ZKsync کے ڈیویلپر Matter Labs نے اپنے EraVM ایکزیکشن ماحول پر چلنے والی چینز کے لیے ایک سیکیورٹی فوری تعمیر کا پروگرام تجویز کیا ہے، جو ایک ساتھ مہینوں کے اندر معطل کر دیا جائے گا، جیسا کہ 4 ستمبر کے اعلان میں منصوبے کے بلاگ پر بتایا گیا۔ کمپنی نے کہا کہ عام باہری ملکہ اکاؤنٹس میں رکھے گئے فنڈز کے لیے کوئی کارروائی درکار نہیں، جبکہ اسمارٹ کنٹریکٹس میں رکھے گئے اثاثوں کے لیے اقدامات اور تاریخیں جلد ہی اگلے ہفتے جاری کر دی جائیں گی۔
پانچ حفاظتی اقدامات
پوسٹ میں پانچ تبدیلیوں کی فہرست درج ہے۔ ZKsync تجویز کرتا ہے کہ عوامی EraVM چینز اپنی اجرائی تاخیر تین گھنٹوں سے بڑھا کر 24 گھنٹے کر دیں، تاکہ ٹیمیں فائنلائزیشن سے پہلے کسی حملے کا پتہ لگانے اور اس کا جواب دینے کے لیے زیادہ وقت حاصل کر سکیں، جس کے لیے آن چین پر تجویز آنے والے دنوں میں انتظار کیا جا رہا ہے۔ یہ ہر فعال EraVM چین کے ساتھ مل کر ایک مستقل دوسرے نوڈ چلانے پر کام کر رہا ہے جو ہر اجرائی بیچ کی تصدیق کرتا ہے، تاکہ حملہ آور ایک ساتھ دو الگ الگ ہوسٹ کردہ انفراسٹرکچرز کو متاثر کرنے کی کوشش کرے۔
میٹر لیبز ایک اپگریڈ جاری ہونے کے تین ماہ بعد، حفاظتی ایرا پروٹوکول کوڈ شائع کرے گی، تاکہ حملہ آور کو فریزڈ کوڈ پر فائدہ حاصل نہ ہو، جبکہ مستقل طور پر انڈیپینڈنٹ آڈیٹرز کو رسائی برقرار رکھی جائے گی۔ 24 اگست کو ٹوکن ایسمبلی نے GAP-5 کو منظور کیا، جس کے تحت طارئہ اپگریڈز کا نام تبدیل کرکے فوری اپگریڈز رکھ دیا گیا ہے اور ہر ایک کے بعد ZK نیشن فورمز پر اطلاع دینا ضروری ہے۔ کمپنی EraBender بھی ترقی دے رہی ہے، جو ایئربینڈر پر مبنی ایک پروور ہے جو Boojum کے ساتھ چلے گا، تاکہ کسی خرابی کو دونوں الگ الگ بنائے گئے پروور سسٹمز میں موجود ہونا پڑے۔
کیوں ایرا وی ام ڈیکھایا جا رہا ہے
کمپنی نے کہا کہ صنعتی ذہانت نے خطرات کے منظر کو تبدیل کر دیا ہے، اور بلاک چین کا عوامی، اجازت کے بغیر ہونا انہیں خودمختار استعمال کی دریافت کے لیے محبوب مقاصد بناتا ہے۔ ZKsync نے 2023 میں پہلا پیداواری zkEVM EraVM متعارف کرایا، لیکن اس کا جانشین، Atlas اپگریڈ، EVM کو براہ راست چلاتا ہے اور نئے پروٹوکول کی ترقی یہیں ہوگی۔
ایرا وی ایم چینز منتقلی کے دوران قیمت کی ادائیگی جاری رکھیں گے، لیکن نئے پروٹوکول کے امکانات ایٹلس پر شائع ہوں گے۔ یہ ریٹائرمنٹ ایٹلس چل رہے چینز پر لاگو نہیں ہوتا، اور اجازت یافتہ چینز جیسے GRVT اپنے صارفین کو ب без تفصیل معلومات فراہم کریں گے۔
اگلا کیا آئے گا
ZKsync نے کام کو ایک بار کے بجائے جاری کے طور پر پیش کیا، نئے مانیٹرنگ لیئرز، اندر کے سیکورٹی جائزے، اور محفوظ خصوصیات کو یقینی بنانے کے لیے ٹولنگ شامل کی۔ کمپنی نے کہا کہ جہاں افشا سے مادی سیکورٹی کا خطرہ ہو، وہاں ٹیکنیکل تفصیلات کو عارضی طور پر واپس رکھا جا سکتا ہے۔ یہ اقدام Atlas کے ارد گرد ترقی کو مربوط کرتے ہوئے منصوبے کے سابق پروٹوکول اپگریڈ پر مبنی ہے۔