Les TEE nécessitent intrinsèquement une confiance envers les opérateurs et les fabricants, mais il est également possible de les utiliser de manière à *améliorer* strictement la sécurité d'un système sans introduire de nouveaux goulets d'étranglement de confiance. J'ai écrit sur deux cas d'utilisation où cela est possible :

Lorsqu'on considère les TEE cloud, il est facile de sous-estimer l'infrastructure essentielle dont ils ont besoin pour minimiser les dépendances de confiance.

Code4rena organisera des concours d'audit gratuitement, en tant que biens publics. 100 % des fonds des sponsors iront directement aux auditeurs et aux juges. Nous ne prendrons aucune commission. Pourquoi ? 1. Les compétitions sont des commodités. Ce sont des applications CRUD. Pourquoi les développeurs devraient-ils payer un prix premium pour un site web juste pour soumettre des bugs ? Surtout les petites équipes sans financement par capital-risque. 2. Tout le monde mérite des compétitions. Nous disons à tous nos clients de faire une compétition après leur audit. C'est parce que les compétitions simulent des conditions réelles, où des milliers d'yeux sont rivés sur un protocole. Nous voulons rendre les compétitions aussi abordables que possible afin que tout le monde puisse en bénéficier. 3. Cela profite à nos gardiens. En 2021, nous avons inventé le format de compétition. Nous sommes toujours la plateforme avec le plus grand nombre d'auditeurs (plus de 10 000 inscrits). Non seulement les développeurs devraient avoir accès aux meilleurs talents en sécurité, mais nous croyons également que les auditeurs devraient avoir des opportunités de travailler avec de grands projets. Ouvrir notre plateforme profite à nos gardiens. Comment allez-vous financer cela ? Zellic est une entreprise rentable. Nous gagnons de l'argent en réalisant des audits privés traditionnels via Zellic et Zenith. Cela nous profite car : (1) nos clients sont plus sécurisés après avoir organisé des concours, et (2) Code4rena est un vivier de talents pour Zenith. Allez-vous cesser de maintenir la plateforme ? Bien sûr que non. Depuis que nous avons acquis Code4rena, nous avons lancé plusieurs fonctionnalités et en avons plusieurs autres déjà en cours. C4 a une équipe de développement dédiée à laquelle nous sommes pleinement engagés. De plus, bon nombre de nos clients chez Zellic utilisent C4. Nous avons tout intérêt à nous assurer que la plateforme fonctionne bien. C'est juste qu'à présent, nous permettons à tout le monde de bénéficier de nos investissements dans Code4rena. En conclusion : Organisez un concours sur Code4rena ! Nous ne prendrons pas de commission, vos prix iront directement aux gardiens et aux juges. Pour plus de détails, consultez notre article de blog ici :

1/ Plus tôt cette année, @yuval_domb a découvert Logjumps — une méthode plus efficace pour effectuer la multiplication dans un champ de grands nombres premiers que la multiplication de Montgomery. Tant de cryptographie moderne repose sur la multiplication modulaire — depuis les sessions TLS jusqu'aux preuves ZK basées sur des courbes elliptiques.

Bonne journée Curve25519 à tous ceux qui célèbrent.