Ma compréhension des attaques TEE est que ce que nous pensions coûter environ 100 000 $ ne coûte en réalité qu'environ 1 000 $. Quoi qu'il en soit, nous savions tous que les TEE actuels nécessitent une preuve de cloud, et quiconque s'intéresse sérieusement aux TEE l'a dit bien avant que ces attaques ne surviennent. C'est bancal, mais c'est ce que nous avons pour l'instant. Avec la preuve de cloud, le coût de l'attaque passe probablement bien dans les millions (dizaines de millions ? combien cela coûterait-il d'obtenir un accès non détecté pour effectuer une opération sur un nœud Azure ?), sans compter la mise en jeu de la réputation. Je serais encore réticent à lui faire confiance pour l'exécution correcte d'un protocole blockchain, mais en tant que solution pratique de confidentialité pour un état partagé avec une exécution prouvée en ZK, cela semble tout à fait raisonnable. J'attends avec impatience que des solutions alternatives mûrissent. Cela signifie (1) FHE+MPC et (2) des TEE sécurisés par la physique.