Os TEEs exigem, por natureza, confiança nos operadores e fabricantes, mas também é possível utilizá-los de maneiras que *melhorem* a segurança de um sistema sem introduzir novos gargalos de confiança. Escrevi sobre dois casos de uso onde isso é possível:

Ao considerar os TEEs em nuvem, é fácil subestimar a infraestrutura essencial que eles requerem para minimizar as dependências de confiança.

A Code4rena realizará concursos de auditoria gratuitamente, como bens públicos. 100% dos fundos dos patrocinadores irão diretamente para auditores e juízes. Não vamos ficar com nenhuma parte. Por quê? 1. Competições são mercadorias. São aplicações CRUD. Por que os construtores deveriam pagar um preço premium por um site apenas para submeter bugs? Especialmente equipes menores sem financiamento de capital de risco. 2. Todos merecem competições. Dizemos a todos os nossos clientes para realizarem uma competição após sua auditoria. Isso porque as competições simulam condições do mundo real, onde há milhares de olhos em um protocolo. Queremos tornar as competições o mais acessíveis possível para que todos possam participar. 3. Isso beneficia nossos guardiões. Em 2021, inventamos o formato de competição. Ainda somos a plataforma com o maior pool de auditores (mais de 10.000 registrados). Não apenas os construtores devem ter acesso ao melhor talento em segurança, acreditamos que os auditores devem ter oportunidades de trabalhar com grandes projetos. Abrir nossa plataforma beneficia nossos guardiões. Como você vai arcar com isso? A Zellic é um negócio lucrativo. Ganhamo dinheiro fazendo auditorias privadas tradicionais através da Zellic e Zenith. Isso nos beneficia porque: (1) nossos clientes estão mais seguros após realizarem concursos, e (2) a Code4rena é um canal de talentos para a Zenith. Você vai parar de manter a plataforma? Claro que não. Desde que adquirimos a Code4rena, lançamos várias funcionalidades e temos várias outras já em andamento. A C4 tem uma equipe de desenvolvimento dedicada à qual estamos totalmente comprometidos. Além disso, muitos de nossos clientes na Zellic usam a C4. Estamos incentivados a garantir que a plataforma funcione bem. É apenas que agora estamos permitindo que todos se beneficiem de nossos investimentos na Code4rena. Em conclusão: Realize um concurso na Code4rena! Não vamos ficar com uma parte, seus prêmios irão diretamente para os guardiões e juízes. Para mais detalhes, confira nosso post no blog aqui:

1/ No início deste ano, @yuval_domb descobriu Logjumps — uma forma mais eficiente de realizar multiplicação em campos de grandes primos do que a multiplicação de Montgomery. Tanto a criptografia moderna depende da multiplicação modular — desde sessões TLS até provas ZK baseadas em curvas elípticas.

Feliz dia Curve25519 a todos os que celebram.