Entorno de Ejecución Confiable (TEE)

Un entorno de ejecución confiable, o TEE, es un área aislada del procesador —como Intel SGX o ARM TrustZone— que ejecuta código y guarda claves donde el sistema operativo anfitrión no puede leerlas ni modificarlas. En cripto se usa para computación confidencial, casamiento privado de órdenes, esquemas de firma multiparte y servicios de oráculo, y también por algunas carteras y validadores para proteger claves de firma. Un TEE puede además emitir una atestación remota: una declaración firmada sobre qué código exacto se ejecuta dentro. La contrapartida es que su seguridad depende del fabricante del chip y su firmware, y los investigadores han encontrado repetidamente fallos de canal lateral y de ejecución especulativa. Considera el TEE una capa de defensa, nunca una garantía.