Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

ZKsync建議延長執行延遲至24小時 EraVM啟動五項資安升級

硬體錢包與月曆旁的檢查文件 / TokenPost.ai (macro)

ZKsync宣布,將建議把EraVM鏈的執行延遲時間從現行3小時延長至24小時,並在未來六個月內逐步淘汰現有執行環境。一般外部持有帳戶(EOA)中直接保管的資金目前不需採取任何行動,但透過智能合約保管的資金則須依各鏈公布的轉換時程另行確認。

根據ZKsync於4日發布的官方部落格文章,團隊公布了五項將套用於EraVM鏈的資安措施,部分措施已在進行中,部分則需要各鏈營運方採納。

此次措施包括△導入即時升級框架△擴大執行延遲時間△開發第二套證明系統EraBender△逐步淘汰現有EraVM執行環境。核心目的在於一旦發現漏洞,能在交易最終確定前爭取更多偵測與應對時間。

公開的EraVM鏈執行延遲時間,建議由現行3小時擴大至24小時,用意在於潛在攻擊發生時,於區塊鏈狀態進入不可逆階段前拉長應對空間。相關提案將以鏈上方式提出。

EraVM是ZKsync協議中負責交易執行的虛擬機。根據ZKsync官方文件說明,EraVM在Rollup環境中執行狀態轉換功能,用以證明執行結果正確無誤。更換執行環境並非單純的軟體更新,而更接近會牽動鏈營運方、應用程式開發者與智能合約使用者的基礎設施變動。

ZKsync也將人工智慧(AI)可能被用於漏洞攻擊的風險,列為此次升級的背景之一。第二套證明系統EraBender將經過測試、稽核與正式上線準備程序,之後與Boojum一同逐步部署,不過目前仍有尚待完成的上線準備事項。

用戶受到的影響會依資金保管方式而有所不同。個人直接保管在一般外部持有帳戶中的資金,目前不需採取任何措施。相對地,透過多重簽署錢包、智能帳戶、去中心化交易所(DEX)、借貸協議存款等智能合約方式保管的資金,則須留意各鏈日後公布的轉換計畫。

對投資人而言,這次調整與其說是價格議題,不如說更接近基礎設施風險的檢視。ZKsync Era目前是代幣化資產與鏈上金融服務的重要基礎。本站先前也曾提到,ZKsync Era的實體資產價值與實際流通金額應分開檢視

與單純持有的資金不同,透過智能合約保管的資金,其轉移與轉換程序會因協議、金庫與錢包架構而有所差異。鏈營運方與應用程式開發者如何公告轉換時程、對用戶說明是否清楚,將是實際上是否會造成混亂的關鍵。

ZKsync Atlas鏈不受此次升級影響。Boojum與EraVM鏈將在未來六個月內逐步停用現有執行環境,各鏈屆時將自行訂定並公布轉換時程。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1