La mia comprensione degli attacchi TEE è che ciò che pensavamo costasse ~$100k in realtà costava solo ~$1k. In ogni caso, sapevamo tutti che gli attuali TEE richiedono Proof-of-Cloud, e chiunque prenda sul serio i TEE lo ha detto molto prima che arrivassero questi attacchi. È un po' traballante, ma è quello che abbiamo per ora. Con Proof-of-Cloud, il costo dell'attacco probabilmente si sposta bene oltre i milioni (decine di milioni? quanto costerebbe ottenere accesso non rilevato per eseguire un intervento su un nodo Azure?), oltre al rischio reputazionale. Sarei ancora riluttante a fidarmi di esso per l'esecuzione corretta di un protocollo blockchain, ma come soluzione pratica per la privacy in uno stato condiviso con esecuzione provata in ZK, sembra del tutto ragionevole. Non vedo l'ora che le soluzioni alternative maturino. Questo significa (1) FHE+MPC e (2) TEE sicuri per fisica.