在机密计算的反转信任模型中，Guest 不再信任 Host，采用硬件加密技术确保内存隔离。AMD SEV、Intel TDX 和 ARM CCA 提供硬件保护，并通过远程认证验证 Guest 的完整性。目前，I/O 是主要挑战，需要通过加密和安全服务来解决。