TEE ze své podstaty vyžadují důvěru v operátory a výrobce, ale je také možné je používat způsoby, které striktně *zlepšují* zabezpečení systému, aniž by zaváděly nová úzká hrdla důvěry. Psal jsem o dvou případech použití, kde je to možné:

Při zvažování cloudových TEE je snadné podcenit základní infrastrukturu, kterou vyžadují k minimalizaci závislostí důvěryhodnosti.

Code4rena bude zdarma pořádat auditorské soutěže jako veřejné statky. 100 % finančních prostředků od sponzorů půjde přímo auditorům a porotcům. Nevezmeme si žádné škrty. Proč? 1. Soutěže jsou komodity. Jsou to aplikace CRUD. Proč by měli tvůrci platit prémii za web jen za to, aby odeslali chyby? Zejména menší týmy bez VC financování. 2. Každý si zaslouží soutěže. Všem našim klientům říkáme, aby se po auditu zúčastnili soutěže. Je to proto, že soutěže simulují podmínky v reálném světě, kde jsou na protokol upřeny tisíce očí. Chceme, aby soutěže byly co nejdostupnější, aby si je mohl pořídit každý. 3. Prospívá to našim strážcům. V roce 2021 jsme vymysleli formát soutěže. Stále jsme platformou s největším poolem auditorů (10 000+ registrovaných). Věříme, že stavitelé by měli mít přístup nejen k nejlepším bezpečnostním talentům, ale auditoři by měli mít příležitost pracovat na skvělých projektech. Otevření naší platformy je přínosem pro naše strážce. Jak si to můžete dovolit? Zellic je ziskový podnik. Vyděláváme peníze prováděním tradičních soukromých auditů prostřednictvím společností Zellic a Zenith. To je pro nás výhodné, protože (1) naši klienti jsou po pořádání soutěží bezpečnější a (2) Code4rena je pro společnost Zenith zdrojem talentů. Přestanete platformu udržovat? Samozřejmě že ne. Od té doby, co jsme koupili Code4rena, jsme vydali několik funkcí a několik dalších již připravujeme. C4 má specializovaný vývojový tým, kterému jsme plně oddaní. Kromě toho mnoho našich klientů v Zellicu používá C4. Jsme motivováni k tomu, abychom se ujistili, že platforma funguje dobře. Jen teď umožňujeme všem těžit z našich investic do Code4rena. Závěrem: Spusťte soutěž na Code4rena! Nevezmeme si žádný podíl, vaše ceny půjdou přímo dozorcům a porotcům. Úplné podrobnosti najdete v našem příspěvku na blogu zde:

1/ Začátkem tohoto roku @yuval_domb objevil Logjumpy – efektivnější způsob, jak provádět násobení polí s velkými prvočísly, než je Montgomeryho násobení. Tolik moderních kryptoměn se spoléhá na modulární násobení – od relací TLS až po důkazy ZK založené na eliptických křivkách.

Šťastný den Curve25519 všem, kteří slaví.