MPC + TEE 方案

資產簽名金鑰在建立時完成分片。ISP 與 ISV 分別在獨立的 TEE 中持有一份分片,簽名需要雙方共同參與,任何一方都無法單獨完成簽名。

HSM 方案

簽名金鑰存放於本地或雲端 HSM 中。TrustCore 驗證授權及 ISV 聯合簽名後,呼叫 HSM 完成簽名並保護金鑰安全。

Local TEE 方案

簽名金鑰於 TrustCore 內部生成並封存,運行於 Intel SGX 或 AWS Nitro Enclave 環境中。簽名、金鑰派生及備份解密均於 TEE 內部完成。