Linea, kural ihlali yapan işlemleri bloğa yazılmadan engelliyor; 4 protokol katıldı

Ethereum(ETH) Layer 2 ağı Linea, saldırı amaçlı işlemleri bloğa kaydedilmeden önce filtreleyen ‘Credible Layer’ güvenlik katmanını ana ağında devreye aldı. Bu sistem, merkeziyetsiz finans (DeFi) uygulamalarının belirlediği kuralları işlemler kesinleşmeden denetliyor ve kuralları ihlal eden işlemleri reddediyor.

Güvenlik şirketi Phylax tarafından tasarlanan özellik, Crypto Briefing’in 10 tarihli haberine göre Linea ana ağında etkinleştirildi. Crypto Briefing, mevcut zincir üstü güvenlik araçlarının çoğunun saldırı gerçekleştikten sonra olayı kaydedip bildirdiğini belirterek bu araçları ‘evi görüntüleyen bir kameraya’ benzetti. Linea’nın yaklaşımı ise işlem yürütülürken kapıyı kapatan bir kilide benziyor.

Koruma kurallarına ‘assertion’ adı veriliyor. Uygulama geliştiricileri bu koşulları Ethereum akıllı sözleşmelerinin başlıca programlama dillerinden Solidity ile yazıyor. Bir assertion, işlem tamamlandıktan sonra da doğru kalması gereken bir koşulu ifade ediyor. Örneğin bir kredi protokolü, işlem sonucunda likidite havuzunun güvenli olmayan bir duruma düşmesini önleyecek bir kural belirleyebiliyor.

Denetim, sıralayıcı (sequencer) aşamasında yapılıyor. Sıralayıcı, kullanıcı işlemlerini toplayıp bunların bloğa hangi sırayla ekleneceğini belirleyen ve ağın giriş kapısı işlevini gören bileşen. Credible Layer, Linea’nın sıralayıcısına ve Linea Stack’in geneline bağlandı.

Bir işlem geldiğinde Credible Layer önce sonucunu simüle ediyor. Sonuç, uygulamanın kaydettiği assertion’lardan en az birini ihlal ediyorsa işlem bloğa girmeden reddediliyor. Crypto Briefing yapının üç özelliğine dikkat çekti: △ akıllı sözleşmeleri değiştirmeyi gerektirmemesi △ denetimin işlem sonrasında değil blok üretimi sırasında yapılması △ mevcut işlem akışıyla paralel çalışan bir sidecar mimarisine sahip olması.

İlk özellik, dağıtıldıktan sonra yükseltilemeyen akıllı sözleşmelere de koruma kuralları eklenebileceği anlamına geliyor. Üçüncü özellik hakkında Crypto Briefing, Linea’nın gecikme veya işlem kapasitesi sorunu yaşanmadığı yönündeki açıklamasını aktardı; ancak bu iddiayı destekleyen ölçüm verisi sunulmadı.

Özelliğin kullanımı isteğe bağlı. Linea Stack üzerindeki merkeziyetsiz uygulamalar ve kurumsal dağıtımlar, sistemi kullanıp kullanmayacağına kendileri karar veriyor. Lansman sırasında özelliği kullanan dört protokol Euler, Malda, Denaria ve Turtle Club oldu. Aynı Linea tabanlı hizmetlerde bile uygulama durumu ve kaydedilen kurallar farklılık gösterebilir.

Sistemin sınırları da bulunuyor. Koruma düzeyi uygulamanın yazdığı kurallara bağlı olduğundan, kurallarda yer almayan saldırı yolları engellenemiyor; kural belirlemeyen uygulamaların kullanıcıları da ek koruma alamıyor. Daha önce yayımlanan bir araştırmada, güvenlik denetimi geçmişi doğrulanmış DeFi olaylarındaki kayıpların %94,4’ünün denetim kapsamı dışındaki saldırı yollarından kaynaklandığı belirtilmişti. Bu nedenle hangi koşulların engelleneceği, sistemin fiilî koruma kapsamını belirliyor. Sıralayıcı aşamasında işlemlerin filtrelenmesi, merkeziyetsizlik ilkesiyle çatışabileceği yönünde eleştirilere de açık. Crypto Briefing’in aktardığı üzere Linea, ağın işlemlerin hukuka uygunluğunu kendisinin değerlendirmediğini, yalnızca uygulamaların belirlediği kuralları uyguladığını savunuyor.

ConsenSys tarafından geliştirilen zkEVM Layer 2 ağı Linea’nın ana ağı 11 Temmuz 2023’te kullanıma açıldı. zkEVM, işlem gruplarını sıfır bilgi kanıtlarıyla doğrularken Ethereum’un işlem ortamıyla uyumluluğu koruyan bir teknoloji. TokenPost daha önce ConsenSys’in MetaMask ve kurumsal işlerini iki şirkete ayıracağını bildirmişti.

ConsenSys bünyesinde Linea’yı yöneten Declan Fox, ağ düzeyindeki güvenlikle her uygulamanın kendi belirlediği kuralların bir araya getirildiği yapıyı vurguladı. Crypto Briefing, Fox’un bu yaklaşımı kurumsal müşterilere yönelik olarak açıkladığını aktardı. Haberde Linea, protokollerin belirlediği saldırı engelleme kurallarını altyapı düzeyinde uygulayan ilk büyük Ethereum Layer 2 ağı olarak tanıtıldı. Ancak bu iddia, aktarılan araştırma sonuçlarına dayanıyor ve bağımsız olarak doğrulanmış değil.

Crypto Briefing’in izlenmesi gereken başlıklar arasında Euler, Malda, Denaria ve Turtle Club dışındaki protokollerin katılıp katılmayacağı, özelliğin kurumsal Linea Stack dağıtımlarında etkinleştirilip etkinleştirilmeyeceği ve Credible Layer’ın gerçek bir saldırıyı engellediği ilk vakanın ortaya çıkıp çıkmayacağı yer alıyor.