Le développeur ZKsync, Matter Labs, a détaillé un programme de renforcement de la sécurité pour les chaînes utilisant son environnement d'exécution EraVM, qui sera retiré dans les six prochains mois, selon une annonce du 4 septembre sur le blog du projet. L'entreprise a indiqué que les fonds détenus dans des comptes externes ordinaires ne nécessitent aucune action, tandis que les actifs détenus dans des contrats intelligents nécessiteront des étapes et des dates qui seront publiées dans les semaines à venir.
Cinq mesures de sécurité
Le message liste cinq modifications. ZKsync recommande que les chaînes EraVM publiques augmentent leur délai d'exécution de trois heures à 24 heures, offrant ainsi aux équipes plus de temps pour détecter et réagir à une exploitation avant finalisation, avec une proposition onchain attendue dans les prochains jours. Il travaille également avec chaque chaîne EraVM active pour faire fonctionner un second nœud indépendant qui confirme chaque lot exécuté, de sorte qu'un attaquant devrait compromettre deux infrastructures hébergées séparément en même temps.
Matter Labs publiera le code du protocole Era couvert trois mois après le déploiement d’une mise à jour, au lieu de le faire immédiatement, afin d’éviter de donner un avantage aux attaquants sur du code gelé, tout en permettant aux auditeurs indépendants d’avoir un accès continu. Le 24 août, l’Assemblée des jetons a approuvé GAP-5, qui rename les Mises à jour d’urgence en Mises à jour instantanées et exige une notification sur les forums ZK Nation après chaque mise à jour. L’entreprise développe également EraBender, un prouveur basé sur Airbender qui fonctionnera en parallèle avec Boojum, de sorte qu’une faille devrait exister dans deux systèmes de preuve construits indépendamment.
Pourquoi EraVM est mis à la retraite
L'entreprise a déclaré que l'intelligence artificielle a transformé le paysage des menaces, et que la nature publique et sans autorisation des blockchains les rend des cibles attrayantes pour la découverte autonome d'exploits. ZKsync a introduit EraVM en 2023 comme premier zkEVM en production, mais son successeur, la mise à jour Atlas, exécute l'EVM nativement et sera le cadre du nouveau développement du protocole.
Les chaînes EraVM continueront à régler la valeur pendant la transition, mais de nouvelles fonctionnalités du protocole seront déployées sur Atlas. La mise à retraite ne s'applique pas aux chaînes déjà en cours d'exécution sur Atlas, et les chaînes autorisées telles que GRVT communiqueront directement les étapes à leurs utilisateurs.
Ce qui suit
ZKsync a présenté le travail comme un processus continu plutôt que ponctuel, en ajoutant de nouvelles couches de surveillance, des revues de sécurité internes et des outils pour garantir les propriétés de sécurité. L'entreprise a indiqué que les détails techniques pourraient être temporairement retenus si leur divulgation créait un risque de sécurité significatif. Cette initiative s'appuie sur la mise à niveau antérieure du protocole tandis que le développement se concentre sur Atlas.