La parte difficile di SGX nelle applicazioni del mondo reale è che gli enclave funzionano solo in modalità utente. Qualsiasi cosa che richieda il kernel (I/O, syscalls…) costringe un'uscita dall'enclave.

Quindi il programma deve lasciare l'enclave, gestire l'operazione e poi rientrare.

✅TDX risolve questo proteggendo l'intera VM, incluso il suo kernel.

👉I programmi possono passare naturalmente allo spazio kernel senza sforzo di implementazione aggiuntivo. Le app funzionano normalmente senza tubature personalizzate dell'enclave o trucchi in modalità utente.

Ecco perché la privacy nelle criptovalute deve spostarsi da SGX a TDX.

$RLC