بنیاد اتریوم استاندارد امنیتی zkEVM تا ۲۰۲۶ تعیین کرد

بنیاد اتریوم نقشه راه فنی جدیدی منتشر کرده که تمرکز اصلی آن ارتقای امنیت ماشین‌های مجازی مبتنی بر اثبات دانش صفر (zkEVM) است و سه نقطه عطف کلیدی را تا پایان سال ۲۰۲۶ مشخص کرده است.

در سند بنیاد آمده است که سرعت اثبات و هزینه‌ها در تکنولوژی zkEVM به شکل قابل توجهی بهبود یافته اما امنیت هنوز بزرگ‌ترین چالش پیش رو است. بنیاد هشدار داده که بسیاری از پیاده سازی‌های فعلی مبتنی بر فروض ریاضیاتی هستند که به طور کامل اثبات نشده اند و در صورت شکست این فروض، امکان وقوع حملات جدی وجود دارد.

نکات اصلی نقشه راه و استانداردهای جدید

بنیاد اتریوم در این نقشه راه سه هدف مهم تا پایان ۲۰۲۶ تعیین کرده است. از جمله اقدامات مطرح شده، الزام به رعایت سطح امنیتی ۱۲۸ بیتی برای zkEVMها است که بنیاد آن را به عنوان حداقل استاندارد امنیتی اعلام کرده است. همچنین اولین نقطه عطف این برنامه تا فوریه ۲۰۲۶ برنامه ریزی شده که در آن ادغام ابزارهای جدید امنیتی و مکانیزم‌های حفاظتی برای پیاده سازی‌های zkEVM اجباری خواهد شد.

در سند اشاره شده که پیشرفت‌های فنی قبلی توانسته اند زمان تولید اثبات را از حدود ۱۶ دقیقه به ۱۶ ثانیه کاهش دهند و هزینه‌ها را تا ۴۵ برابر پایین بیاورند. با این حال بنیاد تاکید کرده این پیشرفت‌های عملکردی بدون تضمین سلامت ریاضیاتی اثبات‌ها، ریسک‌های بزرگی به همراه دارد.

خطرات فنی و هشدار بنیاد

به نقل از بنیاد اتریوم، اگر مهاجمی بتواند به نحوی اثبات‌های zk را جعل کند، امکانات خطرناکی پیش می‌آید: امکان ایجاد توکن از هیچ، بازنویسی وضعیت مالتی تراکنش‌ها و یا سرقت مستقیم دارایی‌ها. بنیاد می‌گوید بسیاری از zkEVMها هنوز بر پایه مفروضه‌هایی کار می‌کنند که اثبات نشده اند و همین باعث می‌شود تا امنیت کلی شبکه در برابر حملات پیشرفته آسیب پذیر باشد.

برای کاهش این خطرات، بنیاد از توسعه دهندگان خواسته است تا از روش‌های رسمی اثبات صحت، حسابرسی‌های مستقل و استانداردسازی ابزارهای امنیتی استفاده کنند. همچنین تاکید شده که باید مکانیسم‌های سازگار با استاندارد ۱۲۸ بیتی پیاده سازی شوند تا سطح حداقلی از مقاومت در برابر حملات کوانتومی و کلاسیک فراهم شود.

تبعات برای توسعه دهندگان و پروژه‌های لایه دوم

استانداردهای سختگیرانه تر احتمالا تاثیر عملیاتی بر پروژه‌ها خواهد داشت. پیاده سازی مقررات امنیتی جدید ممکن است زمان توسعه را افزایش دهد و هزینه‌های فنی را بالا ببرد، خصوصا برای تیم‌هایی که به سرعت در حال راه اندازی zkEVMها بودند. با این حال، بنیاد می‌گوید این اقدامات برای حفظ اعتماد کاربران و تضمین پایداری اکوسیستم ضروری است.

برای کاربران و سرمایه گذاران، نتیجه منطقی این تصمیم می‌تواند افزایش اطمینان نسبت به zkEVMهای تاییدشده باشد. اما از سوی دیگر، برخی پروژه‌های کوچک یا تازه کار ممکن است توان ادامه مسیر بدون بازطراحی فنی را نداشته باشند و بنابراین شاهد تمرکز بیشتر توسعه در بین تیم‌های بزرگتر و با توان فنی بالاتر باشیم.

پیام ویتالیک بوترین درباره پیچیدگی پروتکل

ویتالیک بوترین، همبنیان گذار اتریوم، نیز به تازگی نسبت به افزایش پیچیدگی پروتکل هشدار داده است. به نقل از بوترین، پیچیده شدن ساختار پروتکل می‌تواند تهدیدی برای غیرمتمرکز بودن شبکه باشد و او بر ضرورت افزایش تعداد افرادی که قادر به درک کلیت پروتکل هستند تاکید کرده است. بوترین معتقد است که کاهش پیچیدگی و افزایش شفافیت درک عمومی از پروتکل برای حفظ اعتمادزدایی اهمیت دارد.

در عمل این بدان معناست که علاوه بر استانداردهای فنی جدید،‌مستندسازی بهتر، ابزارهای ساده تر برای تحلیل و آموزش گسترده تر برای توسعه دهندگان و ناظران شبکه باید در دستور کار قرار گیرد تا به تدریج افرادی که می‌توانند ساختار کامل پروتکل را بررسی کنند افزایش یابد.

جمع بندی و چشم انداز

نقشه راه بنیاد اتریوم نشان می‌دهد که تمرکز فعلی بر امنیت zkEVMها است و بنیاد تلاش دارد تا با تعیین استانداردهای اجباری و مراحل زمانی مشخص، ریسک‌های امنیتی را کاهش دهد. این رویکرد ممکن است در کوتاه مدت سرعت نوآوری را کند کند اما در بلندمدت می‌تواند اعتمادپذیری و پایداری اکوسیستم را تقویت کند.

پروژه‌ها، توسعه دهندگان و نهادهای نظارتی باید آماده تطبیق با الزامات جدید باشند و ادغام ابزارهای امنیتی تا فوریه ۲۰۲۶ را به عنوان یک اولویت در برنامه‌های خود قرار دهند. نتیجه نهایی می‌تواند رشد امن تر zkEVMها و افزایش پذیرش این فناوری در میان نهادها و کاربران خرد باشد.