> У меня есть идеи получше. В том числе и полностью отделаться от  x86 в пользу более предсказуемых систем,

Найдешь свободную архитектуру (проц + ОС) строго соблюдающую W^X приходи раскажешь.

> дающих мне настоящий 100% контроль с самого раннего старта. Это важный аспект системной безопасности, а резидентные  DMA-capable процессорные ядра в том же проце или чипсете, подымающие платформу при раннем старте - крайне нежелательный элемент пейзажа. Именно по линии секурити.

Повыкидывал DMA с ядра Linux где можно было. Далее надо GNU/Linux в https://muen.sk/ запускать.

> А настоящие мастерключи ни интел ни амд не дает свои прописать вот туда, в самый ключевой компонент.

Раскажу большую военную тайну от Intel если проц и мамку покупать отдельно, то ключ Intel Boot Guard непрошит и если мамка и проц разрешают, то его иожно прошить при первом старте компа. Далее ключом Intel Boot Guerd надо подписать все компонента UEFI включая свой ключ UEFI для подписи загрузчика OS.

> Это как-то можно игнорить только на старом железе, на новом это полный лохотрон.

Это "порочный круг затягивающий в ад":

1. Жидо-масоны нагибают АНБ
2. АНБ нагибает корпорашки
3. Корпорашки делают JIT, .... и нагибают своих рабов
4. Рабы на демократических выборах избирают жидо-масонов.
6. GOTO 1.