El desarrollador de ZKsync, Matter Labs, ha esbozado un programa de refuerzo de seguridad para las cadenas que ejecutan su entorno de ejecución EraVM, que se retirará en un plazo de seis meses, según un anuncio del 4 de septiembre en el blog del proyecto. La empresa dijo que los fondos mantenidos en cuentas ordinarias de propiedad externa no requieren ninguna acción, mientras que los activos en contratos inteligentes necesitarán pasos y fechas que se publicarán en las próximas semanas.
Cinco medidas de seguridad
La publicación enumera cinco cambios. ZKsync recomienda que las cadenas EraVM públicas aumenten su retraso de ejecución de tres horas a 24 horas, dando a los equipos más tiempo para detectar y responder a un exploit antes de la finalización, con una propuesta en cadena que se espera en los próximos días. También está trabajando con cada cadena EraVM activa para ejecutar un segundo nodo independiente que confirme cada lote ejecutado, de modo que un atacante tendría que comprometer dos infraestructuras alojadas por separado a la vez.
Matter Labs publicará el código del protocolo Era cubierto tres meses después de que se envíe una actualización, en lugar de inmediatamente, para evitar dar a los atacantes una ventaja sobre el código congelado, mientras que los auditores independientes mantienen un acceso continuo. El 24 de agosto, la Asamblea de Tokens aprobó GAP-5, que renombra las Actualizaciones de Emergencia a Actualizaciones Instantáneas y requiere un aviso en los foros de ZK Nation después de cada una. La empresa también está desarrollando EraBender, un probador basado en Airbender que se ejecutaría junto a Boojum, de modo que una falla tendría que existir en dos sistemas de prueba construidos de forma independiente.
Por qué se retira EraVM
La empresa dijo que la inteligencia artificial ha cambiado el panorama de amenazas, y que la naturaleza pública y sin permisos de las blockchains las convierte en objetivos atractivos para el descubrimiento autónomo de exploits. ZKsync introdujo EraVM en 2023 como el primer zkEVM de producción, pero su sucesor, la actualización Atlas, ejecuta EVM de forma nativa y es donde tendrá lugar el nuevo desarrollo del protocolo.
Las cadenas EraVM seguirán liquidando valor durante la transición, pero las nuevas capacidades del protocolo se enviarán en Atlas. El retiro no se aplica a las cadenas que ya ejecutan Atlas, y las cadenas con permisos como GRVT comunicarán los pasos a sus usuarios directamente.
Lo que viene a continuación
ZKsync enmarcó el trabajo como continuo en lugar de puntual, añadiendo nuevas capas de monitoreo, revisiones de seguridad internas y herramientas para afirmar propiedades de seguridad. La empresa dijo que los detalles técnicos pueden ser retenidos temporalmente cuando la divulgación cree un riesgo material de seguridad. La medida se basa en la actualización de protocolo anterior del proyecto a medida que consolida el desarrollo en torno a Atlas.
