Mais ces solutions se heurtaient souvent à des limites matérielles, comme l'impossibilité de reverrouiller le chargeur d'amorçage (bootloader) sans sacrifier la chaîne de confiance.

Je suis sur fairphone 5, sous /e/OS, mon bootloader est re-verrouillé.

Je ne comprends pas la partie sur le sacrifice de la chaine de confiance. Le re-verrouillage induit quand même une faille ?

GrapheneOS exige le support du Hardware Memory Tagging (MTE), une protection physique de la mémoire vive qui neutralise les failles de corruption de mémoire.

C'est en rapport avec le MTE ?