TEE secara inheren membutuhkan kepercayaan pada operator dan produsen, tetapi juga dimungkinkan untuk menggunakannya dengan cara yang secara ketat *meningkatkan* keamanan sistem tanpa menimbulkan kemacetan kepercayaan baru. Saya menulis tentang dua kasus penggunaan di mana ini memungkinkan:

Saat mempertimbangkan TEE cloud, mudah untuk meremehkan infra penting yang mereka butuhkan untuk meminimalkan ketergantungan kepercayaan.

Code4rena akan menyelenggarakan kontes audit secara gratis, sebagai barang publik. 100% dana dari sponsor akan langsung masuk ke auditor dan juri. Kami tidak akan mengambil potongan apa pun. Mengapa? 1. Kompetisi adalah komoditas. Mereka adalah aplikasi CRUD. Mengapa pembuat harus membayar premi untuk situs web hanya untuk mengirimkan bug? Terutama tim yang lebih kecil tanpa pendanaan VC. 2. Setiap orang berhak mendapatkan kompetisi. Kami memberi tahu semua klien kami untuk mendapatkan kompetisi setelah audit mereka. Itu karena kompetisi mensimulasikan kondisi dunia nyata, di mana ada ribuan mata pada protokol. Kami ingin membuat kompetisi seterjangkau mungkin sehingga semua orang bisa mendapatkannya. 3. Ini menguntungkan sipir kami. Pada tahun 2021, kami menemukan format kompetisi. Kami masih menjadi platform dengan kumpulan auditor terbesar (10.000+ terdaftar). Pembangun tidak hanya harus memiliki akses ke talenta keamanan terbaik, kami percaya auditor harus memiliki kesempatan untuk bekerja dengan proyek-proyek hebat. Membuka platform kami menguntungkan sipir kami. Bagaimana Anda akan membelinya? Zellic adalah bisnis yang menguntungkan. Kami menghasilkan uang dengan melakukan audit pribadi tradisional melalui Zellic dan Zenith. Ini menguntungkan kami karena: (1) klien kami lebih aman setelah mereka menjalankan kontes, dan (2) Code4rena adalah saluran bakat untuk Zenith. Apakah Anda akan berhenti memelihara platform? Tentu saja tidak. Sejak kami mengakuisisi Code4rena, kami telah mengirimkan beberapa fitur dan memiliki beberapa lagi yang sudah berlangsung. C4 memiliki tim pengembang khusus yang kami berkomitmen penuh. Selain itu, banyak klien kami di Zellic menggunakan C4. Kami diberi insentif untuk memastikan platform berfungsi dengan baik. Hanya saja sekarang kami mengizinkan semua orang untuk mendapatkan keuntungan dari investasi kami di Code4rena. Kesimpulannya: Jalankan kontes di Code4rena! Kami tidak akan mengambil potongan, hadiah Anda akan langsung diberikan kepada sipir dan juri. Untuk detail lengkapnya, lihat posting blog kami di sini:

1/ Awal tahun ini, @yuval_domb menemukan Logjumps — cara yang lebih efisien untuk melakukan perkalian bidang prima besar daripada perkalian Montgomery. Begitu banyak kripto modern yang mengandalkan perkalian modular — mulai dari sesi TLS hingga bukti ZK berbasis kurva elips.

Selamat hari Curve25519 untuk semua yang merayakannya.