Los TEE requieren inherentemente confianza en los operadores y fabricantes, pero también es posible utilizarlos de maneras que *mejoren* estrictamente la seguridad de un sistema sin introducir nuevos cuellos de botella de confianza. Escribí sobre dos casos de uso donde esto es posible:

Al considerar los TEE en la nube, es fácil subestimar la infraestructura esencial que requieren para minimizar las dependencias de confianza.

Code4rena llevará a cabo concursos de auditoría de forma gratuita, como bienes públicos. El 100% de los fondos de los patrocinadores irá directamente a los auditores y jueces. No tomaremos ninguna parte. ¿Por qué? 1. Las competiciones son productos básicos. Son aplicaciones CRUD. ¿Por qué los creadores deberían pagar un precio premium por un sitio web solo para enviar errores? Especialmente los equipos más pequeños sin financiación de capital de riesgo. 2. Todos merecen competiciones. Le decimos a todos nuestros clientes que obtengan una competición después de su auditoría. Eso es porque las competiciones simulan condiciones del mundo real, donde hay miles de ojos sobre un protocolo. Queremos hacer que las competiciones sean lo más asequibles posible para que todos puedan tener una. 3. Beneficia a nuestros guardianes. En 2021, inventamos el formato de competición. Seguimos siendo la plataforma con la mayor cantidad de auditores (más de 10,000 registrados). No solo los creadores deben tener acceso al mejor talento en seguridad, creemos que los auditores también deben tener oportunidades para trabajar con grandes proyectos. Abrir nuestra plataforma beneficia a nuestros guardianes. ¿Cómo podrán permitírselo? Zellic es un negocio rentable. Ganamos dinero haciendo auditorías privadas tradicionales a través de Zellic y Zenith. Esto nos beneficia porque: (1) nuestros clientes están más seguros después de realizar concursos, y (2) Code4rena es un canal de talento para Zenith. ¿Dejarán de mantener la plataforma? Por supuesto que no. Desde que adquirimos Code4rena, hemos lanzado varias funciones y ya tenemos varias más en camino. C4 tiene un equipo de desarrollo dedicado al que estamos completamente comprometidos. Además, muchos de nuestros clientes en Zellic utilizan C4. Estamos incentivados para asegurarnos de que la plataforma funcione bien. Es solo que ahora estamos permitiendo que todos se beneficien de nuestras inversiones en Code4rena. En conclusión: ¡Realiza un concurso en Code4rena! No tomaremos una parte, tus premios irán directamente a los guardianes y jueces. Para más detalles, consulta nuestra publicación en el blog aquí:

1/ A principios de este año, @yuval_domb descubrió Logjumps: una forma más eficiente de realizar multiplicación en campos de grandes primos que la multiplicación de Montgomery. Tanto la criptografía moderna depende de la multiplicación modular — desde sesiones TLS hasta pruebas ZK basadas en curvas elípticas.

Feliz día de Curve25519 a todos los que lo celebran.