“唯有偏执狂才能生存下来。”?
——Intel的CEOAndyGrove
在为?NFTs、swaps和zkEVM?上线做准备的过程中,我们注意到zkSync的用户和资金量迎来了指数级增长。然而,处于早期开发阶段的新协议往往存在一些风险和信任假设,我们认为有必要提醒新老用户注意这点。
风险一方面来自应用于Layer2的创新技术,另一方面来自这些解决方案的潜在中心化趋势。就像大多数务实的团队那样,zkSync踏上了渐进式去中心化道路,并积极开拓创新,增强以太坊生态的安全性和可扩展性。
V神:ZK-EVM是以太坊Layer 1安全和验证过程的重要组成部分:金色财经报道,以太坊联合创始人“V神”Vitalik Buterin在其官方博客上发布文章《以太坊的多客户端理念将如何与ZK-EVM交互?》(How will Ethereum's multi-client philosophy interact with ZK-EVMs?),其中指出ZK-EVM将在未来发展成为以太坊Layer 1安全和验证过程的重要组成部分,但关键在于如何为零知识证明以太坊区块的正确性创建一个“多客户端”生态系统。V神建议采取开放的多个ZK-EVM,因为不同的客户端有不同的ZK-EVM实现,每个客户端可以在接受一个区块为有效之前等待与自己兼容的证明。此外,Vitalik Buterin还对人工智能最近的快速发展大加赞扬,他觉得人工智能的进步可以“加速”证明ZK-EVM实现的发展。“从长远来看,当然任何事情都有可能发生。也许AI会加强形式验证,使其可以轻松证明ZK-EVM实现等效并识别导致彼此之间差异的所有错误。”[2023/4/2 13:40:23]
这里需要注意的几点是:
以太坊Layer2总锁仓量回升至52亿美元,7日涨幅9.38%:10月31日消息,据L2BEAT数据显示,当前以太坊Layer2总锁仓量回升至52亿美元,7日涨幅9.38%。
其中,锁仓量前五分别为:ArbitrumOne(26.6亿美元,7日涨幅9.86%);Optimism(16.1亿美元,7日涨幅10.46%);dYdX(3.76亿美元,7日涨幅2.85%);MetisAndromeda(1.39亿美元,7日涨幅2.60%);Loopring(1.29亿美元,7日涨幅11.72%)。[2022/10/31 12:00:29]
我们无法保证项目没有漏洞。但是,我们会参照业内最新最好的安全实践,并联合顶级审计公司对项目的合约、电路和底层密码学技术进行审计,将出现漏洞的可能性降至最低。所有基于以太坊构建的新项目都存在这一风险。我们的项目更是如此,因为零知识证明技术增加了项目的创新性和复杂性。
Matter Labs将在明年Q1推出Layer 3测试网Pathfinder:10月10日消息,zkSync开发公司Matter Labs将在2023年Q1推出以太坊扩展原型Pathfinder的公共测试网。这是第一个基于以太坊的Layer 3网络,可以显著提高可扩展性。(The Block)[2022/10/10 10:29:50]
在功能范围稳定之前,zkSync将保持可升级状态。但是,升级与否将由协议治理机制控制,而且需要经历为期4周的锁定期。
zkSync目前依赖于可信设置。我们使用的是超过?200位参与者通过多方计算仪式得出的结果。只要有一位参与者是诚实的,我们的系统就是安全的。虽然这个信任假设目前看来还不是什么大问题,但是我们依然打算将来切换至?RedShift,这样就不再需要任何可信设置了。
为了降低和的影响,我们现采取多层安全策略。
zkSync的三重安全方案
NFT租赁市场Playdex获200万美元种子轮融资,PDAX、OrangeDAO等领投:6月2日消息,加密钱包服务商Coins.ph的创始人推出的NFT租赁市场Playdex获得200万美元种子轮融资,菲律宾加密货币交易所PDAX、Orange DAO和BukoVentures领投,Tinder联合创始人Justin Mateen、Magic联合创始人AaronKemmer、CSVE Ventures管理合伙人NinaTeng、XA Network的YawYeo、Lazada PH主席Ray Alimurung和Wing Vasiksiri等参投。
Playdex是专为玩赚游戏NFT创建的NFT租赁市场,玩家无需购买昂贵的NFT即可立即玩游戏并赚钱。公会现在可以专注于培训和扩展他们的社区,不再为游戏资产的巨额财务成本所负担。[2022/6/2 3:58:46]
通过隔离和冗余实现的安全性
信任最小化的可升级性
金色财经独家分析 监管机构、媒体、业界提示风险 区块链科普道阻且长:新华社今日发文表示,近来“区块链”类案件频发,不法分子以“投资虚拟货币周期短、收益高、风险低”为借口,取用户信任并诱使其转账进行投资。无独有偶,同日消息,腾讯手机管家安全专家也提醒此类风险,并从技术上提出防建议。在美国,监管机构警示加密货币欺诈现象普遍承诺高收益而不披露潜在风险。金色财经独家分析,不法分子假借新技术之名进行,一方面是抓住民众趋利的心理,一方面反映出区块链科普的欠缺。区块链是新兴科技和底层技术并有改变社会生产关系的潜力,应该进行系统性的科普教育,当前,部分大学已经开始设置了区块链课程,但对于普通民众仍然有科普的需求,人们应该了解到系统和正确的知识,不仅要了解区块链的好,也要明确局限和弊端,以在高收益的诱惑下,保持清醒客观。[2018/4/11]
