Ambiente de Execução Confiável (TEE)

Um ambiente de execução confiável, ou TEE, é uma área isolada do processador — como Intel SGX ou ARM TrustZone — que executa código e guarda chaves onde o sistema operacional do host não consegue ler nem modificar. Em cripto, é usado para computação confidencial, casamento privado de ordens, esquemas de assinatura multiparte e serviços de oráculo, e também por algumas carteiras e validadores para proteger chaves de assinatura. Um TEE ainda pode emitir uma atestação remota: uma declaração assinada sobre exatamente qual código roda lá dentro. A contrapartida é que a segurança depende do fabricante do chip e do firmware, e pesquisadores já encontraram repetidas falhas de canal lateral e de execução especulativa. Trate o TEE como uma camada de defesa, nunca como garantia.