隐私项目标准配置：tee是否会成为区块链数据安全的第二保险？

许多涉及隐私保护的项目在介绍自己时都会提到使用tee技术。什么是神圣的？今天的万象区块链小班将带您了解这一知识点。

区块链中的智能合约实现了合约的自动书写和执行，有助于提高系统效率，因此受到广泛欢迎。但由于智能合约运行在区块链上，具有去中心化和分布式核算的特点，智能合约的数据会被复制到区块链中的所有节点，在一定程度上增加了攻击面，导致智能合约面临回滚攻击、重入攻击等安全风险，威胁数据的隐私性和安全性。

隐私保护是区块链领域的一个难点，也是一个热点。因此，在一些高度重视数据安全和隐私的应用中，仅靠智能合约很难满足应用需求。越来越多的行业内企业和研究机构正在探索区块链+可信执行环境（TEE）解决方案，以提高智能合约抵御安全风险的能力。

什么是T恤？

Tee是global platform提出的可信代码执行环境，致力于开发、制定和发布安全芯片技术标准。它通过将环境中的操作执行与外部隔离来确保环境中代码、应用程序和数据资产的隐私和完整性。与Android、Linux等丰富的操作系统相比，它可以为环境中可信应用程序提供更安全的执行环境。与单一的安全单元相比，它在功能上具有更强的可扩展性，因此在移动支付、智能设备等领域得到了广泛的应用。

如何让tee可信

tee中的所有数据资产、代码和可信操作系统的初始状态都必须经过设计者的签名和验证才能安装和使用。此外，环境中的这些元素是不可变的，并且彼此隔离。换言之，一个元素的失效或篡改不会影响环境中的其他元素，从而保证整个环境的可信度。

TEE在区块链中的应用潜力

Tee和公共公链

目前，一些流行的公链（如HT3区块链）采用了工作证明（POW）、利益证明（POS）、委托权益证明（DPO）等共识机制。这些共识机制是随机协议，缺乏确定性。它们通过一定的概率机制选择节点向系统中添加新的块，系统通过点到点传输协议将新块广播给系统中的所有节点。这种方法可以保证传输效率，但在传输过程中很难保证信息的一致性。

如果信息传输不一致，则无法支持智能合约来维护系统中的应用状态。由于智能合约的状态不稳定，容易使智能合约容易受到回滚攻击，威胁到系统数据的安全性和隐私性。这种风险也是tee难以避免的。因此，在具有非确定性共识机制的公链中，智能合约必须在设计之初就考虑如何应对执行过程中的回滚攻击，而不是单纯依靠tee来保证系统执行的安全性。

Tee和alliance公链

与上面提到的公链不同，hyperledger fabric使用的共识机制大多是确定性的，即根据用户需求生成的新块在节点验证后得到确认和正确。Tee对这类区块链具有较高的适应性，具有较大的应用潜力。

目前，TEE在许可链中的应用已经取得了重大进展。例如，存储在isa tedie系统的每个区块链中的数据不能存储在每个区块链中。此外，系统中的“交换协议”保证了所有数据结果的公平传递。只要一个接收者接收到数据结果，就可以相信所有接收者都已收到结果。

此外，hyperledger于2019年10月发布的Aalon project（前身为trusted computing framework）还采用了tee（可信执行环境）、MPC（安全多方计算）、ZK（零知识证明）等多种安全技术，保证了数据的正确性和隐私性，解决了可扩展性问题区块链项目的隐私挑战。

总体而言，tee与区块链的有机结合将创造出更为坚实的体系结构，更好地满足实际应用对数据安全和隐私的高要求。各大研究机构和企业也在大力探索区块链+tee的数据安全解决方案，并推出了越来越多的相关落地项目。因此，我们相信TEE将为提高区块链系统的安全性提供有力的支持，有望成为保护区块链数据安全性和隐私性的第二道保险。

参考文献

1、 什么是可信执行环境（TEE）？HTtps://www.trustonic.com/news/technology/what-is-a-trusted-execution-enironment-tee/

2、 可信执行环境（TEEs）HT中的区块链tps://medium.com//nadeem.bhati/blockchains公司-in-trusted-execution-enironments-tees-9343b6c3f9e8