定義
安全隔離區分離部分安全功能;Apple的Secure Enclave是特定硬體子系統,泛稱的實作則各異。演算法、儲存與實體防護不同,不等同所有安全元件或硬體錢包。
運作方式
應用透過介面請求操作而非直接讀取秘密,部分金鑰可於內部建立且不可匯出。可支援生物辨識、認證及儲存。錢包可能只用它保護登入或加密秘密,不代表鏈上私鑰就在其中,須看支援類型與設計。
注意事項
隔離降低主系統遭入侵的影響,卻不保證每次操作可信。惡意程式仍可能誘導授權,韌體與周邊程式亦有風險。應看資料進出、交易顯示及備份方式。不可匯出金鑰可能綁定裝置,需安排復原;硬體存在不代表錢包正確使用。