)立于主操作系統(tǒng)的隔離執(zhí)行環(huán)境，對(duì)于維護(hù)處理敏感信息的應(yīng)用的數(shù)據(jù)安全至關(guān)重要。

TEE 主要提供兩種保證。

• 隔離執(zhí)行：TEE 在隔離環(huán)境中運(yùn)行代碼。這意味著，即使主操作系統(tǒng)受到破壞，TEE 中的代碼和數(shù)據(jù)仍然是安全的。

• 內(nèi)存加密：在 TEE 內(nèi)處理的數(shù)據(jù)都經(jīng)過(guò)加密。這可確保即使攻擊者訪(fǎng)問(wèn)了物理內(nèi)存，也無(wú)法破譯 TEE 中存儲(chǔ)的敏感信息。

而要了解 TEE 的重要性，你們手中可能正在用于閱讀本文的設(shè)備 iPhone，就是很好的說(shuō)明。FaceID 已成為 iPhone 驗(yàn)證用戶(hù)訪(fǎng)問(wèn)設(shè)備的主要方式。在幾百毫秒的時(shí)間里，設(shè)備內(nèi)部進(jìn)行了如下流程：

• 首先，點(diǎn)陣投影儀會(huì)將 3 萬(wàn)多個(gè)不可見(jiàn)的紅外線(xiàn)（IR）點(diǎn)陣投射到用戶(hù)臉上。紅外攝像頭捕捉這一圖案和面部的紅外圖像。在弱光條件下，泛光照明器可提高可見(jiàn)度。

• 其次，處理器接收這些原始數(shù)據(jù)，并創(chuàng)建面部的數(shù)學(xué)模型，包括深度數(shù)據(jù)、輪廓和獨(dú)特特征。

• 最后，數(shù)學(xué)模型與 FaceID 初始設(shè)置時(shí)存儲(chǔ)的模型進(jìn)行比對(duì)。如果模型足夠精確，就會(huì)向 iOS 系統(tǒng)發(fā)送「成功」信號(hào)，設(shè)備就會(huì)解鎖。如果比對(duì)失敗，設(shè)備將保持鎖定狀態(tài)。

解鎖手機(jī)時(shí)，投射在臉部的 3 萬(wàn)個(gè)紅外點(diǎn)；來(lái)源：YouTube

FaceID 不僅用于解鎖設(shè)備，還用于驗(yàn)證其他操作，如登錄應(yīng)用以及進(jìn)行支付。因此，任何安全漏洞都會(huì)造成嚴(yán)重后果。如果模型創(chuàng)建和比對(duì)過(guò)程遭到破壞，非設(shè)備所有者就可以解鎖設(shè)備、訪(fǎng)問(wèn)所有者的個(gè)人數(shù)據(jù)并進(jìn)行欺詐性金融交易。如果攻擊者設(shè)法提取存儲(chǔ)的用戶(hù)面部數(shù)學(xué)模型，就會(huì)導(dǎo)致生物識(shí)別數(shù)據(jù)被盜，并嚴(yán)重侵犯隱私。

當(dāng)然，蘋(píng)果公司在實(shí)施 FaceID 時(shí)很講究方法。所有的處理和存儲(chǔ)都是通過(guò) The Secure Enclave 進(jìn)行的，這是一個(gè)內(nèi)置在 iPhone 和其他蘋(píng)果設(shè)備中的獨(dú)立處理器，其功能與其他內(nèi)存和進(jìn)程隔離。它的設(shè)計(jì)目的是，即使設(shè)備的其他部分受到攻擊，攻擊者也無(wú)法訪(fǎng)問(wèn)它。除了生物識(shí)別技術(shù)，它還能存儲(chǔ)和保護(hù)用戶(hù)的支付信息、密碼、鑰匙鏈和健康數(shù)據(jù)。

蘋(píng)果的 The Secure Enclave 只是 TEE 的一個(gè)例子。由于大多數(shù)計(jì)算機(jī)都要處理敏感數(shù)據(jù)和計(jì)算，幾乎所有的處理器制造商現(xiàn)在都提供了某種形式的 TEE。英特爾提供軟件防護(hù)擴(kuò)展（SGX），AMD 有 AMD 安全處理器，ARM 有 TrustZone，高通提供 Secure Foundation，而 Nvidia 的最新 GPU 則帶有保密計(jì)算功能。

