Mengenal Konsep Dasar TEE
Supaya lebih mudah memahaminya, pertama kita bayangkan TEE sebagai suatu co-prosesor yang fungsinya mengelola kunci kriptografinya sendiri dan kita dapat meyakini bahwa TEE hanya menjalankan program yang telah hash atau fingerprint yang dimiliki sesuai dengan kode aslinya. Pabrikan prosesor menjamin setiap desain perangkat keras yang mereka miliki tidak dapat diakses oleh siapapun dan seorang tidak memiliki kunci internal TEE, dan tidak dapat membaca memorinya. Bahkan jika seseorang memiliki akses fisik ke perangkat keras atau OS-nya. Pabrikan dapat mengotentikasi setiap TEE dan memberikan pengesahan jarak jauh kepada users untuk mengonfirmasi bahwa program yang tidak dirusak sebenarnya berjalan pada TEE asli. Akhir-akhir ini, TEE telah menjadi teknologi populer di jaringan blockchain, menjalankan node pada perangkat keras TEE tidak perlu mencapai konsensus, karena kami dapat mempercayai semua node TEE.
Saat ini, Integritee menggunakan Intel SGX sebagai perangkat keras TEE utama untuk jaringannya.
Parachain Integritee memverifikasi dan menyimpan semua pengesahan TEE dari semua node jaringan, node sidechain dan pekerja off-chain, untuk memberikan jaminan kepada pengguna bahwa setiap node dan sidechain dapat dipercaya, karena tidak ada yang dapat mengutak-atik data mereka. Setiap node harus mengirimkan pengesahan jarak jauh setiap hari.
Pengesahan jarak jauh adalah proses meminta produsen TEE untuk mengotentikasi TEE. Pabrikan menandatangani laporan untuk mengonfirmasi bahwa TEE itu sendiri dan hash dari biner yang dijalankannya adalah asli. Laporan semacam itu juga mencakup kunci penandatanganan publik TEE. Dengan memverifikasi tanda tangan ini, pengguna dapat yakin bahwa mereka berkomunikasi dengan TEE yang benar. Integritee menyederhanakan proses ini untuk pengguna dengan menyimpan pengesahan jarak jauh secara on-chain. Ini menghindari kebutuhan pengguna untuk mendapatkan lisensi untuk layanan pengesahan pabrikan.
TEE dapat digunakan untuk menyimpan, memproses, dan membagikan data apa pun dengan aman, Transfer token pribadi, kontrak pintar pribadi, DEX pribadi, pengirim pesan, dan saluran negara pribadi — semuanya dimungkinkan dengan kerangka kerja Integritee.
