ZKsync Mengumumkan Peningkatan Keselamatan EraVM Sebelum Penarikan Diri Enam Bulan

Pembangun ZKsync, Matter Labs, telah menggariskan program penguatan keselamatan untuk rantai yang menjalani persekitaran pelaksanaan EraVM miliknya, yang akan diberhentikan dalam tempoh enam bulan, menurut pengumuman pada 4 September di blog projek. Syarikat tersebut mengatakan dana yang disimpan dalam akaun luaran biasa tidak memerlukan tindakan, manakala aset dalam kontrak pintar memerlukan langkah dan tarikh yang akan diterbitkan dalam beberapa minggu akan datang.

Post tersebut menyenaraikan lima perubahan. ZKsync mencadangkan agar rantai EraVM awam meningkatkan tempoh pelaksanaan mereka dari tiga jam kepada 24 jam, memberikan masa yang lebih lama kepada pasukan untuk mengesan dan menanggapi serangan sebelum pengesahan, dengan cadangan onchain dijangka dalam beberapa hari mendatang. Ia juga bekerjasama dengan setiap rantai EraVM yang aktif untuk menjalankan nod kedua yang bebas yang mengesahkan setiap siri yang dilaksanakan, jadi penyerang perlu mengompromikan dua infrastruktur yang dihos secara berasingan pada masa yang sama.

Matter Labs akan menerbitkan kod protokol Era yang dicakup tiga bulan selepas pengemaskinian dilancarkan, bukan segera, untuk mengelakkan penyerang mendapat kelebihan atas kod yang dibekukan, sementara auditor bebas terus mempunyai akses. Pada 24 Ogos, Majlis Token telah menyetujui GAP-5, yang menggantikan nama Naik Taraf Kecemasan kepada Naik Taraf Segera dan menghendaki pemberitahuan di forum ZK Nation selepas setiap satu. Syarikat ini juga sedang membangunkan EraBender, seorang pembuktian berdasarkan Airbender yang akan berjalan bersama Boojum, supaya kelemahan mesti wujud dalam dua sistem pembuktian yang dibina secara berasingan.

Syarikat tersebut mengatakan bahawa kecerdasan buatan telah mengubah landskap ancaman, dan sifat awam dan tanpa kebenaran blok rantai menjadikannya sasaran menarik untuk penemuan eksploit autonomi. ZKsync memperkenalkan EraVM pada 2023 sebagai zkEVM pengeluaran pertama, tetapi penerusnya, Atlas upgrade, menjalankan EVM secara asli dan merupakan tempat pembangunan protokol baru akan berlaku.

Rantaian EraVM akan terus menyelesaikan nilai semasa peralihan, tetapi kemampuan protokol baharu akan dilancarkan di Atlas. Penarikan tidak berlaku kepada rantaian yang sudah menjalankan Atlas, dan rantaian yang diizinkan seperti GRVT akan mengkomunikasikan langkah-langkah kepada pengguna mereka secara langsung.

ZKsync menggambarkan kerja tersebut sebagai berterusan, bukan sekali sahaja, dengan menambah lapisan pemantauan baru, tinjauan keselamatan dalaman, dan alat untuk menjamin sifat keselamatan. Syarikat tersebut mengatakan butiran teknikal mungkin ditangguhkan sementara jika pengungkapan mencipta risiko keselamatan yang signifikan. Langkah ini memperkukuh peningkatan protokol sebelumnya semasa ia mengkonsolidasikan pembangunan di sekitar Atlas.