TEE 也有軟件變體。例如，AWS Nitro Enclaves 允許用戶(hù)創(chuàng)建隔離的計(jì)算環(huán)境，以保護(hù)和處理亞馬遜常規(guī) EC2 實(shí)例中的高度敏感數(shù)據(jù)。同樣，谷歌云和微軟 Azure 也提供保密計(jì)算。

蘋(píng)果公司最近還宣布推出私有云計(jì)算（Private Cloud Compute），這是一個(gè)云智能系統(tǒng)，旨在私下處理設(shè)備無(wú)法在本地提供服務(wù)的人工智能請(qǐng)求。類(lèi)似的，OpenAI 也在為人工智能云計(jì)算開(kāi)發(fā)安全基礎(chǔ)設(shè)施。

TEE 之所以令人興奮，部分原因是它們?cè)趥€(gè)人電腦和云服務(wù)提供商中無(wú)處不在。它使開(kāi)發(fā)人員能夠創(chuàng)建受益于用戶(hù)敏感數(shù)據(jù)的應(yīng)用，而不必?fù)?dān)心數(shù)據(jù)泄露和安全漏洞。它還能通過(guò)生物識(shí)別身份驗(yàn)證和密碼等創(chuàng)新技術(shù)直接改善用戶(hù)體驗(yàn)。

那么，這些與加密貨幣有什么關(guān)系呢？

遠(yuǎn)程證明

TEE 為外部無(wú)法篡改的計(jì)算提供了可能，而區(qū)塊鏈技術(shù)也能提供類(lèi)似的計(jì)算保證。智能合約本質(zhì)上是計(jì)算機(jī)代碼，一旦部署，就會(huì)自動(dòng)執(zhí)行，外部參與者無(wú)法更改。

不過(guò)，在區(qū)塊鏈上運(yùn)行計(jì)算有一些限制：

• 與普通計(jì)算機(jī)相比，區(qū)塊鏈的處理能力有限。例如，以太坊上的一個(gè)區(qū)塊每 12 秒生成一次，最多只能容納 2 MB 的數(shù)據(jù)。這比軟盤(pán)的容量還小，而軟盤(pán)已是一種過(guò)時(shí)的技術(shù)。雖然區(qū)塊鏈的速度越來(lái)越快，功能也越來(lái)越強(qiáng)大，但它們?nèi)匀粺o(wú)法執(zhí)行復(fù)雜的算法，比如 FaceID 背后的算法。

• 區(qū)塊鏈缺乏原生隱私。所有分類(lèi)賬數(shù)據(jù)對(duì)所有人都是可見(jiàn)的，因此不適合依賴(lài)個(gè)人身份、銀行余額、信用評(píng)分和病史等隱私信息的應(yīng)用。

TEE 并無(wú)這些限制。雖然 TEE 的速度比普通處理器慢，但它們?nèi)匀槐葏^(qū)塊鏈快上幾個(gè)數(shù)量級(jí)。此外，TEE 本身具有隱私保護(hù)功能，默認(rèn)情況下會(huì)對(duì)所有處理過(guò)的數(shù)據(jù)進(jìn)行加密。

當(dāng)然，需要隱私和更強(qiáng)計(jì)算能力的鏈上應(yīng)用可以從 TEE 的互補(bǔ)功能中獲益。但是，區(qū)塊鏈?zhǔn)歉叨瓤尚诺挠?jì)算環(huán)境，賬本上的每個(gè)數(shù)據(jù)點(diǎn)都應(yīng)可追溯到其來(lái)源，并在眾多獨(dú)立計(jì)算機(jī)上復(fù)制。相比之下，TEE 流程發(fā)生在本地物理或云環(huán)境中。

所以，我們需要一種方法來(lái)結(jié)合這兩種技術(shù)，這就需要用到遠(yuǎn)程驗(yàn)證。那么，何為遠(yuǎn)程證明，讓我們繞道中世紀(jì)，先了解一下背景。

在電話(huà)、電報(bào)和互聯(lián)網(wǎng)等技術(shù)發(fā)明之前，由人類(lèi)信使傳遞手寫(xiě)信件是遠(yuǎn)距離發(fā)送信息的唯一方式。但是，收信人如何才能確保信息真正來(lái)自原定的發(fā)信人，并且沒(méi)有被篡改呢？數(shù)百年來(lái)，蠟封成為了這一問(wèn)題的解決方案。

