TEEs 本质上需要对操作员和制造商的信任，但也可以以严格 *提高* 系统安全性的方式使用它们，而不会引入新的信任瓶颈。我写了两个可以实现这一点的用例：

在考虑云 TEE 时，很容易低估它们所需的基本基础设施，以最小化信任依赖。

Code4rena 将免费举办审计竞赛，作为公共产品。 来自赞助商的 100% 资金将直接支付给审计员和评委。我们不会抽取任何费用。 为什么？ 1. 竞赛是商品。 它们是 CRUD 应用程序。为什么建设者要为一个网站支付高额费用，仅仅是为了提交漏洞？尤其是没有风险投资资金的小团队。 2. 每个人都应该有竞赛的机会。 我们告诉所有客户在审计后进行竞赛。这是因为竞赛模拟了现实世界的条件，成千上万的目光关注着一个协议。我们希望让竞赛尽可能便宜，以便每个人都能参与。 3. 这对我们的守护者有好处。 在 2021 年，我们发明了竞赛格式。我们仍然是拥有最大审计员池的平台（注册人数超过 10,000）。不仅建设者应该能够接触到最优秀的安全人才，我们相信审计员也应该有机会与优秀项目合作。开放我们的平台对我们的守护者有利。 你们将如何承担这项费用？ Zellic 是一家盈利的企业。我们通过 Zellic 和 Zenith 进行传统的私人审计来赚钱。这对我们有好处，因为：（1）我们的客户在进行竞赛后更加安全，和（2）Code4rena 是 Zenith 的人才管道。 你们会停止维护平台吗？ 当然不会。自从我们收购 Code4rena 以来，我们已经推出了几个功能，还有几个正在进行中。C4 有一支专门的开发团队，我们完全致力于此。 此外，我们在 Zellic 的许多客户也使用 C4。我们有动力确保平台运行良好。只是现在我们让每个人都能从我们对 Code4rena 的投资中受益。 最后： 在 Code4rena 上举办竞赛吧！我们不会抽取费用，你的奖金将直接支付给守护者和评委。 有关详细信息，请查看我们的博客文章：

今年早些时候，@yuval_domb 发现了 Logjumps —— 一种比 Montgomery 乘法更高效的大素数域乘法方法。现代加密技术在很大程度上依赖于模乘法 —— 从 TLS 会话到基于椭圆曲线的 ZK 证明。

祝所有庆祝的人Curve25519日快乐。