MPC + TEE 方案

资产签名密钥在创建时完成分片。ISP 和 ISV 分别在独立的 TEE 中持有一份分片,签名需要双方共同参与,任何一方都无法单独完成签名。

HSM 方案

签名密钥存放在本地或云端 HSM 中。TrustCore 验证授权及 ISV 联合签名后,调用 HSM 完成签名并保护密钥安全。

Local TEE 方案

签名密钥在 TrustCore 内部生成并封存,运行于 Intel SGX 或 AWS Nitro Enclave 环境中。签名、密钥派生及备份解密均在 TEE 内部完成。