SGX
Los "enclaves" de Intel basados en hardware — memoria cifrada que ni siquiera el núcleo del sistema operativo puede leer. Para computación confidencial y DRM (4K Netflix).
Lanzado con Skylake (2015). Destrozado por graves ataques de canal lateral: Foreshadow, ZombieLoad, SGAxe, LVI. Intel descontinuó SGX en CPUs de consumo (Alder Lake de 12.ª generación en adelante) pero lo mantuvo en Xeon Scalable. La razón: la reproducción de Blu-ray UHD 4K requiere SGX, así que la retirada rompió esa función para muchos reproductores de Blu-ray en PC. Competidor/sucesor: Intel TDX (Trusted Domain Extensions), AMD SEV-SNP (cifrado de memoria para VMs completas), ARM TrustZone, Apple Secure Enclave.