ZKsyncの開発元であるMatter Labsは、プロジェクトのブログで9月4日の発表に基づき、同社のEraVM実行環境を動かすチェーン向けにセキュリティ強化プログラムを策定した。このEraVMは6ヶ月以内に廃止される予定である。同社は、通常の外部所有口座に保有されている資金には対応が必要ないが、スマートコントラクトに保有されている資産については、今後数週間以内に実施手順と日程が公開されると述べている。
5つのセキュリティ対策
投稿では5つの変更がリストアップされています。ZKsyncは、公開されているEraVMチェーンに対して、実行遅延を3時間から24時間に引き上げることを推奨しています。これにより、最終確定前に攻撃を検出し対応するための時間をチームに与えます。今後数日以内にオンチェーンでの提案が予想されています。また、ZKsyncは現在、すべてのアクティブなEraVMチェーンと協力して、実行された各バッチを確認する独立した第2のノードを運用しています。これにより、攻撃者は同時に2つの別々にホストされたインフラを侵害する必要が生じます。
Matter Labsは、攻撃者が凍結されたコードに有利に利用するのを防ぐため、アップグレードがリリースされた直後にではなく、3か月後にEraプロトコルのカバー済みコードを公開します。ただし、独立した監査者は継続的にアクセスを維持します。8月24日、Token AssemblyはGAP-5を承認し、緊急アップグレードをインスタントアップグレードに名称変更し、各アップグレード後にZK Nationフォーラムに通知を義務付けました。同社はまた、Boojumと並行して動作するAirbenderベースのプローバーであるEraBenderを開発中であり、これにより欠陥が2つの独立して構築された証明システムに同時に存在する必要が生じます。
EraVMが廃止される理由
同社は、人工知能が脅威の状況を変化させ、ブロックチェーンの公開的で許可不要な性質が、自律的な脆弱性発見の標的になりやすくしていると述べました。ZKsyncは2023年に最初の本番用zkEVMとしてEraVMを導入しましたが、その後継であるAtlasアップグレードはEVMをネイティブで実行し、新しいプロトコル開発はここで行われます。
EraVMチェーンは移行中も価値の決済を継続しますが、新しいプロトコル機能はAtlasで提供されます。Atlasをすでに実行しているチェーンにはこの廃止は適用されず、GRVTのような許可型チェーンは、ユーザーに対して直接手順を通知します。
次に何が来るか
ZKsyncは、この作業を一度限りではなく継続的なものと位置づけ、新たな監視レイヤー、内部セキュリティレビュー、および安全性の保証を目的としたツールを追加しました。同社は、開示が重大なセキュリティリスクを生む可能性がある場合、技術的詳細を一時的に非公開にする可能性があると述べています。この動きは、Atlasを中心に開発を統合する一方で、プロジェクトの以前のプロトコルアップグレードに基づいています。