TEE 和 ZK 有一个关键区别：TEE 需要一个第三方信任方。