Ethereum üzerinde dağıtılan Cosmos IBC sözleşmelerini inceleyerek, ZK hafif istemcilerinin nasıl yönetildiği konusunda ilginç bir şey keşfettim. SP1 kanıtları Cosmos konsensüsünü doğrular, ancak hafif istemci uygulaması kendisi hâlâ yönetim yoluyla taşınabilir. Aslında, Haziran güncellemesi sırasında Tendermint istemcilerini SP1 v6.1'e taşımak için bunu kullandılar. Mevcut yapı, bir OpenZeppelin AccessManager, 4-ü-7 yönetimli bir Safe ve 72 saatlik bir zaman gecikmesi kullanıyor. Bu nedenle, konsensüs doğrulaması kriptografik olsa da, sistem hâlâ bir idari güvence katmanına sahip. Bence bu konuyu anlamak önemli. Eğer biri rotacının hangi hafif istemci uygulamasına güveneceğini değiştirebilirse, tüm sistemin güvenliği de bu izni kontrol eden kişilere bağlı olur. Burada bir güvenlik açığı olduğunu söylemiyorum. Taşıma mekanizması, güncellemeler ve kurtarma için amaçlı ve kullanışlı. Ancak, yönetim anahtarlarının tehlikeye girdiği durumda ne olacağını, her hassas değişikliğin gerçekten zaman gecikmesinden geçip geçmediğini ve kullanıcıların bir güncellemeyi gerçekleştirmeden önce nasıl doğrulayabileceğini anlamak istiyorum. kaynak: https://t.co/dnN5drqJMi