ZKsync khuyến nghị nâng độ trễ thực thi EraVM lên 24 giờ

ZKsync khuyến nghị mở rộng thời gian trễ thực thi (execution delay) trên chuỗi EraVM từ 3 giờ hiện tại lên 24 giờ, đồng thời sẽ loại bỏ dần môi trường thực thi hiện hành trong 6 tháng tới. Tài sản mà người dùng lưu trực tiếp trong tài khoản sở hữu bên ngoài (EOA) thông thường chưa cần hành động ngay, nhưng tài sản gắn với hợp đồng thông minh cần được kiểm tra riêng theo lịch chuyển đổi của từng chuỗi.

Theo blog chính thức của ZKsync đưa tin ngày 4 (giờ địa phương), dự án đã công bố 5 biện pháp bảo mật áp dụng cho chuỗi EraVM. Một số biện pháp đã được triển khai, số khác cần sự chấp thuận của các đơn vị vận hành từng chuỗi.

Các biện pháp lần này gồm △áp dụng khung nâng cấp tức thời △mở rộng thời gian trễ thực thi △phát triển bộ chứng minh thứ hai mang tên EraBender △loại bỏ dần môi trường thực thi EraVM hiện tại. Trọng tâm là kéo dài thời gian phát hiện và ứng phó trước khi trạng thái được xác nhận cuối cùng (finalize).

Thời gian trễ thực thi trên các chuỗi EraVM công khai được khuyến nghị mở rộng từ 3 giờ lên 24 giờ, nhằm tạo thêm dư địa xử lý trước khi trạng thái blockchain chuyển sang giai đoạn không thể đảo ngược nếu xảy ra tấn công. Đề xuất liên quan sẽ được trình lên on-chain.

EraVM là máy ảo đảm nhiệm việc thực thi giao dịch trong giao thức ZKsync. Theo tài liệu của ZKsync, EraVM thực hiện chức năng chuyển đổi trạng thái (state transition) để chứng minh tính đúng đắn của quá trình thực thi trong môi trường rollup. Việc thay thế môi trường thực thi không đơn thuần là một bản cập nhật phần mềm, mà là thay đổi hạ tầng ảnh hưởng tới đơn vị vận hành chuỗi, nhà phát triển ứng dụng và người dùng hợp đồng thông minh.

ZKsync cũng nêu khả năng bị khai thác lỗ hổng nhờ trí tuệ nhân tạo (AI) như một trong những lý do của đợt nâng cấp. Bộ chứng minh thứ hai EraBender sẽ trải qua kiểm thử, kiểm toán và chuẩn bị vận hành thực tế, sau đó được triển khai dần cùng với Boojum. Tuy nhiên EraBender hiện vẫn chưa đáp ứng đầy đủ điều kiện vận hành.

Mức độ ảnh hưởng tới người dùng phụ thuộc vào cách lưu trữ tài sản. Tài sản cá nhân lưu trực tiếp trong tài khoản sở hữu bên ngoài thông thường hiện chưa cần thao tác gì. Ngược lại, tài sản lưu qua hợp đồng thông minh như ví đa chữ ký, tài khoản thông minh, sàn giao dịch phi tập trung (DEX) hay khoản ký gửi trong giao thức cho vay cần theo dõi kế hoạch chuyển đổi mà từng chuỗi sẽ công bố sau này.

Với nhà đầu tư trong nước, vấn đề lần này thiên về kiểm tra rủi ro hạ tầng hơn là yếu tố giá. ZKsync Era hiện được dùng làm nền tảng cho tài sản token hóa và các dịch vụ tài chính on-chain. TokenPost từng đưa tin rằng cần phân biệt rõ giá trị tài sản thực và lượng lưu thông thực tế của ZKsync Era.

Khác với tài sản nắm giữ đơn thuần, tài sản dựa trên hợp đồng thông minh có thể có quy trình chuyển đổi khác nhau tùy theo cấu trúc giao thức, kho lưu trữ (vault) và ví. Cách đơn vị vận hành chuỗi và nhà phát triển ứng dụng thông báo lịch trình chuyển đổi, cùng mức độ rõ ràng trong hướng dẫn người dùng, sẽ là yếu tố quyết định mức độ xáo trộn thực tế.

Chuỗi ZKsync Atlas không chịu ảnh hưởng từ đợt nâng cấp lần này. Các chuỗi Boojum và EraVM sẽ dừng dần môi trường thực thi hiện tại trong 6 tháng tới, với lịch trình chuyển đổi do từng chuỗi tự quyết định và công bố.