TEEs vốn dĩ yêu cầu sự tin tưởng vào các nhà điều hành và nhà sản xuất, nhưng cũng có thể sử dụng chúng theo cách mà *cải thiện* an ninh của hệ thống mà không tạo ra các điểm nghẽn tin tưởng mới. Tôi đã viết về hai trường hợp sử dụng mà điều này là khả thi:

Khi xem xét các TEE đám mây, thật dễ dàng để đánh giá thấp cơ sở hạ tầng thiết yếu mà chúng cần để giảm thiểu sự phụ thuộc vào lòng tin.

Code4rena sẽ tổ chức các cuộc thi kiểm toán miễn phí, như là hàng hóa công cộng. 100% quỹ từ các nhà tài trợ sẽ được chuyển trực tiếp đến các kiểm toán viên và giám khảo. Chúng tôi sẽ không lấy bất kỳ phần nào. Tại sao? 1. Các cuộc thi là hàng hóa. Chúng là các ứng dụng CRUD. Tại sao những người xây dựng lại phải trả giá cao cho một trang web chỉ để gửi lỗi? Đặc biệt là các đội nhỏ hơn không có vốn đầu tư mạo hiểm. 2. Mọi người đều xứng đáng có cuộc thi. Chúng tôi khuyên tất cả khách hàng của mình nên tổ chức một cuộc thi sau khi kiểm toán. Đó là vì các cuộc thi mô phỏng điều kiện thực tế, nơi có hàng ngàn con mắt nhìn vào một giao thức. Chúng tôi muốn làm cho các cuộc thi trở nên hợp lý nhất có thể để mọi người đều có thể tham gia. 3. Điều này có lợi cho các giám sát viên của chúng tôi. Vào năm 2021, chúng tôi đã phát minh ra định dạng cuộc thi. Chúng tôi vẫn là nền tảng có số lượng kiểm toán viên lớn nhất (hơn 10,000 người đăng ký). Không chỉ những người xây dựng cần tiếp cận với tài năng bảo mật tốt nhất, chúng tôi tin rằng các kiểm toán viên cũng nên có cơ hội làm việc với các dự án tuyệt vời. Mở rộng nền tảng của chúng tôi có lợi cho các giám sát viên của chúng tôi. Bạn sẽ làm thế nào để chi trả cho điều này? Zellic là một doanh nghiệp có lãi. Chúng tôi kiếm tiền từ việc thực hiện các cuộc kiểm toán tư nhân truyền thống thông qua Zellic và Zenith. Điều này có lợi cho chúng tôi vì: (1) khách hàng của chúng tôi an toàn hơn sau khi họ tổ chức các cuộc thi, và (2) Code4rena là một kênh tài năng cho Zenith. Bạn có ngừng duy trì nền tảng không? Tất nhiên là không. Kể từ khi chúng tôi tiếp quản Code4rena, chúng tôi đã phát hành một số tính năng và còn nhiều tính năng khác đang được triển khai. C4 có một đội ngũ phát triển tận tâm mà chúng tôi hoàn toàn cam kết. Hơn nữa, nhiều khách hàng của chúng tôi tại Zellic sử dụng C4. Chúng tôi có động lực để đảm bảo nền tảng hoạt động tốt. Chỉ là bây giờ chúng tôi cho phép mọi người hưởng lợi từ các khoản đầu tư của chúng tôi vào Code4rena. Kết luận: Hãy tổ chức một cuộc thi trên Code4rena! Chúng tôi sẽ không lấy phần nào, giải thưởng của bạn sẽ được chuyển trực tiếp đến các giám sát viên và giám khảo. Để biết thêm chi tiết, hãy xem bài viết trên blog của chúng tôi tại đây:

1/ Đầu năm nay, @yuval_domb đã phát hiện ra Logjumps — một cách hiệu quả hơn để thực hiện phép nhân trường số nguyên tố lớn so với phép nhân Montgomery. Rất nhiều công nghệ mã hóa hiện đại dựa vào phép nhân mô-đun — từ các phiên TLS cho đến các chứng minh ZK dựa trên đường cong elliptic.

Chúc mừng ngày Curve25519 đến tất cả những ai kỷ niệm.