TEE は本質的にオペレーターとメーカーへの信頼を必要としますが、新たな信頼のボトルネックを導入することなく、システムのセキュリティを厳密に * 改善* する方法で TEE を使用することも可能です。これが可能な2つのユースケースについて書きました。

クラウド TEE を検討する際、信頼の依存関係を最小限に抑えるために必要な重要なインフラストラクチャを過小評価しがちです。

Code4renaは、公共財として、無料で監査コンテストを開催します。 スポンサーからの資金の100%は、監査人と審査員に直接支払われます。カットは一切行いません。 なぜでしょうか。 1. コンペティションは商品です。 これらは CRUD アプリです。なぜビルダーはバグを提出するためだけにウェブサイトにプレミアムを支払う必要があるのですか?特に、VCの資金がない小規模なチーム。 2.誰もが競争に値します。 私たちは、すべてのクライアントに、監査後にコンペティションに参加するように伝えています。これは、競技会が現実世界の状況をシミュレートし、プロトコルに何千もの目が向けられているためです。私たちは、誰もが参加できるように、コンペティションをできるだけ手頃な価格にしたいと考えています。 3.それは私たちの監視員に利益をもたらします。 2021年、私たちはコンペティション形式を考案しました。私たちは依然として最大の監査人プール(10,000+登録)を持つプラットフォームです。建設業者は最高のセキュリティ人材を利用できるだけでなく、監査人は優れたプロジェクトに取り組む機会を持つべきだと考えています。私たちのプラットフォームを開放することは、私たちの監視員に利益をもたらします。 どうやってこれを買うのですか? Zellicは収益性の高いビジネスです。私たちは、ZellicとZenithを通じて従来のプライベート監査を行うことで収益を上げています。これは、(1)クライアントがコンテストを実施した後、より安全であること、(2)Code4renaがZenithの人材パイプラインであること、などの理由でメリットがあります。 プラットフォームの保守をやめますか? もちろんそうじゃないです。Code4renaを買収して以来、いくつかの機能をリリースし、さらにいくつかの機能がすでに進行中です。C4には専任の開発チームがあり、全力で取り組んでいます。 また、Zellicのクライアントの多くはC4を使用しています。私たちは、プラットフォームがうまく機能することを確認するように奨励されています。ただ、今ではCode4renaへの投資から誰もが恩恵を受けることができるようにしています。 結論として: Code4renaでコンテストを開催しよう!私たちはカットを取ることはありません、あなたの賞品は直接監視員と審査員に送られます。 詳細については、こちらのブログ記事をご覧ください。

1/ 今年の初め、@yuval_dombは、モンゴメリー乗算よりも効率的な大規模素数体乗算の方法であるLogjumpsを発見しました。現代の暗号の多くは、TLSセッションから楕円曲線ベースのZK証明まで、モジュラー乗算に依存しています。

ハッピーカーブ25519日を祝うすべての人に。