什么是 Secure Hardware Enclaves (SHE)？
它是芯片内部的一个上锁房间，代码在其中运行，数据存放其中，任何人都无法窥视，甚至操作系统也不例外。在加密领域，这意味着诸如签名和密钥处理等敏感操作在受保护的区域内进行。可以把它想象成有保镖且禁止使用手机的贵宾包间。
误解
有人认为 Secure Hardware Enclaves (SHE) 能让你无法被攻破。并非如此。它能减少攻击面，但旁路通道、糟糕的固件或不当操作仍可能导致问题。
Secure Hardware Enclaves (SHE) 的工作原理
想象一个应用请求芯片执行敏感操作，比如对消息签名，而芯片外部对这些细节一无所知。
- 步骤 1：你的应用请求一个 enclave 会话并加载一个经过审计的小程序。
- 步骤 2：enclave 在密封存储中生成并保存你的 私钥，并且绝不向宿主暴露它们。
- 步骤 3：你批准操作，enclave 在芯片内完成签名，只有签名被导出。
- 步骤 4：远端方可以要求 enclave 证明其为真且正在运行预期代码，这个过程称为证明（attestation）。
- 步骤 5：日志或收据会外发以供审计，而机密则留在内部。干净且受控。
挺不错，对吧？
为什么 Secure Hardware Enclaves (SHE) 很重要
你会关心因为资金随信任而流动。SHE 为你提供更严格的信任边界，而无需把你变成全职安全工程师。
- 好处：更安全的密钥处理，恶意软件窃取路径更少，签名流程更顺畅。
- 视角：enclave 可将输出与 密码学证明 配对，使其他方能够核验规则是否被遵守。
- 相关性：你会在钱包、验证节点设备、交易所托管、预言机和 rollup 基础设施中看到它们。
提示
不要只看标签。确保你的应用验证 enclave 的证明，并保持设备固件为最新。步骤不多，但回报显著。
Secure Hardware Enclaves (SHE) 的主要特性
它们的不同之处易于识别并记住：
- 隔离：代码和数据在宿主无法读取的受保护区域运行。
- 封存：静态机密与该设备和 enclave 身份绑定。
- 证明：远端证明某个特定程序在真实硬件上运行。
- 最小化：小体量代码降低风险，使审查更可行。
- 速率限制：内置节流和检查可以减缓暴力尝试。
变体
不同实现出现在不同芯片和产品中。理念相同，封装不同：
- CPU：例如 Intel SGX、AMD SEV、ARM TrustZone、Apple Secure Enclave，用于通用计算和签名。
- HSM：硬件安全模块，被交易所和机构用于托管与提款控制。
- 移动：手机级 enclave，用于保护钱包密钥和生物识别校验。
- 云：面向需要受保护工作负载和远端证明的服务器的保密计算服务。
有些设计甚至将 enclave 与 MPC 配合，以共同签署 交易，以提高弹性。
提醒
SHE 只保护位于 enclave 内部的内容。一旦数据离开，其安全性取决于下一个去向。请为整个流程做规划，而不仅仅关注这个看起来很吸引人的盒子。
示例
一个验证服务将在芯片 enclave 内运行其签名器，使密钥永远不接触宿主，而节点照常提交已签名的消息。
趣闻
研究团队曾通过 Foreshadow 和 Plundervolt 等攻击在知名 enclave 中找到漏洞，这就是为什么专业人员仍会叠加控制措施，如速率限制、审计和网络分段。
总结
把它当作代码和机密的私人房间，最好配合良好的安全措施，并坚持信任但要验证的做法。