我听到一些金融科技人士讲了一个关于TEE的有趣轶事。他们试图说服监管机构，TEE不仅仅是“在他们控制下的计算机”，因此他们要求云服务提供商证明他们永远不会交出密钥。提供商无法做到这一点。

为了给这个假设的品牌名称下个定义，试着让 AWS 给你写一份合同，确保他们永远不会给你（一个大客户）访问 Nitro 管理密钥的权限。显然，这是一件很难做到的事情！（而且你越大，难度越大。）

如果你很小并依赖于TEE，我想你可以依靠其他人的硬件，基于一个普遍原则：你不值得为了打破承诺而付出代价。但让他们把这个承诺写下来则是完全不同的事情。

这有点像我设置屏幕时间密码，以便我能少用社交媒体，现在我让我的16岁女儿管理这个密码，这样我就不能轻易退步。但她也不愿意给我写合同！我只能依赖她有限的耐心来为她的爸爸做这些。