Sistemas distribuidos + criptografía: tolerancia a fallos + secreto, incluso si una o varias de las máquinas de su protocolo están completamente comprometidas TEE: tolerancia a fallos + secreto solo si* el hardware no está comprometido @DanielGenkin: comprometerá todo tu hardware Actúa en consecuencia.

* técnicamente, los diseños de TEE (¿deben?) también asumen que el fabricante puede proteger alguna clave secreta

¿solución? Primero, aplique sistemas distribuidos + criptografía. segundo, espolvoree TEE para dificultar que las máquinas individuales se comporten mal o se vean comprometidas.

o confiar en los TEE para preservar la privacidad solo en situaciones de bajo riesgo. pero espolvorear ZKP: TEE debe demostrar lo que está haciendo para proteger la integridad frente a @DanielGenkin