Fiecare operațiune de semnare la cheie se desfășoară într-o enclavă sigură: - Se execută doar cod măsurat, autorizat - Izolarea forțată de hardware asigură că cheile private brute nu părăsesc niciodată enclava - Atestarea criptografică permite dezvoltatorilor să verifice în mod independent mediul Transparență > încredere.