ZKsync 宣布在六個月退役前加強 EraVM 安全性

iconBlockchainreporter
分享
AI summary icon精華摘要
ZKsync 在 EraVM 協議即將於六個月後退役前,透過更新措施應對潛在的安全漏洞風險。Matter Labs 建議將執行延遲延長至 24 小時、新增第二個節點,並延遲程式碼發布。EraVM 於 2023 年推出,將由 EVM 兼容的 Atlas 取代,未來開發將集中於 Atlas。在過渡期間,現有的 EraVM 區塊鏈將繼續處理交易。
ethereum main

ZKsync 開發商 Matter Labs 根據 9 月 4 日的部落格公告,公布了針對運行其 EraVM 執行環境的鏈的安全強化計劃,該環境將在六個月內退役。公司表示,存放在普通外部擁有帳戶中的資金無需任何操作,而智能合約中的資產則需要採取特定步驟和日期,相關資訊將於未來幾週公布。

五項安全措施

該貼文列出了五項變更。ZKsync 建議公開的 EraVM 鏈將執行延遲從三小時提高至 24 小時,以便團隊在最終確認前有更多時間檢測和應對攻擊,預計未來幾天將提出鏈上提案。同時,ZKsync 正與每條活躍的 EraVM 鏈合作,運行獨立的第二個節點,以確認每個已執行的批次,這樣攻擊者必須同時入侵兩個獨立託管的基礎設施。

Matter Labs 將在升級上線三個月後才發布已覆蓋的 Era 協議程式碼,而非立即發布,以避免讓攻擊者利用凍結代碼的優勢,同時獨立審計人員仍可持續存取。於 8 月 24 日,Token Assembly 批准了 GAP-5,將緊急升級重新命名為即時升級,並要求每次升級後在 ZK Nation 論壇上發布通知。该公司還在開發 EraBender,這是一款基於 Airbender 的證明器,將與 Boojum 並行運行,因此漏洞必須同時存在於兩個獨立構建的證明系統中。

為何 EraVM 將退役

該公司表示,人工智慧已改變了威脅格局,而區塊鏈的公開、無許可特性使其成為自動化漏洞發現的吸引力目標。ZKsync 於 2023 年推出 EraVM,作為首個生產環境中的 zkEVM,但其繼任者 Atlas 升級 原生運行 EVM,未來的新協議開發將在此進行。

EraVM 鏈在過渡期間將繼續結算價值,但新的協議功能將於 Atlas 上推出。此退役不適用於已運行 Atlas 的鏈,而如 GRVT 等許可鏈將直接向其用戶通知相關步驟。

接下來是什麼

ZKsync 將此工作定位為持續進行而非一次性任務,新增了監控層級、內部安全審查和工具,以確保安全性。公司表示,若公開會造成重大安全風險,技術細節可能暫時不予披露。此舉是在該計畫 先前的協議升級 基礎上進行,並集中資源於 Atlas。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露