車載中央コンピュータが TPM 2.0 の PCR レジスタへファームウェア各段のハッシュを測定記録し、クラウドが点火を許可する前に改ざん不能な署名付き Quote を発行する仕組み。
TPM 内部の PCR レジスタは、直接の書き込みや上書きがハードウェア的に不可能であり、「暗号学的拡張（Extend）」操作のみを受け付けます：`PCR_new = SHA256(PCR_old || measurement)`。起動シーケンスの各段階において、現在のステージが次のステージのバイナリハッシュを測定し PCR を拡張します。起動完了後、TPM は半導体内部に焼き付けられた固有の AIK（構成証明秘密鍵）を用いて、最終 PCR 値を含む Quote にデジタル署名を発行。クラウド側がこの署名を検証し、カーネルが 1 バイトでも改ざんされていた場合は高圧バッテリーのリレーを遮断状態に保ち、走行を物理的に阻止します。