裝有信件的信封會(huì)用熱蠟蓋上獨(dú)特而復(fù)雜的圖案，通常是國(guó)王、貴族或宗教人物的紋章或標(biāo)志。由于每個(gè)圖案對(duì)發(fā)信人來(lái)說(shuō)都是獨(dú)一無(wú)二的，沒(méi)有原始印章幾乎無(wú)法復(fù)制，因此收信人可以確信信件的真實(shí)性。此外，只要印章完好無(wú)損，收件人也可以確信信息未被篡改。

英國(guó)國(guó)璽（Great Seal of the Realm）：用來(lái)象征君主批準(zhǔn)國(guó)家文件的印章

遠(yuǎn)程證明相當(dāng)于現(xiàn)代的印章，即由 TEE 生成的加密證明，允許持有者驗(yàn)證其中運(yùn)行的代碼的完整性和真實(shí)性，并確認(rèn) TEE 未被篡改。其工作原理如下：

• TEE 生成一份報(bào)告，其中包含有關(guān)其狀態(tài)和內(nèi)部運(yùn)行代碼的信息。

• 該報(bào)告使用只有真正的 TEE 硬件才能使用的密鑰進(jìn)行加密簽名。

• 簽名后的報(bào)告將發(fā)送給遠(yuǎn)程驗(yàn)證器。

• 驗(yàn)證器會(huì)檢查簽名，確保報(bào)告來(lái)自真正的 TEE 硬件。然后檢查報(bào)告內(nèi)容，確認(rèn)預(yù)期代碼正在運(yùn)行且未被修改。

• 如果驗(yàn)證成功，遠(yuǎn)程方就可以信任 TEE 及其內(nèi)部運(yùn)行的代碼。

為了將區(qū)塊鏈與 TEE 進(jìn)行結(jié)合，這些報(bào)告可以發(fā)布在鏈上，并由指定的智能合約驗(yàn)證證明。

那么，TEE 如何幫助我們構(gòu)建更好的加密貨幣應(yīng)用呢？

TEE 在區(qū)塊鏈中的實(shí)際用例

作為以太坊 MEV 基礎(chǔ)設(shè)施中的「領(lǐng)導(dǎo)者」，F(xiàn)lashbot 的解決方案 MEV-boost 將區(qū)塊提議者與區(qū)塊構(gòu)建者分開(kāi)，并在兩者之間引入了一個(gè)名為「中繼器」的可信實(shí)體中介。中繼器驗(yàn)證區(qū)塊的有效性，進(jìn)行拍賣(mài)以選出獲勝的區(qū)塊，并防止驗(yàn)證者利用構(gòu)建者發(fā)現(xiàn)的 MEV 機(jī)會(huì)。

MEV-Boost 架構(gòu)

然而，如果中繼器是中心化的，比如三個(gè)中繼器處理超過(guò) 80% 的區(qū)塊，仍會(huì)出現(xiàn)問(wèn)題。正如這篇博文所概述的，這種中心化存在著中繼器審查交易、與構(gòu)建者串通給予某些交易優(yōu)先于其他交易的風(fēng)險(xiǎn)，以及中繼器本身可能竊取 MEV 的風(fēng)險(xiǎn)。

那么，為什么智能合約不直接實(shí)施中繼功能呢？首先，中繼軟件非常復(fù)雜，無(wú)法直接在鏈上運(yùn)行。此外，使用中繼器是為了保持輸入（由構(gòu)建者創(chuàng)建的區(qū)塊）的私密性，以免 MEV 被盜。

TEE 就能很好解決這一問(wèn)題。通過(guò)在 TEE 中運(yùn)行中繼軟件，中繼器不僅可以保持輸入?yún)^(qū)塊的私密性，同時(shí)還能證明獲勝區(qū)塊是在沒(méi)有串通的情況下公平選出的。目前，F(xiàn)lashbots 正在開(kāi)發(fā)的 SUAVE（正在測(cè)試中）就是一種由 TEE 驅(qū)動(dòng)的基礎(chǔ)設(shè)施。

最近，本刊和 CMT Digital 探討了有關(guān)解決者（Solver）網(wǎng)絡(luò)和意圖（Intent）如何幫助鏈抽象并解決加密貨幣應(yīng)用的用戶(hù)體驗(yàn)問(wèn)題，我們都提到了這么一個(gè)解決方案，即訂單流拍賣(mài)，它是在 MEV boost 中進(jìn)行的拍賣(mài)的通用版本，而 TEE 可以提高這些訂單流拍賣(mài)的公平性和效率。

