
ZKsync 開發商 Matter Labs 根據 9 月 4 日的部落格公告,公布了針對運行其 EraVM 執行環境的鏈的安全強化計劃,該環境將在六個月內退役。公司表示,存放在普通外部擁有帳戶中的資金無需任何操作,而智能合約中的資產則需要採取特定步驟和日期,相關資訊將於未來幾週公布。
五項安全措施
該貼文列出了五項變更。ZKsync 建議公開的 EraVM 鏈將執行延遲從三小時提高至 24 小時,以便團隊在最終確認前有更多時間檢測和應對攻擊,預計未來幾天將提出鏈上提案。同時,ZKsync 正與每條活躍的 EraVM 鏈合作,運行獨立的第二個節點,以確認每個已執行的批次,這樣攻擊者必須同時入侵兩個獨立託管的基礎設施。
Matter Labs 將在升級上線三個月後才發布已覆蓋的 Era 協議程式碼,而非立即發布,以避免讓攻擊者利用凍結代碼的優勢,同時獨立審計人員仍可持續存取。於 8 月 24 日,Token Assembly 批准了 GAP-5,將緊急升級重新命名為即時升級,並要求每次升級後在 ZK Nation 論壇上發布通知。该公司還在開發 EraBender,這是一款基於 Airbender 的證明器,將與 Boojum 並行運行,因此漏洞必須同時存在於兩個獨立構建的證明系統中。
為何 EraVM 將退役
該公司表示,人工智慧已改變了威脅格局,而區塊鏈的公開、無許可特性使其成為自動化漏洞發現的吸引力目標。ZKsync 於 2023 年推出 EraVM,作為首個生產環境中的 zkEVM,但其繼任者 Atlas 升級 原生運行 EVM,未來的新協議開發將在此進行。
EraVM 鏈在過渡期間將繼續結算價值,但新的協議功能將於 Atlas 上推出。此退役不適用於已運行 Atlas 的鏈,而如 GRVT 等許可鏈將直接向其用戶通知相關步驟。
接下來是什麼
ZKsync 將此工作定位為持續進行而非一次性任務,新增了監控層級、內部安全審查和工具,以確保安全性。公司表示,若公開會造成重大安全風險,技術細節可能暫時不予披露。此舉是在該計畫 先前的協議升級 基礎上進行,並集中資源於 Atlas。
