TEE-urile necesită în mod inerent încredere în operatori și producători, dar este de asemenea posibil să le folosești în moduri care *îmbunătățesc* strict securitatea unui sistem, fără a introduce noi blocaje de încredere. Am scris despre două cazuri de utilizare în care acest lucru este posibil:

Când luați în considerare TEE-urile în cloud, este ușor să subestimați infrastructura esențială de care au nevoie pentru a minimiza dependențele de încredere.

Code4rena va organiza concursuri de audit gratuit, ca bunuri publice. 100% din fondurile de la sponsori vor merge direct la auditori și judecători. Nu vom lua nicio reducere. De ce? 1. Competițiile sunt mărfuri. Sunt aplicații CRUD. De ce ar trebui constructorii să plătească premium pentru un site web doar pentru a trimite erori? Mai ales echipe mai mici fără finanțare VC. 2. Toată lumea merită competiții. Le spunem tuturor clienților noștri să obțină un concurs după auditul lor. Asta pentru că competițiile simulează condițiile din lumea reală, în care există mii de ochi pe un protocol. Vrem să facem competițiile cât mai accesibile posibil, astfel încât toată lumea să poată obține una. 3. Beneficiază paznicii noștri. În 2021, am inventat formatul competiției. Suntem în continuare platforma cu cel mai mare grup de auditori (10.000+ înregistrați). Nu numai că constructorii ar trebui să aibă acces la cele mai bune talente în domeniul securității, dar credem că auditorii ar trebui să aibă oportunități de a lucra cu proiecte grozave. Deschiderea platformei noastre este în beneficiul gardienilor noștri. Cum îți vei permite asta? Zellic este o afacere profitabilă. Câștigăm bani făcând audituri private tradiționale prin Zellic și Zenith. Acest lucru ne avantajează deoarece: (1) clienții noștri sunt mai în siguranță după ce organizează concursuri și (2) Code4rena este o rezervă de talente pentru Zenith. Veți înceta să întrețineți platforma? Bineînțeles că nu. De când am achiziționat Code4rena, am livrat mai multe funcții și mai avem câteva deja în curs de desfășurare. C4 are o echipă de dezvoltare dedicată căreia suntem pe deplin dedicați. În plus, mulți dintre clienții noștri de la Zellic folosesc C4. Suntem stimulați să ne asigurăm că platforma funcționează bine. Doar că acum permitem tuturor să beneficieze de investițiile noastre în Code4rena. În concluzie: Organizează un concurs pe Code4rena! Nu vom lua o parte, premiile tale vor merge direct la gardieni și juri. Pentru detalii complete, consultați postarea noastră pe blog aici:

1/ La începutul acestui an, @yuval_domb descoperit Logjumps - o modalitate mai eficientă de a face înmulțirea câmpului prim mare decât înmulțirea Montgomery. Atât de multe criptomonede moderne se bazează pe înmulțirea modulară - de la sesiuni TLS până la demonstrații ZK bazate pe curbă eliptică.

O zi fericită Curve25519 tuturor celor care sărbătoresc.