El desarrollador de ZKsync, Matter Labs, ha detallado un programa de fortalecimiento de la seguridad para las cadenas que ejecutan su entorno de ejecución EraVM, el cual será retirado dentro de seis meses, según un anuncio del 4 de septiembre en el blog del proyecto. La empresa indicó que los fondos mantenidos en cuentas externas ordinarias no requieren ninguna acción, mientras que los activos en contratos inteligentes necesitarán pasos y fechas que se publicarán en las próximas semanas.
Cinco medidas de seguridad
La publicación enumera cinco cambios. ZKsync recomienda que las cadenas públicas de EraVM aumenten su retraso de ejecución de tres horas a 24 horas, brindando a los equipos más tiempo para detectar y responder a una explotación antes de la finalización, con una propuesta en cadena esperada en los próximos días. También está trabajando con cada cadena activa de EraVM para ejecutar un segundo nodo independiente que confirme cada lote ejecutado, de modo que un atacante necesitaría comprometer dos infraestructuras alojadas por separado al mismo tiempo.
Matter Labs publicará el código del protocolo Era cubierto tres meses después de que se implemente una actualización, en lugar de inmediatamente, para evitar dar a los atacantes una ventaja sobre código congelado, mientras que los auditores independientes mantienen acceso continuo. El 24 de agosto, la Token Assembly aprobó GAP-5, que renombra las Actualizaciones de Emergencia como Actualizaciones Instantáneas y requiere un aviso en los foros de ZK Nation tras cada una. La empresa también está desarrollando EraBender, un prover basado en Airbender que funcionará junto a Boojum, para que una falla deba existir en dos sistemas de prueba construidos independientemente.
Por qué EraVM se está retirando
La empresa dijo que la inteligencia artificial ha cambiado el panorama de amenazas, y que la naturaleza pública y sin permiso de las cadenas de bloques las convierte en objetivos atractivos para la descubrimiento autónomo de explotaciones. ZKsync introdujo EraVM en 2023 como el primer zkEVM en producción, pero su sucesor, la actualización Atlas, ejecuta EVM de forma nativa y será el entorno donde se llevará a cabo el nuevo desarrollo del protocolo.
Las cadenas EraVM continuarán liquidando valor durante la transición, pero nuevas capacidades del protocolo se implementarán en Atlas. El retiro no se aplica a las cadenas que ya ejecutan Atlas, y las cadenas con permisos, como GRVT, comunicarán directamente a sus usuarios los pasos a seguir.
¿Qué viene a continuación?
ZKsync enmarcó el trabajo como un proceso continuo en lugar de uno único, añadiendo nuevas capas de monitoreo, revisiones de seguridad internas y herramientas para garantizar las propiedades de seguridad. La empresa indicó que los detalles técnicos podrían retenerse temporalmente donde la divulgación genere un riesgo de seguridad material. Este movimiento se basa en la actualización anterior del protocolo mientras consolida el desarrollo en torno a Atlas.