数十亿个英特尔CPU存在漏洞，基于SGX的Web3团队该如何抵御攻击？

近日，一种名为Downfall的新型攻击方法被公开，它可以利用英特尔CPU的一个特性来窃取敏感数据，如密码、密钥、加密信息等。这个漏洞影响了从第六代酷睿（Skylake）到第十一代酷睿（Rocket Lake）和虎湖（Tiger Lake）的所有英特尔处理器，涵盖了数亿台电脑和设备。

该漏洞是由谷歌的高级研究员Daniel Moghimi发现并命名的，他在8月9日的Black Hat USA 2023大会上公开了这个漏洞的细节和演示 。他指出，这个漏洞是利用了英特尔CPU的AVX向量扩展功能，它可以让CPU同时处理多个数据，提高运算效率。但是，这个功能也会导致CPU中的数据泄露给其他用户或程序，从而造成隐私泄露。

英特尔已经发布了一个修复Downfall漏洞的微代码更新，但是这个更新会大幅降低CPU的性能，有些工作负载甚至会下降近40% 。因此，许多用户和开发者可能不愿意安装这个更新，从而使他们的CPU仍然面临Downfall漏洞的威胁。

随着Downfall漏洞的暴露，现实中的数字威胁变得更加清晰。然而，我们不能仅仅陷入恐慌之中，而应该把这个漏洞视为一个机会，一个促使我们重新思考和加强数字安全的机会。因此，在我们继续探讨Downfall对于SGX-Web3项目的潜在影响之前，让我们深入了解这一漏洞对整个数字领域带来的影响。

数字世界中的“抢劫”？

Downfall漏洞的影响并不仅仅局限于硬件层面，它在数字世界中宛如一场未被邀请的抢劫。

攻击者能以隐蔽的方式窃取敏感数据，而受害者可能毫无察觉。这种威胁的广泛性使得无论是个人用户还是大型企业，都面临着潜在的损失和风险。攻击的影响范围可以波及数十亿台电脑、手机、服务器等设备，这意味着，如果一个设备被攻击者入侵，那么该设备上运行的所有应用程序和服务都可能被泄露或破坏。这对于云应用程序来说，尤其危险，因为云应用程序通常需要共享同一台物理机器上的CPU资源。

而对于Web3和一些区块链项目来说，Downfall漏洞的影响可能远远超出了表面。

在Web3和区块链领域，有一些项目使用了英特尔的一项技术，叫做SGX（Software Guard Extensions），它是一种用于创建可信执行环境（Trusted Execution Environment）的处理器扩展。

可信执行环境是指一个应用程序内部的一个安全区域，它可以保护应用程序的数据和代码不