TEEs z natury wymagają zaufania do operatorów i producentów, ale możliwe jest również ich wykorzystanie w sposób, który ściśle *poprawia* bezpieczeństwo systemu, nie wprowadzając nowych wąskich gardeł zaufania. Napisałem o dwóch przypadkach użycia, w których jest to możliwe:

Rozważając chmurowe TEE, łatwo jest niedocenić niezbędnej infrastruktury, której potrzebują, aby zminimalizować zależności zaufania.

Code4rena będzie organizować konkursy audytowe za darmo, jako dobra publiczne. 100% funduszy od sponsorów trafi bezpośrednio do audytorów i sędziów. Nie weźmiemy żadnej prowizji. Dlaczego? 1. Konkursy to towary. To aplikacje CRUD. Dlaczego budowniczowie powinni płacić dodatkowo za stronę internetową tylko po to, aby zgłaszać błędy? Szczególnie mniejsze zespoły bez finansowania od VC. 2. Każdy zasługuje na konkursy. Mówimy wszystkim naszym klientom, aby zorganizowali konkurs po swoim audycie. To dlatego, że konkursy symulują warunki rzeczywiste, gdzie na protokole jest tysiące oczu. Chcemy, aby konkursy były jak najtańsze, aby każdy mógł je zorganizować. 3. To przynosi korzyści naszym strażnikom. W 2021 roku wynaleźliśmy format konkursu. Nadal jesteśmy platformą z największą pulą audytorów (ponad 10 000 zarejestrowanych). Nie tylko budowniczowie powinni mieć dostęp do najlepszych talentów w zakresie bezpieczeństwa, wierzymy, że audytorzy powinni mieć możliwości pracy z świetnymi projektami. Otwieranie naszej platformy przynosi korzyści naszym strażnikom. Jak zamierzacie to sfinansować? Zellic to dochodowy biznes. Zarabiamy na tradycyjnych prywatnych audytach przez Zellic i Zenith. To przynosi nam korzyści, ponieważ: (1) nasi klienci są bardziej bezpieczni po przeprowadzeniu konkursów, a (2) Code4rena jest źródłem talentów dla Zenith. Czy przestaniecie utrzymywać platformę? Oczywiście, że nie. Od momentu przejęcia Code4rena wprowadziliśmy kilka funkcji i mamy już kilka kolejnych w trakcie realizacji. C4 ma dedykowany zespół deweloperów, któremu jesteśmy w pełni oddani. Poza tym wielu naszych klientów w Zellic korzysta z C4. Mamy motywację, aby upewnić się, że platforma działa dobrze. Po prostu teraz pozwalamy wszystkim korzystać z naszych inwestycji w Code4rena. Podsumowując: Zorganizuj konkurs na Code4rena! Nie weźmiemy prowizji, twoje nagrody trafią bezpośrednio do strażników i sędziów. Aby uzyskać pełne szczegóły, sprawdź nasz wpis na blogu tutaj:

1/ Na początku tego roku, @yuval_domb odkrył Logjumps — bardziej efektywny sposób mnożenia w dużych polach pierwszych niż mnożenie Montgomery'ego. Tak wiele nowoczesnej kryptografii opiera się na mnożeniu modularnym — od sesji TLS po dowody ZK oparte na krzywych eliptycznych.

Szczęśliwego dnia Curve25519 dla wszystkich, którzy świętują.