不要讓 TEEs 破壞你的 MPC
Don't let TEEs break your MPC
重點導讀
TEEs 與 MPC 的結合雖能提升安全,但若未正確驗證與防禦,仍可能被回滾攻擊與測試失效等漏洞利用。
- 安全模型:在 TEE 內執行的 MPC 可將半誠實模型提升為惡意安全,但前提是 attestation 能驗證正確實作。
推薦理由
本文深入剖析 TEE 與 MPC 組合的安全陷阱,並提供實務防禦建議,對安全工程師設計可信系統具有指導意義。
信源出處blog.trailofbits.com
Don't let TEEs break your MPC
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論,請前往原始網站。
來源: Trail of Bits Blog (blog.trailofbits.com)
開啟原文