Linea bật lớp chặn giao dịch vi phạm trước khi vào khối, 4 giao thức tham gia

Linea, mạng layer 2 của Ethereum (ETH), đã kích hoạt Credible Layer trên mainnet để lọc giao dịch có dấu hiệu tấn công trước khi chúng được ghi vào khối. Lớp bảo mật này kiểm tra các quy tắc do ứng dụng tài chính phi tập trung (DeFi) đặt ra trước khi giao dịch được xác nhận và từ chối giao dịch vi phạm.

Công ty bảo mật Phylax thiết kế tính năng này. Crypto Briefing đưa tin ngày 10 rằng Credible Layer đã hoạt động trên mainnet Linea. Crypto Briefing nhận xét phần lớn công cụ bảo mật on-chain hiện nay chỉ ghi nhận và cảnh báo sau khi cuộc tấn công xảy ra, giống như camera ghi hình trong nhà. Cách tiếp cận của Linea gần với một ổ khóa chặn giao dịch ngay ở khâu thực thi.

Các quy tắc bảo vệ được gọi là “assertion”. Nhà phát triển ứng dụng viết chúng bằng Solidity, ngôn ngữ chính dùng cho hợp đồng thông minh Ethereum. Assertion quy định những điều kiện phải luôn đúng sau khi giao dịch được xử lý. Chẳng hạn, một giao thức cho vay có thể đặt quy tắc để kết quả giao dịch không khiến quỹ vốn rơi vào trạng thái thiếu an toàn.

Việc kiểm tra diễn ra ở bước sequencer. Đây là thành phần tập hợp giao dịch của người dùng và quyết định thứ tự đưa chúng vào khối, đóng vai trò như cổng vào mạng. Credible Layer được kết nối với sequencer của Linea và toàn bộ Linea Stack.

Khi nhận giao dịch, Credible Layer mô phỏng kết quả trước. Nếu kết quả vi phạm dù chỉ một assertion mà ứng dụng đã đăng ký, giao dịch sẽ bị từ chối trước khi vào khối. Crypto Briefing nêu ba đặc điểm của cấu trúc này: không cần sửa hợp đồng thông minh, việc kiểm tra diễn ra trong lúc tạo khối thay vì sau khi thực thi, và hệ thống hoạt động như một lớp song song với luồng giao dịch hiện có.

Đặc điểm đầu tiên cho phép bổ sung quy tắc bảo vệ ngay cả với hợp đồng không thể nâng cấp sau khi triển khai. Về đặc điểm thứ ba, Crypto Briefing dẫn lời Linea cho biết cấu trúc này không gây vấn đề về độ trễ hay thông lượng, nhưng không đưa ra số liệu đo lường để chứng minh.

Việc tham gia là tùy chọn. Các ứng dụng phi tập trung và đơn vị triển khai Linea Stack cho doanh nghiệp có thể tự quyết định có sử dụng tính năng này hay không. Khi ra mắt, bốn giao thức đã sử dụng gồm Euler, Malda, Denaria và Turtle Club. Ngay cả các dịch vụ cùng chạy trên Linea cũng có thể áp dụng những quy tắc khác nhau hoặc không sử dụng tính năng này.

Phạm vi bảo vệ phụ thuộc vào các quy tắc do ứng dụng viết, nên Credible Layer không thể chặn những đường tấn công bị bỏ sót; người dùng ứng dụng chưa thiết lập quy tắc cũng không được bảo vệ bổ sung. Một nghiên cứu được công bố trước đó cho thấy 94,4% tổn thất trong các vụ việc DeFi có lịch sử kiểm toán xuất phát từ những đường tấn công nằm ngoài phạm vi kiểm toán; TokenPost từng đưa tin về kết quả này. Vì vậy, các điều kiện được chọn để chặn sẽ quyết định phạm vi bảo vệ thực tế. Cấu trúc lọc giao dịch ở bước sequencer cũng có thể làm dấy lên lo ngại về xung đột với nguyên tắc phi tập trung. Crypto Briefing dẫn lời giải thích rằng mạng không tự phán xét tính hợp lệ của giao dịch mà chỉ thực thi các quy tắc do ứng dụng đặt ra.

Linea là mạng layer 2 zkEVM do ConsenSys phát triển; mainnet ra mắt ngày 11 tháng 7 năm 2023. zkEVM dùng bằng chứng không kiến thức để xác minh các nhóm giao dịch, đồng thời duy trì khả năng tương thích với môi trường thực thi Ethereum. TokenPost trước đó đưa tin ConsenSys sẽ tách MetaMask và mảng kinh doanh tổ chức thành hai công ty.

Declan Fox, người phụ trách Linea tại ConsenSys, nhấn mạnh cấu trúc kết hợp bảo mật ở cấp mạng với các quy tắc do từng ứng dụng tự đặt ra. Crypto Briefing cho biết Fox mô tả hướng đi này là nhằm phục vụ khách hàng tổ chức. Crypto Briefing cũng gọi Linea là mạng layer 2 Ethereum lớn đầu tiên triển khai cơ chế chặn tấn công do giao thức quy định ở cấp hạ tầng, nhưng nhận định này dựa trên nghiên cứu được dẫn lại và chưa được xác minh độc lập.

Crypto Briefing cho biết các điểm cần theo dõi tiếp theo gồm số giao thức tham gia ngoài Euler, Malda, Denaria và Turtle Club; liệu tính năng có được bật trên Linea Stack dành cho doanh nghiệp hay không; và liệu có xuất hiện trường hợp đầu tiên Credible Layer thực sự ngăn chặn một cuộc tấn công.