разные use-case предлагают. Например 1) кто-то кому-то продает предзапрограммированные чипы со своей IP (в TrustZone), и дает API для вызова функций. Партнер может писать свой код, использовать чужой код, но не может читать/украсть чужой код - только пользоваться. 2) всякие там SecureBoot, верификация OTA обновлений и пр.