此外，TEE 對(duì) DePIN 應(yīng)用也有很大幫助。DePIN 是貢獻(xiàn)資源（如帶寬、計(jì)算、能源、移動(dòng)數(shù)據(jù)或 GPU）以換取代幣獎(jiǎng)勵(lì)的設(shè)備網(wǎng)絡(luò)，因此供應(yīng)方完全有動(dòng)機(jī)通過(guò)改變 DePIN 軟件來(lái)欺騙系統(tǒng)，例如，顯示同一設(shè)備的重復(fù)貢獻(xiàn)，以賺取更多獎(jiǎng)勵(lì)。

不過(guò)，正如我們所見(jiàn)，大多數(shù)現(xiàn)代設(shè)備都有某種形式的內(nèi)置 TEE。DePIN 項(xiàng)目可以要求生成通過(guò) TEE 創(chuàng)建的設(shè)備唯一標(biāo)識(shí)符的證明，確保設(shè)備是真實(shí)的，并運(yùn)行預(yù)期的安全軟件，進(jìn)而遠(yuǎn)程驗(yàn)證貢獻(xiàn)是否合法且安全。Bagel 就是一個(gè)正在探索使用 TEE 的數(shù)據(jù) DePIN 項(xiàng)目。

另外，TEE 在 Joel 近日探討的 Passkey 技術(shù)中也發(fā)揮了重要作用。Passkey 是一種將私鑰存儲(chǔ)在本地設(shè)備或云解決方案 TEE 中的身份驗(yàn)證機(jī)制，用戶(hù)無(wú)需管理助記詞，且支持跨平臺(tái)錢(qián)包，允許社交和生物認(rèn)證，并簡(jiǎn)化了密鑰的恢復(fù)流程。

Clave 和 Capsule 將該技術(shù)運(yùn)用于嵌入式消費(fèi)錢(qián)包，而硬件錢(qián)包公司 Ledger 則使用 TEE 生成和存儲(chǔ)私鑰。CMT Digital 投資的 Lit Protocol 為應(yīng)用、錢(qián)包、協(xié)議和人工智能代理的開(kāi)發(fā)者提供去中心化簽名、加密和計(jì)算的基礎(chǔ)設(shè)施。該協(xié)議使用 TEE 作為其密鑰管理和計(jì)算網(wǎng)絡(luò)的一部分。

TEE 也有其他變體。隨著生成式 AI 的發(fā)展，要區(qū)分 AI 生成的圖像和真實(shí)圖像變得越來(lái)越困難。為此，索尼、尼康和佳能等大型相機(jī)制造商正在集成為捕獲的圖像實(shí)時(shí)分配數(shù)字簽名的技術(shù)。它們還為第三方提供基礎(chǔ)設(shè)施，通過(guò)驗(yàn)證證明來(lái)檢查圖像的出處。雖然這種基礎(chǔ)設(shè)施目前是中心化的，但我們希望這些證明將來(lái)能在鏈上得到驗(yàn)證。

上周，我寫(xiě)了一篇關(guān)于 zkTLS 如何以可驗(yàn)證的方式將 Web2 信息引入 Web3 的文章。我們討論了使用 zkTLS 的兩種方法，包括多方計(jì)算（MPC）與代理。而 TEE 提供了第三種方法，即在設(shè)備的安全飛地中處理服務(wù)器連接，并在鏈上發(fā)布計(jì)算證明。Clique 就是一個(gè)正在實(shí)施基于 TEE 的 zkTLS 的項(xiàng)目。

此外，以太坊 L2 解決方案 Scroll 和 Taiko 正在嘗試多證明方法，旨在將 TEE 與 ZK 證明集成在一起。TEE 可以更快、更經(jīng)濟(jì)高效地生成證明，且不會(huì)增加最終時(shí)間。它們通過(guò)增加證明機(jī)制的多樣性以及減少錯(cuò)誤和漏洞補(bǔ)充了 ZK 證明。

在基礎(chǔ)設(shè)施層面，也出現(xiàn)了一些支持越來(lái)越多的應(yīng)用使用 TEE 遠(yuǎn)程證明的項(xiàng)目。Automata 正在推出一個(gè)模塊化驗(yàn)證鏈，作為 Eigenlayer AVS，充當(dāng)遠(yuǎn)程驗(yàn)證的注冊(cè)中心，使其可公開(kāi)驗(yàn)證并易于訪(fǎng)問(wèn)。Automata 與各種 EVM 鏈兼容，可在整個(gè) EVM 生態(tài)中實(shí)現(xiàn)可組合的 TEE 證明。

