Os TEEs exigem inerentemente confiança nos operadores e fabricantes, mas também é possível usá-los de maneiras que *melhorem* estritamente a segurança de um sistema sem introduzir novos gargalos de confiança. Escrevi sobre dois casos de uso em que isso é possível:

Ao considerar os TEEs de nuvem, é fácil subestimar a infraestrutura essencial que eles exigem para minimizar as dependências de confiança.

A Code4rena realizará concursos de auditoria gratuitamente, como bens públicos. 100% dos fundos dos patrocinadores irão diretamente para auditores e juízes. Não vamos aceitar nenhum corte. Por que? 1. Competições são mercadorias. Eles são aplicativos CRUD. Por que os construtores devem pagar mais por um site apenas para enviar bugs? Especialmente equipes menores sem financiamento de capital de risco. 2. Todo mundo merece competições. Dizemos a todos os nossos clientes para obter uma competição após a auditoria. Isso porque as competições simulam as condições do mundo real, onde há milhares de olhos em um protocolo. Queremos tornar as competições o mais acessíveis possível para que todos possam obter uma. 3. Beneficia nossos guardas. Em 2021, inventamos o formato de competição. Ainda somos a plataforma com o maior pool de auditores (10.000+ registrados). Os construtores não apenas devem ter acesso aos melhores talentos de segurança, mas acreditamos que os auditores devem ter oportunidades de trabalhar com grandes projetos. A abertura de nossa plataforma beneficia nossos guardas. Como você vai pagar isso? Zellic é um negócio lucrativo. Ganhamos dinheiro fazendo auditorias privadas tradicionais através da Zellic e da Zenith. Isso nos beneficia porque: (1) nossos clientes ficam mais seguros depois de realizar concursos e (2) a Code4rena é um pipeline de talentos para a Zenith. Você vai parar de manter a plataforma? Claro que não. Desde que adquirimos o Code4rena, lançamos vários recursos e temos vários outros já em andamento. O C4 tem uma equipe de desenvolvimento dedicada com a qual estamos totalmente comprometidos. Além disso, muitos de nossos clientes na Zellic usam C4. Somos incentivados a garantir que a plataforma funcione bem. É que agora estamos permitindo que todos se beneficiem de nossos investimentos na Code4rena. Em conclusão: Faça um concurso no Code4rena! Não aceitaremos cortes, seus prêmios irão diretamente para os diretores e juízes. Para obter detalhes completos, confira nossa postagem no blog aqui:

1/ No início deste ano, @yuval_domb descobriu Logjumps - uma maneira mais eficiente de fazer multiplicação de campos grandes e primos do que a multiplicação de Montgomery. Muitas criptomoedas modernas dependem da multiplicação modular - desde sessões TLS até provas ZK baseadas em curvas elípticas.

Feliz dia Curve25519 para todos que comemoram.