Register and share your invite link to earn from video plays and referrals.

alin.apt
@alinush
i put the “crypto” in “cryptocurrency.” head of cryptography at @aptoslabs 💍 + 👶 + 🏍️ = ❤️
378 Following    39.4K Followers
17 years ago, @Google (god bless their servers), got sick of malicious CAs & said: > "guys: certificate transparency (CT)! we can catch'em when they equivocate about website certificates." great progress! 👌👌 wrote my phd thesis on that stuff. but is CT enough?
Show more
last week, the password of the danish national id system was 123456 this week, an intermediate CAs private key was 4 next week? i am not ready for next week…
0
59
6.3K
497
Forward to community
🧵 of folks in defense of @drakefjustin's view that classical attacks on deployed cryptography may be closer than any of us want to admit, due to accelerated AI progress
Few understand what it takes to succeed as a Romanian 🇷🇴
Peak Romanian innovation Every toothless construction worker grabs one of these for breakfast Then takes sips from it for the rest of the day Roads and bridges get built on this diet 💪🏻
There’s been some reporting that Meta contributed an unfathomable sum to promote age verification laws globally. This is broadly true, but actual situation is a bit more complex. Figured it was worth an update.
Show more
0
27
974
147
Forward to community
Would be nice if someone did a literature review of all threshold ECDSA protocols, attacks and argued for what should be the safest & fast-enough choice for production. Is it Cait-Sith ( Is it DKLs23 ( Heck, maybe it is a generic MPC VM-based one (@badcryptobitch)? @cryptodavidw has a list of some recent protocols but his blog is not prescriptive, unfortunately (
Show more
The THORchain $10.8M is gone - let's protect the next protocol or wallet. Here is a short list of ECDSA TSS protocols and libraries that should not be in production right now. The list exists. The deprecations are documented publicly, please follow them:
Show more
The THORchain $10.8M is gone - let's protect the next protocol or wallet. Here is a short list of ECDSA TSS protocols and libraries that should not be in production right now. The list exists. The deprecations are documented publicly, please follow them:
Show more
[Threshold] ECDSA signatures (and why you should avoid them)
Put bluntly: we can outsource our thinking, but not our understanding. (Not yet?)
I strongly believe there are entire companies right now under heavy AI psychosis and its impossible to have rational conversations about it with them. I can't name any specific people because they include personal friends I deeply respect, but I worry about how this plays out. I lived through the great MTBF vs MTTR (mean-time-between-failure vs. mean-time-to-recovery) reckoning of infrastructure during the transition to cloud and cloud automation. All those arguments are rearing their ugly heads again but now its... the whole software development industry (maybe the whole world, really). It's frightening, because the psychosis folks operate under an almost absolute "MTTR is all you need" mentality: "its fine to ship bugs because the agents will fix them so quickly and at a scale humans can't do!" We learned in infrastructure that MTTR is great but you can't yeet resilient systems entirely. The main issue is I don't even know how to bring this up to people I know personally, because bringing this topic up leads to immediately dismissals like "no no, it has full test coverage" or "bug reports are going down" or something, which just don't paint the whole picture. We already learned this lesson once in infrastructure: you can automate yourself into a very resilient catastrophe machine. Systems can appear healthy by local metrics while globally becoming incomprehensible. Bug reports can go down while latent risk explodes. Test coverage can rise while semantic understanding falls. Changes happens so fast that nobody notices the underlying architecture decaying. I worry.
Show more
I hope one can buy a @Ledger using @Zcash and ship it to a PO box. I expect higher demand for privacy tech as more & more people find themselves proverbially-naked, data breach after data breach. (Only) in this sense, I am quite excited for LLMs to break everything & finally set us free: formal verification and cryptography everywhere baby! 🥳
Show more
Well put (in French, and auto-translated 🤯).