另外，F(xiàn)lashbots 正在開(kāi)發(fā)一種 TEE 協(xié)處理器 Sirrah，用于在 TEE 節(jié)點(diǎn)和區(qū)塊鏈之間建立安全通道。Flashbots 還為開(kāi)發(fā)人員提供代碼，以創(chuàng)建可輕松驗(yàn)證 TEE 證明的 Solidity 應(yīng)用。他們正在使用上文提到的 Automata 驗(yàn)證鏈。

「玫瑰是帶刺的」

雖然 TEE 用途廣泛，且已應(yīng)用于加密貨幣的各個(gè)領(lǐng)域，但采用該技術(shù)并非沒(méi)有挑戰(zhàn)。希望采用 TEE 的構(gòu)建者們能夠牢記其中一些要點(diǎn)。

首先，最主要的考慮因素是 TEE 需要一個(gè)可信設(shè)置。這意味著，開(kāi)發(fā)人員和用戶(hù)必須相信設(shè)備制造商或云提供商會(huì)堅(jiān)持安全保證，不會(huì)擁有（或向政府等外部行為者提供）進(jìn)入系統(tǒng)的后門(mén)。

另一個(gè)潛在問(wèn)題是邊信道攻擊（SCA）。想象一下在教室里進(jìn)行的選擇題測(cè)試，雖然你看不到任何人的試卷，但你完全可以觀(guān)察到邊上同學(xué)在選擇不同答案時(shí)花費(fèi)時(shí)間的長(zhǎng)短。

邊信道攻擊的原理類(lèi)似。攻擊者利用功耗或時(shí)序變化等間接信息來(lái)推斷 TEE 內(nèi)處理的敏感數(shù)據(jù)。要減少這些漏洞，需要仔細(xì)實(shí)施加密操作和恒定時(shí)間算法，以盡量減少 TEE 代碼執(zhí)行過(guò)程中的可觀(guān)測(cè)變化。

英特爾 SGX 等 TEE 已被證實(shí)存在漏洞。2020 年的 SGAxe 攻擊利用英特爾 SGX 中的漏洞從安全飛地中提取了加密密鑰，可能會(huì)泄露云環(huán)境中的敏感數(shù)據(jù)。 2021 年，研究人員展示了「SmashEx」攻擊，該攻擊可導(dǎo)致 SGX 飛地崩潰，并可能泄露機(jī)密信息?！窹rime+Probe」技術(shù)也是一種邊信道攻擊，可通過(guò)觀(guān)察緩存訪(fǎng)問(wèn)模式從 SGX 外圍設(shè)備中提取加密密鑰。所有這些例子都凸顯了安全研究人員與潛在攻擊者之間的 「貓鼠游戲」。

世界上大多數(shù)服務(wù)器都使用 Linux 的一個(gè)原因就是它強(qiáng)大的安全性。這得益于它的開(kāi)放源代碼特性，以及成千上萬(wàn)的程序員不斷測(cè)試軟件并解決出現(xiàn)的漏洞。同樣的方法也適用于硬件。OpenTitan 是一個(gè)開(kāi)源項(xiàng)目，旨在使硅信任根（RoT，TEE 的另一個(gè)術(shù)語(yǔ)）更加透明、可信且安全。

未來(lái)展望

除了 TEE 之外，還有其他幾種隱私保護(hù)技術(shù)可供構(gòu)建者使用，比如零知識(shí)證明、多方計(jì)算和全同態(tài)加密。對(duì)這些技術(shù)進(jìn)行全面比較超出了本文的討論范圍，但 TEE 有兩個(gè)比較突出的優(yōu)勢(shì)。

首先是其普遍性。其他技術(shù)的基礎(chǔ)架構(gòu)仍處于萌芽階段，而 TEE 已成為主流，并集成到了大多數(shù)現(xiàn)代計(jì)算機(jī)中，為希望利用隱私技術(shù)的創(chuàng)始人們降低了技術(shù)風(fēng)險(xiǎn)。其次，與其他技術(shù)相比，TEE 的處理開(kāi)銷(xiāo)要低得多。雖然這一特性涉及到安全權(quán)衡，但對(duì)于許多使用案例來(lái)說(shuō)，它不失為一種實(shí)用的解決方案。

