Mijn begrip van de TEE-aanvallen is dat wat we dachten dat ~$100k kostte, eigenlijk maar ~$1k kostte. Hoe dan ook, we wisten allemaal dat de huidige TEEs Proof-of-Cloud vereisen, en iedereen die serieus is over TEEs heeft dit lang voordat deze aanvallen plaatsvonden gezegd. Het is rommelig, maar het is wat we nu hebben. Met Proof-of-Cloud verschuift de kosten van de aanval waarschijnlijk goed in de miljoenen (tientallen miljoenen? wat zou het kosten om onopgemerkt toegang te krijgen om een operatie uit te voeren op een Azure-node?), plus reputatierisico. Ik zou nog steeds terughoudend zijn om het te vertrouwen voor de correcte uitvoering van een blockchainprotocol, maar als een praktische privacyoplossing voor gedeelde staat met uitvoering bewezen in ZK, lijkt het totaal redelijk. Ik kijk uit naar het rijpen van alternatieve oplossingen. Dat betekent (1) FHE+MPC en (2) secure-by-physics TEEs.

FHE vereist MPC