24 saate çıkan gecikme önerisi: ZKsync EraVM'i güncelliyor

ZKsync(ZK), EraVM zincirlerinde işlem yürütme gecikmesini mevcut 3 saatten 24 saate çıkarmayı öneriyor ve önümüzdeki 6 ay boyunca mevcut yürütme ortamını kademeli olarak devre dışı bırakacak. Doğrudan bir dış sahipli hesapta ('EOA') tutulan fonlar için şimdilik bir işlem yapılması gerekmiyor; ancak akıllı kontratlara bağlı fonlar için her zincirin kendi geçiş takvimine göre ayrıca kontrol yapılması gerekiyor.

ZKsync, ayın 4'ünde (yerel saatle) resmi blogunda EraVM zincirlerine uygulanacak beş güvenlik önlemini duyurdu. Şirket, önlemlerin bir kısmının zaten uygulanmakta olduğunu, bir kısmının ise zincir operatörlerinin devreye alması gerektiğini belirtti.

Açıklanan adımlar arasında △acil yükseltme çerçevesinin devreye alınması △yürütme gecikme süresinin uzatılması △ikinci bir doğrulayıcı olan 'EraBender'in geliştirilmesi △mevcut EraVM yürütme ortamının kademeli olarak kullanımdan kaldırılması yer alıyor. Buradaki temel amaç, bir güvenlik açığı tespit edildiğinde işlemler kesinleşmeden önce tespit ve müdahale için daha fazla zaman kazanmak.

Açık EraVM zincirlerinde yürütme gecikmesinin 3 saatten 24 saate çıkarılması öneriliyor. Bu adımla, olası bir saldırı durumunda blok zinciri durumu geri döndürülemez aşamaya geçmeden önce müdahale alanının genişletilmesi hedefleniyor. İlgili teklifin zincir üzerinden ('on-chain') sunulması planlanıyor.

EraVM, ZKsync protokolünde işlem yürütmeden sorumlu sanal makine. ZKsync'in dokümantasyonuna göre EraVM, 'rollup' ortamında doğru yürütmeyi kanıtlayan durum geçiş ('state transition') işlevini yerine getiriyor. Yürütme ortamının değiştirilmesi basit bir yazılım güncellemesinden çok, zincir operatörlerini, uygulama geliştiricilerini ve akıllı kontrat kullanıcılarını etkileyen bir altyapı değişikliği niteliği taşıyor.

ZKsync, güncellemenin arka planında yapay zeka destekli güvenlik açığı saldırıları ihtimalini de gerekçe olarak gösterdi. İkinci doğrulayıcı EraBender, test, denetim ve operasyonel hazırlık süreçlerinden geçtikten sonra mevcut doğrulayıcı 'Boojum' ile birlikte kademeli olarak devreye alınacak. Şirket, EraBender'in henüz operasyonel hazırlık koşullarını tam olarak karşılamadığını belirtti.

Kullanıcılar üzerindeki etki, fonların nasıl saklandığına göre değişiyor. Bireysel kullanıcıların doğrudan bir dış sahipli hesapta tuttuğu fonlar için şu an herhangi bir işlem yapılması gerekmiyor. Buna karşılık çoklu imza cüzdanları, akıllı hesaplar, merkeziyetsiz borsalar ('DEX') ve borç verme protokollerindeki bakiyeler gibi akıllı kontratlar aracılığıyla tutulan fonlar için, ilgili zincirlerin ileride açıklayacağı geçiş planlarının takip edilmesi gerekiyor.

Konu, fiyat hareketinden çok altyapı riski açısından değerlendirilmesi gereken bir gelişme. ZKsync Era, tokenleştirilmiş varlıklar ve zincir üzeri finans hizmetleri için altyapı olarak kullanılıyor. TokenPost, ZKsync Era'nın gerçek varlık değeri ile fiili dolaşım miktarının ayrı değerlendirilmesi gerektiğini daha önce aktarmıştı.

Akıllı kontrat tabanlı fonlar, basit cüzdan bakiyelerinden farklı olarak protokol, kasa ('vault') ve cüzdan yapısına göre farklı transfer ve geçiş süreçlerine tabi olabiliyor. Zincir operatörlerinin ve uygulama geliştiricilerinin geçiş takvimini nasıl duyuracağı ve kullanıcı bilgilendirmesini ne kadar açık yapacağı, olası karışıklığı belirleyecek asıl unsur olarak öne çıkıyor.

ZKsync Atlas zinciri bu güncellemeden etkilenmiyor. Boojum ve EraVM zincirleri önümüzdeki 6 ay boyunca mevcut yürütme ortamını kademeli olarak durduracak; her zincir kendi geçiş takvimini belirleyip açıklayacak.