Le TEE richiedono intrinsecamente fiducia negli operatori e nei produttori, ma è anche possibile utilizzarli in modi che *migliorano* la sicurezza di un sistema senza introdurre nuovi colli di bottiglia di fiducia. Ho scritto di due casi d'uso in cui questo è possibile:

Quando si considerano i TEE cloud, è facile sottovalutare l'infrastruttura essenziale di cui hanno bisogno per ridurre al minimo le dipendenze di fiducia.

Code4rena organizzerà concorsi di audit gratuitamente, come beni pubblici. Il 100% dei fondi provenienti dagli sponsor andrà direttamente agli auditor e ai giudici. Non prenderemo alcuna percentuale. Perché? 1. Le competizioni sono beni di consumo. Sono app CRUD. Perché i costruttori dovrebbero pagare un prezzo premium per un sito web solo per segnalare bug? Soprattutto i team più piccoli senza finanziamenti da VC. 2. Tutti meritano competizioni. Diciamo a tutti i nostri clienti di organizzare una competizione dopo il loro audit. Questo perché le competizioni simulano condizioni reali, dove ci sono migliaia di occhi su un protocollo. Vogliamo rendere le competizioni il più accessibili possibile affinché tutti possano averne una. 3. Ne beneficiare i nostri custodi. Nel 2021, abbiamo inventato il formato della competizione. Siamo ancora la piattaforma con il più grande pool di auditor (oltre 10.000 registrati). Non solo i costruttori dovrebbero avere accesso ai migliori talenti in sicurezza, ma crediamo anche che gli auditor dovrebbero avere opportunità di lavorare con grandi progetti. Aprire la nostra piattaforma beneficia i nostri custodi. Come farete a permettervelo? Zellic è un'azienda redditizia. Guadagniamo facendo audit privati tradizionali attraverso Zellic e Zenith. Questo ci avvantaggia perché: (1) i nostri clienti sono più sicuri dopo aver svolto concorsi, e (2) Code4rena è un canale di talenti per Zenith. Smetterete di mantenere la piattaforma? Certo che no. Da quando abbiamo acquisito Code4rena, abbiamo lanciato diverse funzionalità e ne abbiamo già altre in fase di sviluppo. C4 ha un team di sviluppo dedicato a cui siamo completamente impegnati. Inoltre, molti dei nostri clienti di Zellic utilizzano C4. Siamo incentivati a garantire che la piattaforma funzioni bene. È solo che ora stiamo permettendo a tutti di beneficiare dei nostri investimenti in Code4rena. In conclusione: Organizza un concorso su Code4rena! Non prenderemo una percentuale, i tuoi premi andranno direttamente ai custodi e ai giudici. Per ulteriori dettagli, dai un'occhiata al nostro post sul blog qui:

1/ All'inizio di quest'anno, @yuval_domb ha scoperto Logjumps — un modo più efficiente per eseguire la moltiplicazione in campi di grandi numeri primi rispetto alla moltiplicazione di Montgomery. Gran parte della crittografia moderna si basa sulla moltiplicazione modulare — da sessioni TLS a prove ZK basate su curve ellittiche.

Buon giorno Curve25519 a tutti coloro che festeggiano.