Mối liên kết đầu tiên trong chuỗi: xác minh thời gian khởi động.

Một Nox CVM không tự động nhận bí mật. Nó phải chứng minh rằng nó đã khởi động đúng hình ảnh hệ điều hành và ngăn xếp ứng dụng mong đợi trên phần cứng attested TDX trước. Bí mật giành được, không phải được trao.