TEEs erfordern grundsätzlich Vertrauen in Betreiber und Hersteller, aber es ist auch möglich, sie auf eine Weise zu nutzen, die die Sicherheit eines Systems strikt *verbessert*, ohne neue Vertrauensengpässe einzuführen. Ich habe über zwei Anwendungsfälle geschrieben, in denen dies möglich ist:

Wenn man Cloud-TEEs in Betracht zieht, ist es leicht, die wesentliche Infrastruktur, die sie benötigen, um Vertrauensabhängigkeiten zu minimieren, zu unterschätzen.

Code4rena wird Audit-Wettbewerbe kostenlos als öffentliche Güter durchführen. 100 % der Mittel von Sponsoren gehen direkt an Auditoren und Richter. Wir nehmen keinen Anteil. Warum? 1. Wettbewerbe sind Waren. Sie sind CRUD-Apps. Warum sollten Entwickler einen Aufpreis für eine Website zahlen, nur um Fehler einzureichen? Besonders kleinere Teams ohne VC-Finanzierung. 2. Jeder verdient Wettbewerbe. Wir sagen all unseren Kunden, dass sie nach ihrem Audit einen Wettbewerb durchführen sollen. Das liegt daran, dass Wettbewerbe reale Bedingungen simulieren, bei denen Tausende von Augen auf ein Protokoll gerichtet sind. Wir wollen Wettbewerbe so erschwinglich wie möglich machen, damit jeder einen bekommen kann. 3. Es kommt unseren Aufsehern zugute. Im Jahr 2021 haben wir das Wettbewerbsformat erfunden. Wir sind immer noch die Plattform mit dem größten Pool an Auditoren (über 10.000 registriert). Nicht nur sollten Entwickler Zugang zu den besten Sicherheitstalenten haben, wir glauben, dass Auditoren die Möglichkeit haben sollten, mit großartigen Projekten zu arbeiten. Die Öffnung unserer Plattform kommt unseren Aufsehern zugute. Wie werden Sie sich das leisten? Zellic ist ein profitables Unternehmen. Wir verdienen Geld mit traditionellen privaten Audits über Zellic und Zenith. Das kommt uns zugute, weil: (1) unsere Kunden nach der Durchführung von Wettbewerben sicherer sind, und (2) Code4rena eine Talentschmiede für Zenith ist. Werden Sie die Plattform nicht mehr warten? Natürlich nicht. Seit wir Code4rena übernommen haben, haben wir mehrere Funktionen implementiert und haben noch mehrere weitere in Arbeit. C4 hat ein engagiertes Entwicklerteam, dem wir voll und ganz verpflichtet sind. Außerdem nutzen viele unserer Kunden bei Zellic C4. Wir sind motiviert sicherzustellen, dass die Plattform gut funktioniert. Es ist nur so, dass wir jetzt allen ermöglichen, von unseren Investitionen in Code4rena zu profitieren. Zusammenfassend: Führen Sie einen Wettbewerb auf Code4rena durch! Wir nehmen keinen Anteil, Ihre Preise gehen direkt an Aufseher und Richter. Für vollständige Details lesen Sie unseren Blogbeitrag hier:

1/ Anfang dieses Jahres entdeckte @yuval_domb Logjumps – eine effizientere Methode zur Durchführung von Multiplikationen im großen Primfeld als die Montgomery-Multiplikation. So viel moderne Krypto basiert auf modularer Multiplikation – von TLS-Sitzungen bis hin zu elliptischen Kurven-basierten ZK-Beweisen.

Frohen Curve25519 Tag an alle, die feiern.