Ja, sie haben sich viele Gedanken gemacht. Trotzdem ist es besser 'contact discovery' einfach wegzulassen:
https://www.cl.cam.ac.uk/~rja14/Papers/SEv3-ch20-7sep.pdf Kapitel 20.6
https://en.wikipedia.org/wiki/Software_Guard_Extensions#Attacks
Dann passiert auch nicht soetwas: