中央银行的受信任执行环境

核心观点

• 问题: 传统的加密方式无法保护数据在处理过程中的安全性，导致金融机构在进行跨机构或跨境数据合作时面临数据安全和隐私保护的挑战。
• 解决方案: 可信执行环境（TEE）通过硬件支持的方式，在受信任的计算基础上，对代码真实性、运行时完整性和数据使用保密性进行保护，从而在保护数据安全的同时，提供计算过程的安全性证明。
• 技术基础: TEE 的技术基础包括测量启动、隔离执行、密封存储、远程认证和受信任的输入/输出等环节，通过这些环节将信任转化为可验证的条件。
• 应用场景: TEE 可应用于中央银行的多个场景，包括跨机构数据合作（如官方统计数据）、系统性压力测试、欺诈检测和预防、金融合规检查、数字资产钱包和网络安全等。
• 关键优势: TEE 可以在不扩大受信任范围的情况下，实现更深入的分析和更强的运营弹性，同时提供可验证的计算过程安全性证明。
• 局限性: TEE 并非完美的安全解决方案，其保证是有条件的，存在侧信道攻击、主机介导攻击、回滚攻击、供应链攻击等风险。
• 治理要求: TEE 的有效部署需要严格的治理框架，包括独立的可验证性、受约束的允许列表治理、供应链保证、输出治理、可移植性和集中风险管理、事件响应和法律与监管协调等。
• 未来方向: 未来 TEE 的发展将更加注重治理基础设施的建设，包括证据可移植性、后量子迁移、混合信任模型和更强的透明度机制等。

研究结论

• TEE 可以成为中央银行进行敏感数据分析的重要工具，但需要结合严格的治理框架和风险控制措施才能发挥其最大价值。
• TEE 的应用需要根据具体场景选择合适的架构和治理模式，例如在需要高保证功能的场景中，应优先考虑使用 enclave；在需要兼容现有工作负载的场景中，应优先考虑使用 CVM。
• 中央银行在采用 TEE 技术时，应进行充分的试点和评估，并建立完善的证据管理、审计和事件响应机制。