ZKsync Mengumumkan Peningkatan Keamanan EraVM Sebelum Pensiun Enam Bulan

Pengembang ZKsync, Matter Labs, telah merinci program penguatan keamanan untuk rantai yang menjalankan lingkungan eksekusi EraVM miliknya, yang akan dihentikan dalam waktu enam bulan, menurut pengumuman pada 4 September di blog proyek. Perusahaan menyatakan dana yang disimpan di akun milik eksternal biasa tidak memerlukan tindakan apa pun, sementara aset dalam kontrak pintar akan memerlukan langkah dan tanggal yang akan dipublikasikan dalam beberapa minggu mendatang.

Pos tersebut mencantumkan lima perubahan. ZKsync merekomendasikan agar rantai EraVM publik meningkatkan penundaan eksekusi dari tiga jam menjadi 24 jam, memberi tim lebih banyak waktu untuk mendeteksi dan merespons eksploitasi sebelum finalisasi, dengan usulan onchain diharapkan dalam beberapa hari mendatang. ZKsync juga bekerja sama dengan setiap rantai EraVM aktif untuk menjalankan node kedua independen yang mengonfirmasi setiap batch yang dieksekusi, sehingga penyerang perlu mengompromikan dua infrastruktur yang dihosting secara terpisah sekaligus.

Matter Labs akan menerbitkan kode protokol Era yang dicover tiga bulan setelah pembaruan dirilis, bukan segera, untuk menghindari memberikan keuntungan kepada penyerang pada kode yang dibekukan, sementara auditor independen tetap memiliki akses berkelanjutan. Pada 24 Agustus, Token Assembly menyetujui GAP-5, yang mengganti nama Emergency Upgrades menjadi Instant Upgrades dan mewajibkan pemberitahuan di forum ZK Nation setelah setiap pembaruan. Perusahaan juga sedang mengembangkan EraBender, sebuah prover berbasis Airbender yang akan berjalan bersama Boojum, sehingga sebuah kelemahan harus ada di dua sistem pembuktian yang dibangun secara independen.

Perusahaan tersebut mengatakan bahwa kecerdasan buatan telah mengubah lanskap ancaman, dan sifat publik serta tanpa izin dari blockchain membuatnya menjadi target menarik untuk penemuan eksploit otonom. ZKsync memperkenalkan EraVM pada 2023 sebagai zkEVM produksi pertama, tetapi penerusnya, Atlas upgrade, menjalankan EVM secara asli dan menjadi tempat pengembangan protokol baru akan berlangsung.

Rantai EraVM akan terus menyelesaikan nilai selama transisi, tetapi kemampuan protokol baru akan dirilis di Atlas. Pensiun tidak berlaku untuk rantai yang sudah menjalankan Atlas, dan rantai yang diizinkan seperti GRVT akan mengkomunikasikan langkah-langkahnya langsung kepada pengguna mereka.

ZKsync merangkum pekerjaan ini sebagai berkelanjutan, bukan sekali saja, dengan menambahkan lapisan pemantauan baru, tinjauan keamanan internal, dan alat untuk menjamin sifat-sifat keamanan. Perusahaan tersebut mengatakan detail teknis mungkin sementara tidak diungkapkan jika pengungkapannya menimbulkan risiko keamanan yang signifikan. Langkah ini membangun dari peningkatan protokol sebelumnya sambil mengkonsolidasikan pengembangan di sekitar Atlas.