zkSync安全委员会
1.通过隔离和冗余实现的安全性
由于我们的Layer1智能合约在设计上非常轻量级,我们预期这部分不会出现严重问题。但是,零知识证明技术部分不仅代码更多,而且复杂性更强,因此风险会更高。
实际上,密码学部分也不太可能出现问题。如果我们将智能合约漏洞比作突然爆发的海啸,那么密码学漏洞就就像是由连天暴雨引发的洪灾:地面很快就会被淹没,但是人们实际上都集中在摩天大楼楼顶,有足够的时间疏散。通常情况下,新发现的漏洞只有在安全性较低的环境下才有利用价值,因为实际生产环境的安全阈值要高得多,从而导致攻击成本倍增。以著名的?RSA破解挑战赛为例,破解100位密码仅花了一个月,但是破解250位密码花了近30年。然而,在现实世界中,系统使用的都是2048位及以上的密码。
为了在零知识证明技术部分增加额外的保护层来抵御漏洞攻击,我们采用了双保险措施:
隔离:只有得到授权的定序器提交的区块才能向zkSyncLayer1智能合约提交状态转换。我们很快就会转向由多名验证者的PoS共识保护的集体定序器。
冗余:在被打包进区块之前,提交至定序器的每笔交易都将通过简单的执行进行验证。
因此,即使零知识证明电路或底层密码学技术存在漏洞,以至于做恶者可以为无效交易生成零知识证明,也不容易利用这个漏洞。
若想将无效区块提交至rollup,攻击者必须同时攻破密码学和定序器/PoS共识。
为了尽早发现潜在漏洞,我们将为白帽黑客推出低安全阈值的漏洞赏金计划。
2.信任最小化的可升级性
在zkSync协议的早期阶段,可升级性有助于我们创新、快速迭代,更快修复漏洞。如果每次升级都需要用户迁移资产,用户体验会很差。但是,可升级性是一把双刃剑:它会引入额外的信任假设和风险。
我们坚信用户不应该只依赖于开发者团队或治理来保障安全性。因此,我们的zkRollup采用优先队列/紧急出口机制来保护用户免受验证者的审查:无论验证者的协作情况如何,你都能自由退出zkSync。但是,如果存在未被发现的可升级性后门,就凉凉了。
为了帮助zkSync2.0实现良好的平衡:
初期,升级可以通过?zkSync治理机制发起,在部署之前需要经历4周的锁定期。即使治理机制遭到极大程度上的破坏,锁定期也可以让用户有足够的时间通过优先队列/紧急出口机制退出。
协议经过充分检验后就会固定下来,并要求用户选择新的版本。
3.zkSync安理会
我们最后还要考虑的一种情况是,从理论上来说,某些交易可能会导致zkEVM内部出现故障。如果这类交易被提交至优先队列,且无法得到处理,系统就会停止运行并进入紧急模式。即使我们通过升级来修复这个问题,至少也要等到4周的锁定期结束。也就是说,zkSync内的所有资金都要被冻结4周乃至以上。
为了避免这种情况,以太坊社区内15位备受尊敬的成员将在紧急情况发生时介入。zkSync安理会由以下成员组成:
Aave
ItamarLesuisse?(Argent)
MikeMcDonald?(Balancer)
JamesPrestwich?(cLabs)
MichaelEgorov?(Curve)
JackBaumruk?(Dekrypt)
HaseebQureshi?(Dragonfly)
JustinDrake?(EthereumFoundation)
StefanGeorge?(Gnosis)
BaekKim?(Hashed)
ChrisBurniske?(Placeholder)
NickGrossman?(USV)
WillHarborne?(ZKValidator)
SergejKunz?(1inch)
LasseClausen?(1kx)
如果出现无法通过正常升级流程解决的问题,安理会将发挥作用。安理会的权力仅限于缩短4周的锁定期,但它不属于zkSync治理的一部分,无法绕过治理机制发起升级。
在GnosisSafe多签机制的帮助下,zkSync安理会将遵守以下规则:
8/15签名可以将锁定期缩短至2周。
10/15签名可以将锁定期缩短至1周。
12/15签名可以将锁定期缩短至3天。
为了防止最坏的情况发生,任何升级都有一个最低锁定期。安理会只是为了让人们相信零知识证明安全性的临时措施。等到我们切换至纯选择性升级机制后,就不再需要安理会了。
结语
我们始终将用户资金的安全性放在首位。当MatterLabs于3年前成立时,我们就选择只聚焦于zkRollup——唯一具备与Layer1相同安全属性的Layer2可扩展性技术。我们希望通过用户教育、信息透明和三重安全方案,让用户可以放心与zkSync交互。
如果您有任何关于资产安全性的问题,请加入我们在?Discord、Telegram?和?Twitter上的讨论。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。