La parte difficile di SGX nelle applicazioni del mondo reale è che gli enclave funzionano solo in modalità utente. Qualsiasi cosa che richieda il kernel (I/O, syscalls…) costringe un'uscita dall'enclave.
Quindi il programma deve lasciare l'enclave, gestire l'operazione e poi rientrare.
✅TDX risolve questo proteggendo l'intera VM, incluso il suo kernel.
👉I programmi possono passare naturalmente allo spazio kernel senza sforzo di implementazione aggiuntivo. Le app funzionano normalmente senza tubature personalizzate dell'enclave o trucchi in modalità utente.
Ecco perché la privacy nelle criptovalute deve spostarsi da SGX a TDX.
$RLC
Disclaimer: Include opinioni di terze parti. Non è una consulenza finanziaria. Può includere contenuti sponsorizzati.Consulta i T&C.