জেকেসিং ডেভেলপার ম্যাটার ল্যাবস একটি সিকিউরিটি-হার্ডেনিং প্রোগ্রাম প্রকাশ করেছে যা এর এরা ভিএম এক্সিকিউশন পরিবেশ চালানো চেইনগুলির জন্য, যা আগামী ছয় মাসের মধ্যে বাতিল করা হবে, যা সেপ্টেম্বর ৪-এর ঘোষণা অনুযায়ী প্রকল্পের ব্লগে উল্লেখ করা হয়েছে। কোম্পানিটি বলেছে যে সাধারণ বাহ্যিকভাবে মালিকানাধীন অ্যাকাউন্টগুলিতে রাখা ফান্ডের জন্য কোনও কাজের প্রয়োজন নেই, যখন স্মার্ট চুক্তিতে রাখা সম্পদের জন্য পরবর্তী কয়েকসপ্তাহের মধ্যে প্রকাশিত হওয়ার জন্য পদক্ষেপ এবং তারিখগুলির প্রয়োজন।
পাঁচটি নিরাপত্তা ব্যবস্থা
পোস্টটিতে পাঁচটি পরিবর্তনের তালিকা দেওয়া হয়েছে। ZKsync সুপারিশ করে যে পাবলিক EraVM চেইনগুলি তাদের এক্সিকিউশন ডিলে তিন ঘন্টা থেকে 24 ঘন্টায় বাড়াবে, যাতে চূড়ান্তকরণের আগে একটি এক্সপ্লয়িট শনাক্ত করে প্রতিক্রিয়া জানানোর জন্য টিমগুলিকে বেশি সময় পাওয়া যায়, এবং আগামী দিনগুলিতে একটি অন-চেইন প্রস্তাব আসার আশা করা হচ্ছে। এছাড়াও, প্রতিটি সক্রিয় EraVM চেইনের সাথে কাজ করছে এমনভাবে যাতে একটি স্বতন্ত্র দ্বিতীয় নোড চালু করা যায়, যা প্রতিটি এক্সিকিউটেড ব্যাচকে নিশ্চিত করে, যাতে একজন আক্রমণকারীকে একসাথে দুটি আলাদা হোস্টেড ইনফ্রাস্ট্রাকচারকে কমপ্রোমাইজ করতে হয়।
ম্যাটার ল্যাবস আক্রমণকারীদের ফ্রিজড কোডের উপর সুবিধা নেওয়া এড়াতে, আপগ্রেড চালু হওয়ার তিন মাস পরে কভার্ড এরা প্রোটোকল কোড প্রকাশ করবে, যখন স্বাধীন অডিটররা নিয়মিত অ্যাক্সেস রাখবে। ২৪ আগস্ট, টোকেন অ্যাসেমবলি GAP-5 অনুমোদন করেছে, যা ইমারজেন্সি আপগ্রেডকে ইনস্ট্যান্ট আপগ্রেড নামে পুনঃনামকরণ করে এবং প্রতিটি আপগ্রেডের পর ZK নেশন ফোরামে নোটিশ দেওয়ার প্রয়োজনীয়তা রাখে। কোম্পানিটি EraBender-ও উন্নয়ন করছে, যা Airbender-ভিত্তিক প্রুভার, যা Boojum-এর পাশাপাশি চলবে, যাতে একটি ত্রুটি দুটি স্বতন্ত্রভাবে তৈরি প্রুভিং সিস্টেমেই বিদ্যমান থাকতে হয়।
কেন এরাভিএম প্রত্যাহার করা হচ্ছে
কোম্পানিটি বলেছে যে কৃত্রিম বুদ্ধিমত্তা হুমকির পরিসরকে পরিবর্তন করেছে, এবং ব্লকচেইনের জনসাধারণ, অনুমতিহীন প্রকৃতি এগুলিকে স্বয়ংক্রিয় দুর্বলতা আবিষ্কারের জন্য আকর্ষণীয় লক্ষ্য করেছে। ZKsync 2023 সালে EraVM চালু করেছিল প্রথম প্রোডাকশন zkEVM হিসাবে, কিন্তু এর উত্তরাধিকারী, Atlas upgrade, EVM-কে নেটিভভাবে চালায় এবং এটিই হবে নতুন প্রোটোকল বিকাশের স্থান।
এরাভিএম চেইনগুলি সংক্রমণের মাধ্যমে মান নির্ধারণ করতে থাকবে, কিন্তু নতুন প্রোটোকল ক্ষমতাগুলি অ্যাটলাসে চালু হবে। ইতিমধ্যে অ্যাটলাস চালানো চেইনগুলির জন্য প্রত্যাহার প্রযোজ্য নয়, এবং পারমিশনেড চেইনগুলি যেমন GRVT সরাসরি তাদের ব্যবহারকারীদের কাছে পদক্ষেপগুলি জানাবে।
পরবর্তীতে কী আসে
জেকেসিংক কাজটিকে একক ঘটনার পরিবর্তে চলমান হিসাবে চিত্রিত করেছে, নতুন মনিটরিং স্তর, অভ্যন্তরীণ নিরাপত্তা পরীক্ষা এবং নিরাপত্তা বৈশিষ্ট্যগুলি নিশ্চিত করার জন্য টুলিং যোগ করেছে। কোম্পানিটি বলেছে যে প্রকাশ করলে গুরুতর নিরাপত্তা ঝুঁকি তৈরি হয় এমন ক্ষেত্রে প্রযুক্তিগত বিবরণগুলি অস্থায়ীভাবে গোপন রাখা হতে পারে। এই পদক্ষেপটি Atlas-এর চারপাশে উন্নয়নকে একত্রিত করে পূর্ববর্তী প্রোটোকল আপগ্রেড-এর উপর ভিত্তি করে।