Что большинство разработчиков блокчейна неправильно понимают о безопасности TEE и приватности смарт-контрактов

Статья предлагает структурированную рамку для классификации и оценки систем блокчейна, использующих доверенные исполнительные среды (TCSC). Она отличает архитектуры первого и второго уровней, идентифицирует 16 желаемых свойств (включая приватность и родственные блокчейну свойства), и анализирует угрозы от пользовательских, TEE и блокчейн-адверсариев. Рассмотрение вопросов безопасности охватывает целостность хоста, уязвимости TEE, ошибки программного обеспечения и протоколы управления ключами. Целью является подчеркнуть потенциальные ловушки и исследовать, эффективно ли современные системы решают эти проблемы.