很多涉及隐私保护的项目在介绍自己的时候，都会提到自己使用了TEE技术。TEE到底是何方神圣呢？今天的万向区块链小课堂就带大家了解一下这个知识点。
区块链中的智能合约实现了合约的自动化编写与执行，有助于提高系统效率，因而广受欢迎。但由于其运行在具有去中心化、分布式记账等特点的区块链上，使得智能合约的数据会被复制到区块链上的所有节点中，一定程度上增加了受攻击面，导致智能合约面临回滚攻击、重入攻击等安全风险，威胁数据的隐私性和安全性。
Solana生态隐私项目Light Protocol完成450万美元种子轮融资，Polychain Capital领投:10月18日消息，Solana生态隐私项目Light Protocol完成450万美元种子轮融资，Polychain Capital领投，Solana Ventures、Hypersphere、dao5、Asymmetric、Balaji Srinivasan、Algod、The Crypto Dog等参投。据悉，Light Protocol将很快推出Light V3，并宣称该版本将在Solana上实现超高效的隐私和通用ZK。[2022/10/19 17:31:42]
隐私保护是当前区块链领域的难点，同时也是热点。因此，在一些高度重视数据安全隐私的应用中，仅靠智能合约已难以满足应用需求，行业内越来越多的企业和研究机构正在探索区块链+可信执行环境的解决方案，以提升智能合约对抗安全风险的能力。
动态 | 隐私项目Origo推出开发者计划，将投入3千万枚OGO奖励新加入开发人员:据官方消息，区块链隐私项目 Origo.Network 今日宣布推出开发者计划，基金会团队已决定在接下来的 3 年里，捐出其所持有的 1.5 亿枚 OGO 的 20% (3000 万 OGO)，也就是说，OGO 总供应量 (9 亿 OGO) 的 3.33% 将奖励给加入项目的新开发人员。详情见原文链接。[2020/2/19]
什么是TEE？
TEE是一种可信的代码执行环境，由致力于开发、制定和发布安全芯片技术标准的全球平台组织提出。它通过将环境内的操作执行与外部隔离来确保环境中代码、应用和数据资产的隐私性和完整性。它比起安卓、Linux等多媒体操作系统，能为环境中的受信应用提供更安全的执行环境，比起单一的安全模块，在功能上有更强的延展性，所以目前已广泛应用于移动支付、智能设备等领域。
动态 | 隐私项目 Origo 主网已于1月21日上线:隐私项目 Origo.Network 今日发布博客，宣布主网已于 2020 年 1 月 21 日上线。代币 OGO 总供应量为 10 亿，创世区块所获得的 OGO 将会用于生态系统、基金会、团队、咨询部门以及市场流通五个方面。
文中称隐私权从一开始就是 Origo 区块链网络的核心。同样，团队坚信在区块链上提供隐私对于在现实世界中充分利用区块链技术至关重要，团队认为区块链智能合约中的隐私需求是合理的，也考虑到监管和业务方面的原因。
创世区块之后，Origo 的代币 OGO 将会分配给如下五个地址：
Origo 基金会地址:0xe483d4D3D4CD86E42CbAEd3D3fe09402AeeAEC6e，数量:83,460,131.75
生态系统地址: 0x337E6796855fCe218b71E54B95385489cc6cD1A1, 数量 :114,203,325.80.
Origo 团队地址: 0x04632b8f8890D1438aAa1F452A929be56d5A7c5E, 数量:125,000,000.00.
咨询部门地址: 0xAE40127cC6E94B2Bf501AE5e5E82338okE6D65B989,数量:16,666,665.99.
ERC-20 流通地址: 0x7f668e9AAfA536287AE69A1ebae5DdFf8e139680, 数量: 419,908,836.50.
加上将用于挖矿分配的 240,761,040.00 枚 OGO 代币，原始 OGO 总数将为 10 亿。这个分配确保现有的 ERC-20 代币将 1:1 地分布到 origo 主网
Origo 是基于以太坊网络的区块链，用户可以通过以太坊钱包，例如 Metamask 访问 Origo 网络。在主网启动之后，现有的 Origo ERC-20 代币仍然可以在现有的交易平台进行交易。团队正与各交易平台密切合作，整合主网。[2020/2/3]
TEE如何做到可信
动态 | Cashshuffle开发商表示以BCH为重点的隐私项目即将完成:Cashshuffle开发团队贡献者之一Josh Ellithorpe在1月14日透露，以BCH为重点的隐私洗牌协议即将完成。开发人员计划对代码进行安全审计，并在Bitbacker.io平台上启动筹款活动，以帮助确保审计资金。[2019/1/16]
TEE中所有数据资产、代码和底层可行操作系统的初始状态都要经设计者签名验证后才可以安装使用，而且环境中的这些元素都是不可改变、相互隔离的，也就是说一个元素失效或被篡改并不会影响到环境中的其他元素，从而确保整体环境的可信性。
TEE在区块链中的应用潜力
TEE与公链
目前的一些热门公链，使用的大多是工作量证明、权益证明、委托权益证明这几类常见的共识机制。这些共识机制都属于随机性协议，缺乏确定性。它们通过某种概率机制选出为系统添加新区块的节点，系统再通过点对点传输协议将新出区块广播给系统里的所有节点，这中做法可以确保传输效率，但难以保证传输过程中信息的一致性。
信息传输不一致就无法支撑智能合约维持系统中的应用状态，容易使智能合约因状态不稳受到回滚攻击，威胁系统数据的安全与隐私。这种风险是TEE也难以规避的。所以在采用非确定性共识机制的公链中，智能合约必须在设计之初就考虑到如何在执行过程中应对回滚攻击这一问题，不能单纯依赖TEE保障系统执行的安全性。
TEE与联盟链
与上文提及的公链不同，HyperledgerFabric这类联盟使用的共识机制大都是确定性的，即应用户需求产生的新区块经过节点验证后就是确定且正确的，TEE与这类区块链的适配性更高，更有应用潜力。
目前TEE在许可链中的应用已取得了显著进展。比如Visa开发的LucidiTEE区块链系统，它能在不储存输入和输出数据的情况下记录每个处理器的安全隔层里进行了哪些计算。另外，该系统中的“交换协议”确保所有数据结果都能得到公平的传递，只要有一个接收者收到了数据结果，那么就可以放心地相信所有接收方都受到了该结果。
另外，Hyperledger在2019年10月发布的Avalon项目也采用了TEE、MPC和ZK等多种安全技术确保数据的正确性和隐私性，进而解决区块链项目在可扩展性和隐私性方面的挑战。
总的来说，TEE与区块链的有机结合将创造出更加牢固的系统结构，更好地满足实际应用对数据安全和隐私性的高要求。各大研究机构和企业也在大力探索区块链＋TEE的数据安全解决方案，推出了越来越多的相关落地项目。因此我们相信TEE将为提高区块链系统的安全性提供有力支持，有望成为保障区块链数据安全隐私的第二重保险。
参考文章
1、WhatisaTrustedExecutionEnvironment(TEE)?https://www.trustonic.com/news/technology/what-is-a-trusted-execution-environment-tee/
2、BlockchainsinTrustedExecutionEnvironments(TEEs)https://medium.com/@nadeem.bhati/blockchains-in-trusted-execution-environments-tees-9343b6c3f9e8
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。