TEE по своей сути требует доверия к операторам и производителям, но также возможно использовать их таким образом, чтобы строго *улучшить* безопасность системы, не вводя новые узкие места доверия. Я написал о двух случаях использования, где это возможно:

При рассмотрении облачных TEE легко недооценить ту важную инфраструктуру, которая им необходима для минимизации зависимостей доверия.

Code4rena будет проводить аудиторские конкурсы бесплатно, как общественные блага. 100% средств от спонсоров пойдут напрямую аудиторам и судьям. Мы не будем брать никакую долю. Почему? 1. Конкурсы — это товары. Это CRUD-приложения. Почему строители должны платить премиум за сайт только для того, чтобы сообщить об ошибках? Особенно небольшие команды без венчурного финансирования. 2. Каждый заслуживает конкурсов. Мы говорим всем нашим клиентам проводить конкурс после их аудита. Это потому, что конкурсы имитируют реальные условия, когда на протокол смотрят тысячи глаз. Мы хотим сделать конкурсы как можно более доступными, чтобы каждый мог их получить. 3. Это приносит пользу нашим смотрителям. В 2021 году мы изобрели формат конкурса. Мы все еще являемся платформой с самой большой базой аудиторов (более 10,000 зарегистрированных). Не только строители должны иметь доступ к лучшим специалистам по безопасности, мы считаем, что аудиторы должны иметь возможность работать с отличными проектами. Открытие нашей платформы приносит пользу нашим смотрителям. Как вы это себе позволите? Zellic — это прибыльный бизнес. Мы зарабатываем деньги, проводя традиционные частные аудиты через Zellic и Zenith. Это приносит нам пользу, потому что: (1) наши клиенты становятся более защищенными после проведения конкурсов, и (2) Code4rena является источником талантов для Zenith. Вы прекратите поддерживать платформу? Конечно, нет. С тех пор как мы приобрели Code4rena, мы выпустили несколько функций и у нас уже в разработке несколько других. У C4 есть выделенная команда разработчиков, которой мы полностью преданы. Кроме того, многие наши клиенты в Zellic используют C4. Мы заинтересованы в том, чтобы платформа работала хорошо. Просто теперь мы позволяем всем извлекать выгоду из наших инвестиций в Code4rena. В заключение: Проведите конкурс на Code4rena! Мы не будем брать долю, ваши призы пойдут напрямую смотрителям и судьям. Для получения полной информации ознакомьтесь с нашим блогом здесь:

1/ В начале этого года @yuval_domb обнаружил Logjumps — более эффективный способ умножения в больших простых полях, чем умножение Монтгомери. Так много современного крипто relies на модульном умножении — от TLS-сессий до ZK-доказательств на основе эллиптических кривых.

Счастливого дня Curve25519 всем, кто празднует.