Tee是可信计算环境（Trusted Execution Environments ）的缩写

kof97

科普下背景，Tee是可信计算环境（Trusted Execution Environments ）的缩写，他本质依旧是一种服务器，但这个服务器可以确保其内存环境、运行过程，是不能被读取和干扰的，即使是aws服务商或者服务器的拥有者。

另外他开始运行程序后，就会公示一个叫 Attestation 的文件，与Tee交互的一方，可以验证这个文档是否与他开源公示的是否一致。

只有当他跑的程序符合开源的指定版本，两者才会对应上，从而证明可信，这点在行业里已经有非常多的应用了：

比如avalanche的官方跨链桥，就是用SGX（某Tee型号）来跑的公证人验证者。

比如以太坊主网，已经有40%的区块链是通过buildr net 底层也是TEE，来完成交易和出块。

更别提各种金融银行，严格管控防止内鬼风险，也基本引入Tee，头部交易所在25年的合规大背景下，也高价引入Tee来做冷热钱包签名托管。

虽然用Tee的难点也有不少难点，比如机器性能较低（可以用钱堆）以及宕机风险（损失内存信息）还有升级复杂。

那剩下的问题是各家交易所厂商，是如何提供Tee在wallet中服务的呢？