我聽到一些金融科技人士提到了一個有趣的關於 TEE 的軼事。他們試圖說服監管機構，TEE 不僅僅是「在他們控制下的電腦」，因此他們要求雲服務提供商證明他們永遠不會交出密鑰。提供商無法做到這一點。

為了舉例說明這些假設的品牌名稱，試著讓 AWS 為你寫一份合同，確保他們永遠不會給你（作為一個大客戶）訪問 Nitro 管理密鑰的權限。顯然這是一件很難做到的事情！(而且你越大，這就越難。)

如果你很小並依賴 TEE，我想你可以依賴其他人的硬體，基於你不值得為了打破承諾而付出代價的普遍原則。但要讓他們把這個承諾寫下來則是完全不同的事情。

這有點像我設置螢幕時間密碼，讓我少用社交媒體，現在我讓我16歲的女兒管理這個密碼，這樣我就不能輕易退步。但她也不會給我寫合同！我只能依賴她有限的耐心來為她的爸爸處理IT問題。