Flashbots 提出 DCEA 协议以弥补 TEE 物理访问安全缺口

Flashbots 指出当前可信执行环境（TEE）的远程证明无法验证硬件的物理位置，存在遭受总线拦截等物理攻击的风险。为此，Flashbots 设计了数据中心执行保证（DCEA）协议，通过结合芯片制造商和数据中心运营商的双重信任根来扩展证明范围。文章同时分析了英特尔近期发布的平台所有权背书（POE）机制，指出其能验证硬件归属但不涵盖主机软件状态，而 DCEA 则提供了更深层的主机完整性保障。