Attestation proves _which_ code is running, but that code still has to be trustworthy: whatever runs inside the TEE can see your plaintext, so it is part of the trusted computing base.
【非共识】文章明确指出，验证只能证明'哪个代码正在运行'，但代码本身的可信度仍然需要独立验证。这种观点挑战了常见的'验证=安全'的简单思维，强调了验证的局限性，是安全思维中的重要非共识观点。