TEEs vereisen van nature vertrouwen in operators en fabrikanten, maar het is ook mogelijk om ze op manieren te gebruiken die de beveiliging van een systeem strikt *verbeteren* zonder nieuwe vertrouwensflessenhalsen in te voeren. Ik heb geschreven over twee gebruiksgevallen waarin dit mogelijk is:

Bij het overwegen van cloud TEE's is het gemakkelijk om de essentiële infrastructuur die ze nodig hebben om vertrouwensafhankelijkheden te minimaliseren, te onderschatten.

Code4rena zal auditwedstrijden gratis organiseren, als publieke goederen. 100% van de fondsen van sponsors gaat rechtstreeks naar auditors en juryleden. We nemen geen percentage. Waarom? 1. Competities zijn goederen. Het zijn CRUD-apps. Waarom zouden bouwers een premie moeten betalen voor een website alleen om bugs in te dienen? Vooral kleinere teams zonder VC-financiering. 2. Iedereen verdient competities. We vertellen al onze klanten om een competitie te organiseren na hun audit. Dat komt omdat competities de echte wereldomstandigheden simuleren, waar duizenden ogen op een protocol gericht zijn. We willen competities zo betaalbaar mogelijk maken, zodat iedereen er een kan krijgen. 3. Het komt onze bewakers ten goede. In 2021 hebben we het competitieformaat uitgevonden. We zijn nog steeds het platform met de grootste pool van auditors (meer dan 10.000 geregistreerd). Bouwers moeten toegang hebben tot het beste beveiligingstalent, en we geloven dat auditors kansen moeten hebben om met geweldige projecten te werken. Het openen van ons platform komt onze bewakers ten goede. Hoe ga je dit betalen? Zellic is een winstgevend bedrijf. We verdienen geld met traditionele private audits via Zellic en Zenith. Dit komt ons ten goede omdat: (1) onze klanten veiliger zijn nadat ze wedstrijden hebben gehouden, en (2) Code4rena een talentenpijplijn is voor Zenith. Zullen jullie stoppen met het onderhouden van het platform? Natuurlijk niet. Sinds we Code4rena hebben overgenomen, hebben we verschillende functies gelanceerd en zijn er nog verschillende in de maak. C4 heeft een toegewijd ontwikkelingsteam waar we volledig aan toegewijd zijn. Bovendien gebruiken veel van onze klanten bij Zellic C4. We zijn gemotiveerd om ervoor te zorgen dat het platform goed werkt. Het is gewoon zo dat we nu iedereen de kans geven om te profiteren van onze investeringen in Code4rena. Concluderend: Organiseer een wedstrijd op Code4rena! We nemen geen percentage, je prijzen gaan rechtstreeks naar de bewakers en juryleden. Voor volledige details, bekijk onze blogpost hier:

1/ Eerder dit jaar ontdekte @yuval_domb Logjumps — een efficiëntere manier om grote-priemveldvermenigvuldiging uit te voeren dan Montgomery-vermenigvuldiging. Zo veel moderne crypto is afhankelijk van modulaire vermenigvuldiging — van TLS-sessies tot elliptische kromme-gebaseerde ZK-bewijzen.

Happy Curve25519 dag voor iedereen die het viert.