验证人节点内部硬件飞地(SGX/SEV)密钥安全隔离

将区块提议与投票签名的核心私钥严格隔离于 Intel SGX 或 AMD SEV 内存硬件加密飞地中运行。

Key Architectural Specifications

由 CPU 硬件安全协处理器直管的内存全密文实时加密读写
签名操作执行前必须通过的远程芯片级代码哈希完整性度量证明
杜绝时间侧信道分析的高效严格恒定时间密码学签名算法库
由硬件单调计数器强制保证的状态防回滚与防重放攻击防护