最后，如果您正在考慮 TEE 是否適合您的產(chǎn)品，請(qǐng)自問(wèn)以下問(wèn)題：

• 產(chǎn)品是否需要在鏈上證明復(fù)雜的鏈外計(jì)算？

• 應(yīng)用輸入或主要數(shù)據(jù)點(diǎn)是否需要隱私化？

如果答案都是肯定的，那么 TEE 就值得一試。

不過(guò)，考慮到 TEE 仍容易受到攻擊的事實(shí)，請(qǐng)時(shí)刻保持警惕。如果應(yīng)用的安全價(jià)值低于攻擊成本（攻擊成本可能高達(dá)數(shù)百萬(wàn)美元），您可以考慮單獨(dú)使用 TEE。但是，如果你正在構(gòu)建「安全至上」的應(yīng)用，如錢(qián)包和 Rollup，則應(yīng)考慮使用去中心化 TEE 網(wǎng)絡(luò)（如 Lit Protocol），或?qū)?TEE 與其他技術(shù)（如 ZK 證明）結(jié)合使用。

與構(gòu)建者不同，投資者可能更關(guān)心 TEE 的價(jià)值體現(xiàn)，以及是否會(huì)有價(jià)值數(shù)十億美元的公司因這項(xiàng)技術(shù)崛起。

從短期來(lái)看，在許多團(tuán)隊(duì)不斷嘗試使用 TEE 的過(guò)程中，我們認(rèn)為價(jià)值將在基礎(chǔ)設(shè)施層面產(chǎn)生，包括特定于 TEE 的 Rollup（如 Automata 和 Sirrah），以及為使用 TEE 的其他應(yīng)用提供關(guān)鍵構(gòu)件的協(xié)議（如 Lit）。隨著更多 TEE 協(xié)處理器的推出，鏈外隱私計(jì)算的成本將會(huì)降低。

而從長(zhǎng)遠(yuǎn)來(lái)看，我們預(yù)計(jì)利用 TEE 的應(yīng)用和產(chǎn)品的價(jià)值將超過(guò)基礎(chǔ)設(shè)施層。不過(guò)，需要注意的是，用戶(hù)采用這些應(yīng)用并不是因?yàn)樗鼈兪褂昧?TEE，而是因?yàn)樗鼈兪墙鉀Q真正問(wèn)題的優(yōu)秀產(chǎn)品。我們已在 Capsule 等錢(qián)包中看到了這一趨勢(shì)，與瀏覽器錢(qián)包相比，Capsule 的用戶(hù)體驗(yàn)得到了極大改善。許多 DePIN 項(xiàng)目可能僅使用 TEE 進(jìn)行身份驗(yàn)證，而不是將其作為核心產(chǎn)品的一部分，但它們也將積累巨大的價(jià)值。

每過(guò)一周，我們對(duì)「我們正處于從胖協(xié)議論向胖應(yīng)用論轉(zhuǎn)變的階段」這一論斷的信心就會(huì)增強(qiáng)一分。我們希望 TEE 等技術(shù)也能順應(yīng)這一趨勢(shì)。X 上的 timeline 不會(huì)告訴你這一點(diǎn)，但隨著 TEE 等技術(shù)的成熟，加密貨幣領(lǐng)域?qū)⒂瓉?lái)前所未有的激動(dòng)人心的時(shí)刻。

以上就是各種區(qū)塊鏈技術(shù)TEE 為何如此重要的詳細(xì)內(nèi)容，更多關(guān)于TEE 為外部無(wú)法篡改的計(jì)算提供了可能的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

你可能感興趣的文章

• 

  DID項(xiàng)目Civic與汽車(chē)租賃Rentality合作！于Base提供駕照驗(yàn)證服務(wù)

  DID(去中心化身份)項(xiàng)目Civic近日與Web3汽車(chē)租賃平臺(tái)Rentality攜手合作，主打在Base鏈(Coinbase)上提供汽車(chē)駕照驗(yàn)證服務(wù), 更多詳細(xì)資訊請(qǐng)看下面正文…

  2024-09-19
• 

  Animoca Brands開(kāi)始宣傳再戰(zhàn)IPO！香港是強(qiáng)有力的候選地點(diǎn)

