信任锚点需要具备两个特征：一是难以低成本伪造，二是验证过程不依赖于维护者的自述。