Hãy để tôi đi sâu vào vấn đề này. Đây là bức tranh thực tế về những gì tôi thực sự có ý khi nói rằng **gánh nặng** xác minh đã được chuyển giao. Bối cảnh: Trong các giao thức TEE hiện đại SGX/TDX, PROVER gửi: + bằng chứng chứng thực (trích dẫn/báo cáo) + tài sản xác minh cần thiết để xác thực nó HOẶC Các giao thức dựa vào một bên thứ ba và KHÔNG phải Intel như một nguồn sự thật cho tài sản của họ. Bây giờ, việc chính bản thân prover gửi các tài liệu cần thiết cho việc xác minh (tài sản) đến người xác minh HOẶC một bên thứ ba nào đó cung cấp các tài liệu quyết định quan trọng không phải là vấn đề lớn như nó có vẻ bề ngoài. Nhưng chúng ta sẽ phải lội qua một số bùn để làm cho điều này đúng. Hãy để tôi nói cho bạn biết tại sao. Lựa chọn thiết kế này chủ yếu là một sự đánh đổi giữa tính thực tiễn và khả năng sẵn có. Nhiều người xác minh KHÔNG muốn phụ thuộc vào các cuộc gọi mạng Intel trực tiếp trong mỗi lần bắt tay. Hợp lý. Vậy những lựa chọn thiết kế mà mọi người thường tập trung vào là gì: 1. Người xác minh lấy trực tiếp từ Intel PCS để kéo chuỗi chứng chỉ PCK, PCK CRLs, TCBInfo, QEIdentity, v.v. Tốt: Tính mới mẻ, Rủi ro quay ngược là không đáng kể Xấu: Người xác minh cần mạng đầu ra + vấn đề về khả năng sẵn có/độ trễ của Intel 2. Người xác minh lấy từ một bộ nhớ cache đáng tin cậy (PCCS) Ở đây chúng ta có một Dịch vụ Lưu trữ Chứng chỉ Cấp phát đồng bộ với Intel PCS và được coi là nguồn sự thật cho các người xác minh (thay vì Intel)...