ZKsync宣布,將建議把EraVM鏈的執行延遲時間從現行3小時延長至24小時,並在未來六個月內逐步淘汰現有執行環境。一般外部持有帳戶(EOA)中直接保管的資金目前不需採取任何行動,但透過智能合約保管的資金則須依各鏈公布的轉換時程另行確認。
根據ZKsync於4日發布的官方部落格文章,團隊公布了五項將套用於EraVM鏈的資安措施,部分措施已在進行中,部分則需要各鏈營運方採納。
此次措施包括△導入即時升級框架△擴大執行延遲時間△開發第二套證明系統EraBender△逐步淘汰現有EraVM執行環境。核心目的在於一旦發現漏洞,能在交易最終確定前爭取更多偵測與應對時間。
公開的EraVM鏈執行延遲時間,建議由現行3小時擴大至24小時,用意在於潛在攻擊發生時,於區塊鏈狀態進入不可逆階段前拉長應對空間。相關提案將以鏈上方式提出。
EraVM是ZKsync協議中負責交易執行的虛擬機。根據ZKsync官方文件說明,EraVM在Rollup環境中執行狀態轉換功能,用以證明執行結果正確無誤。更換執行環境並非單純的軟體更新,而更接近會牽動鏈營運方、應用程式開發者與智能合約使用者的基礎設施變動。
ZKsync也將人工智慧(AI)可能被用於漏洞攻擊的風險,列為此次升級的背景之一。第二套證明系統EraBender將經過測試、稽核與正式上線準備程序,之後與Boojum一同逐步部署,不過目前仍有尚待完成的上線準備事項。
用戶受到的影響會依資金保管方式而有所不同。個人直接保管在一般外部持有帳戶中的資金,目前不需採取任何措施。相對地,透過多重簽署錢包、智能帳戶、去中心化交易所(DEX)、借貸協議存款等智能合約方式保管的資金,則須留意各鏈日後公布的轉換計畫。
對投資人而言,這次調整與其說是價格議題,不如說更接近基礎設施風險的檢視。ZKsync Era目前是代幣化資產與鏈上金融服務的重要基礎。本站先前也曾提到,ZKsync Era的實體資產價值與實際流通金額應分開檢視。
與單純持有的資金不同,透過智能合約保管的資金,其轉移與轉換程序會因協議、金庫與錢包架構而有所差異。鏈營運方與應用程式開發者如何公告轉換時程、對用戶說明是否清楚,將是實際上是否會造成混亂的關鍵。
ZKsync Atlas鏈不受此次升級影響。Boojum與EraVM鏈將在未來六個月內逐步停用現有執行環境,各鏈屆時將自行訂定並公布轉換時程。
留言 0