Aujourd'hui je déconstruis la déconstruction. La déconstruction est le virus mental le plus efficace jamais conçu contre une civilisation. Il a été fabriqué en France entre 1966 et 1980 par trois hommes : Foucault, Derrida, Deleuze. Il a été exporté aux États-Unis, hybridé avec le puritanisme racial américain, et il est revenu trente ans plus tard sous le nom de wokisme paralyser l'Occident entier. Voici comment il fonctionne, et pourquoi il faut le détruire. La thèse est simple. Toute vérité n'est qu'un rapport de pouvoir déguisé. Tout texte sacré, toute loi, toute science, toute norme, toute hiérarchie, toute identité, toute institution cache en réalité une domination. Déconstruire, c'est montrer le rapport de force sous le vernis du vrai. C'est arracher le masque. C'est "démasquer". Formulé comme ça, ça paraît inoffensif. Voire utile. Qui n'aime pas un peu d'esprit critique ? Le piège est là. La déconstruction se présente comme une méthode. Elle est en réalité une ontologie. Elle ne dit pas seulement "interrogeons les normes", elle dit "il n'y a *que* des rapports de pouvoir". La différence est civilisationnelle. Une société qui interroge ses normes reste debout. Une société qui croit que ses normes ne sont *rien d'autre* que de la domination s'effondre. Parce qu'elle ne peut plus rien défendre. Plus une frontière, plus une loi, plus une science, plus une langue, plus une histoire, plus une biologie, plus une famille. Tout devient suspect. Tout devient négociable. Tout devient "construit donc déconstructible". C'est la première raison pour laquelle c'est un virus. Il s'auto-réplique. Une fois inoculé, il transforme tout ce qu'il touche en cible. La science est patriarcale, donc déconstruisons-la. Le langage est colonial, donc réinventons-le. La méritocratie est raciste, donc abolissons-la. Le sexe est une construction, donc choisissons-le. Il n'y a plus de roc. Tout est sable. Deuxième raison. Le virus est *non-falsifiable*. Si vous défendez une norme, c'est que vous êtes l'oppresseur. Si vous niez être oppresseur, c'est la preuve de votre privilège inconscient. Si vous citez des faits, vos faits sont contaminés par le pouvoir qui les a produits. Si vous citez la raison, la raison elle-même est blanche, masculine, occidentale. Il n'y a aucune sortie possible. Le système est conçu pour rendre toute objection irrecevable par définition. C'est exactement la structure d'une secte. Et c'est exactement ce qui s'est installé dans les universités, les RH, les médias, les administrations, les conseils d'administration depuis vingt ans. Troisième raison. Le virus s'auto-réfute mais ne s'auto-détruit pas. Si toute vérité est pouvoir, alors la phrase "toute vérité est pouvoir" est elle-même du pouvoir, donc sans valeur. Logiquement, la déconstruction se mord la queue dès la première phrase. Mais elle s'en moque. Parce qu'elle n'a jamais cherché la cohérence. Elle cherche l'efficacité politique. Et son efficacité politique est immense. Elle désarme ses ennemis et arme ses militants. Elle paralyse le défenseur et libère l'attaquant. C'est une arme asymétrique parfaite. Quatrième raison. Le virus produit des humains diminués. Une génération entière a appris à déconstruire et n'a jamais appris à construire. Elle sait soupçonner, jamais admirer. Elle voit le pouvoir partout et la beauté nulle part. Elle peut produire mille pages sur le caractère opprimant de Shakespeare et zéro ligne qui vaille la peine d'être lue dans cent ans. Elle a confondu l'intelligence critique avec la pose critique. Elle est stérile par construction. Un esprit nourri à la déconstruction est un esprit qui ne sait plus rien édifier. Cinquième raison, la plus grave. Une civilisation se tient debout sur trois piliers. La croyance qu'une vérité est accessible à la raison. La croyance qu'un bien se distingue d'un mal. La croyance qu'un héritage mérite d'être transmis. La déconstruction a méthodiquement dynamité les trois. Pas par méchanceté. Par jeu intellectuel, par fascination du soupçon, par haine de la bourgeoisie qui avait nourri ses prophètes. Mais le résultat est là. Une civilisation qui ne croit plus en sa vérité, ni en son bien, ni en son héritage ne se défend pas. Elle s'excuse en attendant la fin. Voilà ce qu'on a fait. Voilà ce qu'il faut nommer. La bonne nouvelle, c'est qu'un virus mental ne survit que tant qu'on lui cède l'autorité du discours. Il meurt dès qu'on cesse de jouer son jeu. Dès qu'on réaffirme tranquillement qu'il existe une vérité, un beau, un bien, un héritage. Dès qu'on cesse de demander la permission aux déconstructeurs pour bâtir. Dès qu'on refait. Dès qu'on transmet. Dès qu'on crée. Les bâtisseurs ont toujours le dernier mot sur les commentateurs. Toujours. Parce qu'à la fin il reste ce qui est construit, et rien de ce qui a été déconstruit. Alors aujourd'hui je déconstruis la déconstruction. Et demain je construis.
Show more
@ChrisPeikert Thank you! Appreciate the call out - I have made the edits and (hopefully) accurately reflected your paper. Do let me know if you have any feedback:
Aleo is the first blockchain to support shielded transactions on @Ledger 🛡️ For years, this gap has been an open problem. Hardware wallets were originally built for transparent chains, not private execution. Shielded transactions require generating zero-knowledge proofs over private state, a fundamentally different signing flow. After working closely with Ledger to adapt their architecture this feature is now live. Available across 7M+ devices. Until now, hardware wallets secured keys, but not privacy. This created new risks for large holders by exposing balances and activity. That tradeoff is gone. "At Ledger, our foundation is built on uncompromising security. This partnership with Aleo represents a pivotal moment, merging our hardware-based security with their zero-knowledge cryptography." — @P3b7_, CTO, Ledger Learn more 👇
Show more
Aptos mainnet will enable 🔒 confidential assets 💸 very soon!! i.e., encrypted balances & transaction amounts 🔐, albeit with publicly-visible 🌍 sender & recipient addresses! (One step at a time, folks...) Here's how they work! 🤓👇
Show more