Розробник ZKsync Matter Labs описав програму підсилення безпеки для ланцюгів, які використовують середовище виконання EraVM, яке буде виведено з експлуатації протягом шести місяців, згідно з оголошенням від 4 вересня на блозі проекту. Компанія зазначила, що кошти, збережені у звичайних зовнішніх акаунтах, не вимагають дій, тоді як активи у смартконтрактах потребуватимуть виконання кроків і дат, які будуть опубліковані протягом наступних тижнів.
П’ять заходів безпеки
Пост містить п’ять змін. ZKsync рекомендує публічним ланцюгам EraVM збільшити час виконання з трьох годин до 24 годин, щоб надати командам більше часу для виявлення та реагування на експлойт до фіналізації, при цьому очікується onchain-пропозиція в найближчі дні. Він також працює з усіма активними ланцюгами EraVM, щоб запустити незалежну другу ноду, яка підтверджує кожен виконаний пакет, тому атакувальнику доведеться одночасно скомпрометувати дві окремо розміщені інфраструктури.
Matter Labs опублікує закритий код протоколу Era через три місяці після впровадження оновлення, а не одразу, щоб не надавати атакувальникам перевагу над замороженим кодом, тоді як незалежні аудитори зберігають постійний доступ. 24 серпня Token Assembly схвалив GAP-5, який перейменовує Невідкладні оновлення на Миттєві оновлення та вимагає публікації повідомлення на форумах ZK Nation після кожного такого оновлення. Компанія також розробляє EraBender — прувер на основі Airbender, який буде працювати поруч із Boojum, щоб вразливість мала б існувати в двох незалежно побудованих прувер-системах.
Чому EraVM виводиться з експлуатації
Компанія зазначила, що штучний інтелект змінив ландшафт загроз, а публічна, бездозвольна природа блокчейнів робить їх привабливими цілями для автономного виявлення експлойтів. ZKsync представив EraVM у 2023 році як перший продуктивний zkEVM, але його наступник, Atlas upgrade, виконує EVM нативно і стане місцем розробки нового протоколу.
Ланцюги EraVM продовжуватимуть вирішення вартості під час переходу, але нові можливості протоколу будуть запущені на Atlas. Виведення з експлуатації не стосується ланцюгів, які вже використовують Atlas, а також заборонених ланцюгів, таких як GRVT, які нададуть своїм користувачам інструкції безпосередньо.
Що далі
ZKsync представила роботу як постійну, а не одноразову, додавши нові шари моніторингу, внутрішні перевірки безпеки та інструменти для підтвердження властивостей безпеки. Компанія зазначила, що технічні деталі можуть тимчасово не розголошуватися, якщо їх розголошення створює значний ризик безпеки. Цей крок базується на попередньому оновленні протоколу проекту, оскільки розробка консолідується навколо Atlas.