别让 TEE 破坏你的 MPC

有一类做大额或敏感签名的系统，会把「门限签名」放进芯片级安全区（TEE）里跑。门限签名是多方可计算（MPC）的一种：多方一起签名，任何单独一方都不掌握完整密钥；TEE 则靠硬件厂商的证明机制来建立信任。问题在于，如果协议没有把外部主机当作不可信环境，攻击者可能把文件系统回滚，让签名方重复使用同一个随机数份额，从而泄露私钥份额。这篇博客说明 TEE 证明能解决什么、不能解决什么，审计中最常见的坑，以及把强证明和参与方身份绑定的做法。作者结论是：把 TEE 当作纵深防御而非协议的替代品，这个组合才值得用。文中未给出具体的部署或开源工具信息。