  Animoca Brands，作為Web3領(lǐng)域的一大投資者，正計(jì)劃公開(kāi)上市，但時(shí)間表取決于多項(xiàng)因素，包括市場(chǎng)狀況, 更多詳細(xì)資訊請(qǐng)看下面正文…

  2024-09-19
• 

  Solana第二代區(qū)塊鏈?zhǔn)謾C(jī)更名為Seeker！預(yù)計(jì)2025年中出貨

  Solana開(kāi)發(fā)商Solana Labs子公司Solana Mobile在今年1月宣布將推出Solana第二代手機(jī)「Chapter 2」，如今Solana Mobile在周四正式將其更名為「Solana Seeker」，并預(yù)告新手機(jī)…

  2024-09-19
• 

  穆迪報(bào)告：DePIN前景光明有助網(wǎng)絡(luò)擴(kuò)展與創(chuàng)新

  美國(guó)三大信評(píng)機(jī)構(gòu)之一的穆迪（Moody's）發(fā)布報(bào)告表示，DePIN的出現(xiàn)有利于幫助現(xiàn)有網(wǎng)絡(luò)進(jìn)行擴(kuò)展和創(chuàng)新，但監(jiān)管、網(wǎng)絡(luò)安全等因素也影響著其發(fā)展, 更多詳細(xì)資訊請(qǐng)看下面正文…

  2024-09-19
• 

  BTCFi L2/L1 發(fā)展痛點(diǎn)在哪里

  缺乏共識(shí)可能是最大的問(wèn)題,首先從整個(gè) crypto 行業(yè)的層面，并沒(méi)有形成對(duì) UTXO 架構(gòu)的理解和共識(shí)，“UTXO 鏈上沒(méi)有智能合約無(wú)法開(kāi)發(fā) dApp”依然是一個(gè)普遍存在的誤解,更多詳…

  2024-09-18
• 

  虛擬資產(chǎn)交易平臺(tái)牌照申請(qǐng)停滯 香港會(huì)效仿迪拜嗎？

  根據(jù)香港證 監(jiān) 會(huì)官方網(wǎng)站顯示，自從今年二月以來(lái)，僅有兩家加密公司提交了虛擬資產(chǎn)交易平臺(tái)牌照的申請(qǐng)，社區(qū)似乎發(fā)現(xiàn)，香港對(duì)加密貨幣監(jiān)管的緩慢態(tài)度是否會(huì)抑制數(shù)字資產(chǎn)的…

  2024-09-18
• 

  Google Cloud推出區(qū)塊鏈RPC 支持以太坊網(wǎng)絡(luò)！積極部署Web3

  美國(guó)科技巨頭Google旗下產(chǎn)品Google Cloud今日宣布推出全新的區(qū)塊鏈RPC服務(wù)，旨在幫助區(qū)塊鏈開(kāi)發(fā)者更快地建設(shè)去中心化應(yīng)用。另外，該服務(wù)兼容以太坊主網(wǎng)與測(cè)試網(wǎng)，且其免費(fèi)…

  2024-09-18
• 

  以鞏固DeFi生態(tài) 穩(wěn)固公鏈競(jìng)爭(zhēng)力！Sui合作Circle引入原生USDC

  Circle和Mysten Labs合作，為Sui帶進(jìn)原生$USDC，提升其流動(dòng)性與跨鏈靈活性，穩(wěn)固公鏈生態(tài)競(jìng)爭(zhēng)力, 更多詳細(xì)資訊請(qǐng)看下面正文…

  2024-09-18
• 

  Babylon主網(wǎng)上線(xiàn)近1月！但市場(chǎng)反應(yīng)不如預(yù)期 BTCFi未來(lái)在哪里

  距離去中心化協(xié)議Babylon主網(wǎng)上線(xiàn)已近一月，然而B(niǎo)TCFi市場(chǎng)的反應(yīng)卻未如預(yù)期般熱烈, 更多詳細(xì)資訊請(qǐng)看下面正文…

  2024-09-18
• 

  Jamie Dimon：摩根大通可能是區(qū)塊鏈技術(shù)的最大用戶(hù)之一

  一向?qū)εu(píng)加密貨幣不遺余力的摩根大通(JP Morgan)執(zhí)行長(zhǎng)戴蒙(Jamie Dimon)在周二的金融市場(chǎng)品質(zhì)會(huì)議上接受采訪(fǎng)時(shí)表示，摩根大通可能是區(qū)塊鏈技術(shù)的最大用戶(hù)之一, 更多詳細(xì)…

  2024-09-18