MPC 與門檻簽章中的 TEE 安全風險
可信任執行環境（TEE）可以強化多方計算（MPC）與門檻簽章，但不能取代安全的協定設計。MPC 將信任分散於參與者之間，而 TEE 的安全性則取決於硬體製造商與遠端證明系統。
主要風險在於，不受信任的主機可能利用飛地外部的弱點。回滾攻擊可能還原已刪除的門檻簽章預簽章，導致 nonce 重複使用，並可能暴露私密金鑰分片。其他風險包括不完整的證明測量、跳過憑證或測量值檢查、飛地元件過多、過時的備份、側通道攻擊、實體攻擊，以及依賴單一 TEE 供應商或雲端服務供應商。
文章建議將 TEE 證明綁定至 MPC 參與者的身分，驗證簽章、憑證鏈與軟體測量值，採用可重現建置與二進位透明度，在 TEE 內終止加密通訊，撰寫常數時間程式碼，並考慮使用多個 TEE 供應商。
對加密貨幣交易者而言，核心訊息是中性的，而不是立即看多或看空。研究凸顯了門檻簽章系統的基礎設施與託管風險，但沒有報告針對任何特定加密貨幣或區塊鏈的攻擊利用。長期而言，更強的 TEE 與 MPC 安全性可能提升市場對機構託管及去中心化簽章的信心；另一方面，新近揭露的漏洞可能增加營運風險與交易對手風險。
Neutral
這篇文章是技術性的安全分析，而不是會影響市場的事件。文章指出回滾攻擊、不完整的證明，以及可能影響基於 MPC 的託管、錢包和機構簽署基礎設施的側信道威脅。不過，文章沒有點名任何遭入侵的加密貨幣、協議或交易所，也沒有提供正在發生的漏洞利用或財務損失的證據。
短期而言，交易員不太可能僅因這項研究而重新評估主要加密資產的價格。重視安全的基金或使用門檻簽名託管系統的用戶，可能會檢視其服務提供商；如果其後發生真實事件，可能會對受影響的基礎設施項目造成有限的負面情緒。過往，加密貨幣託管和智慧合約基礎設施出現類似漏洞披露時，如與損失有關，通常會引發短暫波動；但沒有經確認漏洞利用的技術警告，一般對市場的影響有限。
長期而言，研究結果支持將 MPC 與經仔細驗證的 TEE 結合的縱深防禦設計。更完善的證明、分散硬體供應商，以及更強的狀態新鮮度保護，可能有助於提升機構採用率和市場穩定性。相反，若確認發生 nonce 重用事件或 TEE 遭到入侵，可能引發看跌影響，包括暫停提款、緊急更換金鑰，以及更高的交易對手風險溢價。根據現有資料，適當的分類是中性。