🔒 TEE не отменяет откат

На связи CyberINS.

В пороговой подписи внутри защищенной среды TEE удаленный файл может вернуться. Если ты считаешь удаление окончательным, подвох — в хосте: он может откатить файловую систему.

Вот где это бьет по ключу. В некоторых реализациях заранее подготовленные значения для подписи хранят на диске и удаляют после использования. Если после отката участник снова использует ту же долю одноразового значения nonce, он раскрывает свою долю закрытого ключа. Защищенная среда, а подвох снаружи.

Мой вывод: TEE стоит брать как дополнительный слой защиты, а не как оправдание слабого протокола.

⏺ Разбор, на который опираюсь

#MPC #TEE // ❓ cyber in network security // max.ru/cyberins