ZKsync geliştiricisi Matter Labs, EraVM yürütme ortamını çalıştıran zincirler için bir güvenlik güçlendirme programı açıkladı; bu program, 4 Eylül duyurusuna göre altı ay içinde kapatılacaktır. Şirket, sıradan dışsalları hesaplarda tutulan fonların herhangi bir işlem gerektirmeden kalacağını belirtti; akıllı sözleşmelerdeki varlıklar ise gelecek haftalarda yayınlanacak adımlar ve tarihlerle ilgilenecektir.
Beş Güvenlik Önlemi
İlk beş değişiklik listelenmiştir. ZKsync, kamu EraVM zincirlerinin, yürütmeyi onaylamadan önce bir istismara karşı tespit ve tepki verme süresini üç saatten 24 saate çıkarmayı öneriyor ve yakında bir zincir içi teklif bekleniyor. Ayrıca, her aktif EraVM zinciriyle birlikte, her yürütilen toplu işi onaylayan bağımsız bir ikinci node çalıştırmak için çalışıyor, böylece bir saldırgan aynı anda iki ayrı barındırılan altyapıyı ele geçirmek zorunda kalacak.
Matter Labs, donanımın çalıştırılmasından hemen değil, üç ay sonra kapsamlı Era protokol kodunu yayınlayacak; bu, donanımda donmuş kodlara saldırganların avantaj elde etmesini engellemek amacıyla yapılırken, bağımsız denetçilerin sürekli erişimine devam edilecektir. 24 Ağustos'ta Token Assembly, Acil Yükseltmelerin İnci Yükseltmeler olarak yeniden adlandırılmasını ve her birinden sonra ZK Ulusu forumlarında bir duyuru yapılması gerektiğini içeren GAP-5'i onayladı. Şirket ayrıca Boojum ile birlikte çalışan, Airbender tabanlı bir ispatlayıcı olan EraBender'i geliştiriyor; böylece bir hata, bağımsız olarak inşa edilmiş iki ispatlama sisteminde de mevcut olmalı.
Neden EraVM Kapatılıyor
Şirket, yapay zekânın tehdit ortamını değiştirdiğini ve blok zincirlerinin kamuya açık, izin gerektirmeyen yapısının otonom exploit keşfi için çekici hedefler haline geldiğini söyledi. ZKsync, 2023'te ilk üretim zkEVM olarak EraVM'yi tanıttı, ancak onun takipçisi olan Atlas yükseltmesi, EVM'yi doğrudan çalıştırır ve yeni protokol geliştirme burada gerçekleşecektir.
EraVM zincirleri geçiş boyunca değerleri işlemeye devam edecektir, ancak yeni protokol yetenekleri Atlas'ta yayınlanacaktır. Emeklilik, zaten Atlas çalışan zincirler için geçerli değildir ve GRVT gibi izinli zincirler, kullanıcılarına doğrudan adımları iletecektir.
Sıradaki Ne
ZKsync, çalışmayı tek seferlik değil, devam eden bir süreç olarak tanımladı ve güvenlik özelliklerini doğrulamak için yeni izleme katmanları, dahili güvenlik incelemeleri ve araçlar ekledi. Şirket, açıklamanın önemli bir güvenlik riski yaratabileceği durumlarda teknik detayların geçici olarak saklanabileceğini belirtti. Bu adım, Atlas etrafında geliştirme birleştirmesiyle önceki protokol yükseltmesini destekliyor.