Разработчик ZKsync Matter Labs представил программу усиления безопасности для цепочек, работающих на среде выполнения EraVM, которая будет отменена в течение шести месяцев, согласно объявлению от 4 сентября на блоге проекта. Компания заявила, что средства, хранящиеся в обычных внешних аккаунтах, не требуют действий, тогда как активы в смарт-контрактах потребуют шагов и дат, которые будут опубликованы в ближайшие недели.
Пять мер безопасности
В посте перечислены пять изменений. ZKsync рекомендует публичным цепочкам EraVM увеличить задержку выполнения с трех часов до 24 часов, чтобы дать командам больше времени для обнаружения и реагирования на эксплуатацию до финализации, при этом ожидается предложение на цепочке в ближайшие дни. Также ZKsync работает с каждой активной цепочкой EraVM, чтобы запустить независимую вторую ноду, подтверждающую каждую выполненную партию, так что злоумышленнику потребуется одновременно скомпрометировать две отдельно размещенные инфраструктуры.
Matter Labs опубликует закрытый код протокола Era спустя три месяца после выпуска обновления, а не сразу, чтобы не давать злоумышленникам преимущество на замороженном коде, при этом независимые аудиторы сохранят постоянный доступ. 24 августа Token Assembly одобрил GAP-5, который переименовывает Чрезвычайные обновления в Мгновенные обновления и требует публикации уведомления на форумах ZK Nation после каждого такого обновления. Компания также разрабатывает EraBender — доказательную систему на базе Airbender, которая будет работать параллельно с Boojum, поэтому уязвимость должна существовать одновременно в двух независимо построенных доказательных системах.
Почему EraVM выводится из эксплуатации
Компания заявила, что искусственный интеллект изменил ландшафт угроз, а публичная, разрешительная природа блокчейнов делает их привлекательными целями для автономного обнаружения уязвимостей. ZKsync представила EraVM в 2023 году как первую производственную zkEVM, но её преемник, Atlas upgrade, выполняет EVM нативно и станет платформой для дальнейшей разработки протокола.
Цепочки EraVM будут продолжать фиксировать стоимость в процессе перехода, но новые возможности протокола будут реализованы на Atlas. Отмена не распространяется на цепочки, уже использующие Atlas, а разрешенные цепочки, такие как GRVT, напрямую сообщат своим пользователям шаги.
Что дальше
ZKsync представила работу как непрерывную, а не одноразовую, добавив новые уровни мониторинга, внутренние проверки безопасности и инструменты для обеспечения свойств безопасности. Компания заявила, что технические детали могут временно не раскрываться, если их публикация создает существенный риск безопасности. Этот шаг является продолжением ранее проведенной модернизации протокола в рамках консолидации разработки вокруг Atlas.