A desenvolvedora ZKsync, Matter Labs, detalhou um programa de fortalecimento de segurança para cadeias que executam seu ambiente de execução EraVM, que será aposentado dentro de seis meses, segundo um anúncio de 4 de setembro no blog do projeto. A empresa afirmou que fundos mantidos em contas externas comuns não exigem ação, enquanto ativos em contratos inteligentes exigirão etapas e datas que serão publicadas nas próximas semanas.
Cinco Medidas de Segurança
A postagem lista cinco alterações. O ZKsync recomenda que as cadeias públicas EraVM aumentem seu atraso de execução de três horas para 24 horas, dando às equipes mais tempo para detectar e responder a uma exploração antes da finalização, com uma proposta onchain esperada nos próximos dias. Ele também está trabalhando com cada cadeia EraVM ativa para executar um segundo node independente que confirma cada lote executado, de modo que um atacante precisaria comprometer duas infraestruturas hospedadas separadamente ao mesmo tempo.
Matter Labs publicará o código coberto do protocolo Era três meses após o lançamento de uma atualização, em vez de imediatamente, para evitar dar aos atacantes uma vantagem sobre código congelado, enquanto auditores independentes mantêm acesso contínuo. Em 24 de agosto, a Token Assembly aprovou o GAP-5, que renomeia as Atualizações de Emergência como Atualizações Instantâneas e exige um aviso nos fóruns da ZK Nation após cada uma. A empresa também está desenvolvendo o EraBender, um prover baseado no Airbender que funcionará ao lado do Boojum, para que uma falha precisasse existir em dois sistemas de prova construídos independentemente.
Por que o EraVM está sendo aposentado
A empresa afirmou que a inteligência artificial alterou o cenário de ameaças e que a natureza pública e permissionless das blockchains as torna alvos atraentes para descoberta autônoma de explorações. O ZKsync introduziu o EraVM em 2023 como o primeiro zkEVM em produção, mas seu sucessor, a Atlas upgrade, executa o EVM nativamente e será o local onde ocorrerá o novo desenvolvimento do protocolo.
As cadeias EraVM continuarão a liquidar valor durante a transição, mas novas capacidades do protocolo serão lançadas no Atlas. A aposentadoria não se aplica às cadeias já em execução no Atlas, e cadeias autorizadas, como a GRVT, comunicarão diretamente aos seus usuários os passos a serem seguidos.
O que vem a seguir
O ZKsync apresentou o trabalho como contínuo, e não pontual, adicionando novas camadas de monitoramento, revisões internas de segurança e ferramentas para garantir propriedades de segurança. A empresa afirmou que detalhes técnicos podem ser temporariamente retidos onde a divulgação represente um risco de segurança significativo. A medida se baseia na atualização anterior do protocolo do projeto, enquanto consolida o desenvolvimento em torno do Atlas.