本文针对竞技类网络游戏中普遍存在的内核级反作弊（kernel-level anti-cheat）方案提出质疑：这类方案虽然能有效抑制恶意玩家行为，但要求在以 x86 ring-0 特权模式运行的、不可验证的闭源组件中执行代码，由此带来严重的用户隐私与系统信任风险。作者指出，既有研究几乎只关注如何提升反作弊的有效性，而用户隐私这一维度长期被忽视。为此，论文提出 Tirith——一种把用户隐私作为一等公民的反作弊架构。其核心思想有两点：第一，不再让游戏运行在玩家（以根管理员身份）完全可控的普通进程中，而是将游戏放入受保护的虚拟机（Protected Virtual Machine）内执行，利用硬件虚拟化天然地把计算与不可信的管理员隔离；第二，对沙箱之外的用户行为（例如检查用户是否加载了恶意驱动）进行监控时，Tirith 使用一个同时被玩家与游戏开发者信任的虚拟化监控层（virtualization monitor），从而避免在宿主内核中运行不受信任的第三方反作弊驱动。二者结合，使得系统无需安装不可信的 ring-0 内核组件，却仍能对抗广泛的常见作弊手段，达到与现有内核级方案相当的保护水平。实现上述思路的主要挑战在于：现有虚拟机软件栈并非为运行游戏而设计，会带来显著的安全与性能问题。作者为此提出面向游戏的安全 Library OS 内核，以及高效的图形共享管线，以实现接近原生的渲染与显示性能。论文总结称，该工作在不为作弊检测能力和性能妥协的前提下，让个人计算机上的用户隐私得到真正的重视。