كشف مطور ZKsync، Matter Labs، عن برنامج لتعزيز الأمان للسلاسل التي تعمل ببيئة تنفيذ EraVM الخاصة به، والتي ستُلغى خلال ستة أشهر، وفقًا لـ إعلان في 4 سبتمبر على مدونة المشروع. وقالت الشركة إن الأموال المحفوظة في الحسابات العادية المملوكة خارجيًا لا تتطلب أي إجراء، بينما ستتطلب الأصول المخزنة في العقود الذكية خطوات وتواريخ سيتم نشرها في الأسابيع القادمة.
خمس إجراءات أمنية
يُدرج المنشور خمس تغييرات. توصي ZKsync بأن ترفع سلاسل EraVM العامة فترة التأخير التنفيذية من ثلاث ساعات إلى 24 ساعة، مما يمنح الفرق مزيدًا من الوقت لاكتشاف والاستجابة للاستغلال قبل التأكيد النهائي، مع توقع اقتراح على السلسلة في الأيام القادمة. كما تعمل مع كل سلسلة نشطة من EraVM لتشغيل عقدة ثانية مستقلة تؤكد كل دفعة مُنفَّذة، بحيث يحتاج المهاجم إلى اختراق بنية تحتية منفصلتين في آنٍ واحد.
ستُنشر Matter Labs كود بروتوكول Era المغطى بعد ثلاثة أشهر من إطلاق التحديث، بدلاً من النشر الفوري، لتجنب منح المهاجمين ميزة على الكود المجمد، مع الحفاظ على وصول المدققين المستقلين المستمر. في 24 أغسطس، وافقت مجموعة الرموز على GAP-5، الذي يعيد تسمية التحديثات الطارئة إلى تحديثات فورية ويتطلب إشعارًا على منتديات ZK Nation بعد كل تحديث. كما تطور الشركة EraBender، وهو نظام إثبات مبني على Airbender سيُشغل جنبًا إلى جنب مع Boojum، بحيث يجب أن يكون هناك عيب في نظامي إثبات مبنين بشكل مستقل.
لماذا يتم إيقاف EraVM
قالت الشركة إن الذكاء الاصطناعي غيّر مشهد التهديدات، وأن الطبيعة العامة وغير المخولة للسلاسل الكتلية تجعلها أهدافًا جذابة لاكتشاف الاستغلال الذاتي. قدمت ZKsync EraVM في عام 2023 كأول zkEVM إنتاجي، لكن خلفه، ترقية Atlas، يشغل EVM بشكل أصلي وهو المكان الذي سيحدث فيه تطوير البروتوكول الجديد.
ستستمر سلاسل EraVM في تسجيل القيمة خلال الانتقال، لكن الميزات الجديدة للبروتوكول ستُطلق على Atlas. لا ينطبق التقاعد على السلاسل التي تعمل بالفعل على Atlas، وستقوم السلاسل المُصرّح بها مثل GRVT بالإبلاغ عن الخطوات لمستخدميها مباشرة.
ما الذي يلي
وصفت ZKsync العمل كعمل مستمر وليس مرة واحدة، بإضافة طبقات مراقبة جديدة، ومراجعات أمنية داخلية، وأدوات لتأكيد خصائص السلامة. وقالت الشركة إن التفاصيل التقنية قد تُؤجل مؤقتًا حيث يؤدي الكشف عنها إلى خطر أمني جوهري. يأتي هذا الإجراء كتوسيع للترقية السابقة للبروتوكول earlier protocol upgrade مع توحيد التطوير حول Atlas.