ZKsync 开发者 Matter Labs 宣布 EraVM 执行环境安全强化计划及退役时间表
根据项目博客于9月4日发布的公告，ZKsync 的开发者 Matter Labs 已为其 EraVM 执行环境所运行的链制定了一项安全强化计划。该执行环境将在六个月内正式退役。
Matter Labs 表示，普通外部拥有账户（EOA）中持有的资金无需采取任何行动；而智能合约中的资产则需要遵循即将在未来几周内公布的步骤和时间表进行处理。
五项安全措施
公告列出了五项具体的变更措施：
- 延长执行延迟： ZKsync 建议公共 EraVM 链将执行延迟从3小时提升至24小时。这将给予团队更多时间来检测并响应潜在的漏洞利用，直至最终确认。相关的链上提案预计将在未来几天内提出。
- 独立第二节点验证： 公司正与所有活跃的 EraVM 链合作，运行独立的第二节点以确认每个执行的批次。这意味着攻击者必须同时攻破两个独立托管的基础设施才能成功实施攻击。
- 代码发布策略调整： Matter Labs 将在升级版本发布三个月后公布受覆盖的 Era 协议代码，而非立即公开。此举旨在避免向攻击者提供针对冻结代码的优势，同时保持独立审计员的持续访问权限。
- 紧急升级流程规范化： 8月24日，Token Assembly 批准了 GAP-5 提案，将“紧急升级”更名为“即时升级”，并要求每次升级后在 ZK Nation 论坛发布公告。
- 引入 EraBender 证明系统： 公司正在开发基于 Airbender 的证明器 EraBender，使其与 Boojum 并行运行。这意味着漏洞必须同时存在于两个独立构建的证明系统中才能被利用，从而大幅提高安全性。
为何 EraVM 即将退役
Matter Labs 指出，人工智能已经改变了威胁格局，区块链的公开、无许可特性使其成为自主漏洞发现系统的诱人目标。ZKsync 于2023年推出了 EraVM，作为首个投入生产的 zkEVM。然而，其继任者 Atlas 升级原生支持 EVM，未来的新协议开发将主要集中于此。
在过渡期间，EraVM 链将继续通过结算处理价值流转，但新的协议功能将在 Atlas 上发布。值得注意的是，该退役计划不适用于已经运行 Atlas 的链，而诸如 GRVT 等授权链将直接向其用户通报相关步骤。
后续发展
ZKsync 将此工作定位为持续性的过程，而非一次性任务。公司将新增监控层、内部安全审查以及用于确立安全属性的工具。此外，若披露细节可能构成实质性的安全风险，公司可能会暂时保留部分技术细节。这一举措建立在项目早期的协议升级基础之上，旨在围绕 Atlas 整合开发资源。
