TEE за своєю суттю вимагають довіри з боку операторів і виробників, але також можна використовувати їх таким чином, щоб суворо *покращити* безпеку системи, не вводячи нових вузьких місць у довірі. Я писав про два випадки використання, де це можливо:

Розглядаючи хмарні TEE, легко недооцінити важливу інфраструктуру, яку вони вимагають для мінімізації залежностей від довіри.

Code4rena буде проводити аудиторські конкурси безкоштовно, як суспільні блага. 100% коштів від спонсорів підуть безпосередньо аудиторам та суддям. Ми не будемо брати ніякого скорочення. Чому? 1. Змагання є товаром. Це додатки CRUD. Чому розробники повинні платити преміум за сайт лише за те, щоб повідомити про помилки? Особливо невеликі команди без венчурного фінансування. 2. Кожен заслуговує на змагання. Ми говоримо всім нашим клієнтам, щоб вони отримали конкуренцію після аудиту. Це пов'язано з тим, що змагання імітують реальні умови, де на протокол дивляться тисячі очей. Ми хочемо зробити змагання максимально доступними, щоб кожен міг отримати їх. 3. Це йде на користь нашим наглядачам. У 2021 році ми винайшли формат змагань. Ми, як і раніше, є платформою з найбільшим пулом аудиторів (10 000+ зареєстрованих). Ми вважаємо, що аудитори не тільки повинні мати доступ до найкращих талантів у сфері безпеки, але й мати можливість працювати з чудовими проектами. Відкриття нашої платформи приносить користь нашим наглядачам. Як ви собі це дозволите? Zellic – це прибутковий бізнес. Ми заробляємо на традиційних приватних аудитах через Zellic і Zenith. Це вигідно для нас, тому що: (1) наші клієнти почуваються в більшій безпеці після участі в конкурсах, і (2) Code4rena — це канал талантів для Zenith. Чи припините ви підтримувати платформу? Звичайно, ні. З того часу, як ми придбали Code4rena, ми випустили кілька функцій і маємо ще кілька, які вже запущені. C4 має віддану команду розробників, якій ми повністю віддані. Крім того, багато наших клієнтів у Zellic використовують С4. Ми зацікавлені в тому, щоб платформа працювала добре. Просто тепер ми дозволяємо всім отримати вигоду від наших інвестицій у Code4rena. На закінчення: Проведіть конкурс на Code4rena! Ми не будемо знижувати суму, ваші призи підуть безпосередньо наглядачам і суддям. Для отримання повної інформації перегляньте нашу публікацію в блозі тут:

1. На початку цього року @yuval_domb відкрили Logjumps — більш ефективний спосіб множення великих простих полів, ніж множення Монтгомері. Так багато сучасних криптовалют покладаються на модульне множення — від сесій TLS до доказів ZK на основі еліптичної кривої.

З днем Curve25519 всіх, хто святкує.