Los TEE requieren inherentemente confianza en los operadores y fabricantes, pero también es posible usarlos de manera que *mejoren* estrictamente la seguridad de un sistema sin introducir nuevos cuellos de botella de confianza. Escribí sobre dos casos de uso en los que esto es posible:

Al considerar los TEE en la nube, es fácil subestimar la infraestructura esencial que requieren para minimizar las dependencias de confianza.

Code4rena llevará a cabo concursos de auditoría de forma gratuita, como bienes públicos. El 100% de los fondos de los patrocinadores irán directamente a los auditores y jueces. No aceptaremos ningún recorte. ¿Por qué? 1. Las competiciones son mercancías. Son aplicaciones CRUD. ¿Por qué los constructores deberían pagar una prima por un sitio web solo para enviar errores? Especialmente los equipos más pequeños sin financiación de capital riesgo. 2. Todo el mundo merece competiciones. Le decimos a todos nuestros clientes que obtengan una competencia después de su auditoría. Esto se debe a que las competiciones simulan condiciones del mundo real, donde hay miles de ojos en un protocolo. Queremos que las competiciones sean lo más asequibles posible para que todo el mundo pueda conseguir una. 3. Beneficia a nuestros guardianes. En 2021, inventamos el formato de competencia. Seguimos siendo la plataforma con el mayor grupo de auditores (10.000+ registrados). Los constructores no solo deben tener acceso a los mejores talentos de seguridad, sino que creemos que los auditores deben tener oportunidades para trabajar con grandes proyectos. La apertura de nuestra plataforma beneficia a nuestros guardianes. ¿Cómo se lo va a permitir? Zellic es un negocio rentable. Ganamos dinero haciendo auditorías privadas tradicionales a través de Zellic y Zenith. Esto nos beneficia porque: (1) nuestros clientes están más seguros después de realizar concursos, y (2) Code4rena es una fuente de talento para Zenith. ¿Dejarán de mantener la plataforma? Claro que no. Desde que adquirimos Code4rena, hemos lanzado varias funciones y ya tenemos varias más en marcha. C4 cuenta con un equipo de desarrollo dedicado con el que estamos totalmente comprometidos. Además, muchos de nuestros clientes en Zellic utilizan C4. Tenemos incentivos para asegurarnos de que la plataforma funcione bien. Es solo que ahora estamos permitiendo que todos se beneficien de nuestras inversiones en Code4rena. En conclusión: ¡Participa en un concurso en Code4rena! No nos quedaremos con una tajada, sus premios irán directamente a los guardianes y jueces. Para obtener todos los detalles, consulte nuestra publicación de blog aquí:

A principios de este año, @yuval_domb descubrió Logjumps, una forma más eficiente de hacer la multiplicación de campos primos grandes que la multiplicación de Montgomery. Gran parte de las criptomonedas modernas se basan en la multiplicación modular, desde las sesiones TLS hasta las pruebas ZK basadas en curvas elípticas.

Feliz día de Curve25519 a todos los que lo celebran.