بنیاد اتریوم استاندارد امنیتی zkEVM تا ۲۰۲۶ تعیین کرد

بنیاد اتریوم نقشه راه فنی جدیدی منتشر کرده که تمرکز اصلی آن ارتقای امنیت ماشین های مجازی مبتنی بر اثبات دانش صفر (zkEVM) است و سه نقطه عطف کلیدی را تا پایان سال ۲۰۲۶ مشخص کرده است.

در سند بنیاد آمده است که سرعت اثبات و هزینه ها در تکنولوژی zkEVM به شکل قابل توجهی بهبود یافته اما امنیت هنوز بزرگ ترین چالش پیش رو است. بنیاد هشدار داده که بسیاری از پیاده سازی های فعلی مبتنی بر فروض ریاضیاتی هستند که به طور کامل اثبات نشده اند و در صورت شکست این فروض، امکان وقوع حملات جدی وجود دارد.

نکات اصلی نقشه راه و استانداردهای جدید

بنیاد اتریوم در این نقشه راه سه هدف مهم تا پایان ۲۰۲۶ تعیین کرده است. از جمله اقدامات مطرح شده، الزام به رعایت سطح امنیتی ۱۲۸ بیتی برای zkEVMها است که بنیاد آن را به عنوان حداقل استاندارد امنیتی اعلام کرده است. همچنین اولین نقطه عطف این برنامه تا فوریه ۲۰۲۶ برنامه ریزی شده که در آن ادغام ابزارهای جدید امنیتی و مکانیزم های حفاظتی برای پیاده سازی های zkEVM اجباری خواهد شد.

در سند اشاره شده که پیشرفت های فنی قبلی توانسته اند زمان تولید اثبات را از حدود ۱۶ دقیقه به ۱۶ ثانیه کاهش دهند و هزینه ها را تا ۴۵ برابر پایین بیاورند. با این حال بنیاد تاکید کرده این پیشرفت های عملکردی بدون تضمین سلامت ریاضیاتی اثبات ها، ریسک های بزرگی به همراه دارد.

خطرات فنی و هشدار بنیاد

به نقل از بنیاد اتریوم، اگر مهاجمی بتواند به نحوی اثبات های zk را جعل کند، امکانات خطرناکی پیش می آید: امکان ایجاد توکن از هیچ، بازنویسی وضعیت مالتی تراکنش ها و یا سرقت مستقیم دارایی ها. بنیاد می گوید بسیاری از zkEVMها هنوز بر پایه مفروضه هایی کار می کنند که اثبات نشده اند و همین باعث می شود تا امنیت کلی شبکه در برابر حملات پیشرفته آسیب پذیر باشد.

برای کاهش این خطرات، بنیاد از توسعه دهندگان خواسته است تا از روش های رسمی اثبات صحت، حسابرسی های مستقل و استانداردسازی ابزارهای امنیتی استفاده کنند. همچنین تاکید شده که باید مکانیسم های سازگار با استاندارد ۱۲۸ بیتی پیاده سازی شوند تا سطح حداقلی از مقاومت در برابر حملات کوانتومی و کلاسیک فراهم شود.

تبعات برای توسعه دهندگان و پروژه های لایه دوم

استانداردهای سختگیرانه تر احتمالا تاثیر عملیاتی بر پروژه ها خواهد داشت. پیاده سازی مقررات امنیتی جدید ممکن است زمان توسعه را افزایش دهد و هزینه های فنی را بالا ببرد، خصوصا برای تیم هایی که به سرعت در حال راه اندازی zkEVMها بودند. با این حال، بنیاد می گوید این اقدامات برای حفظ اعتماد کاربران و تضمین پایداری اکوسیستم ضروری است.

برای کاربران و سرمایه گذاران، نتیجه منطقی این تصمیم می تواند افزایش اطمینان نسبت به zkEVMهای تاییدشده باشد. اما از سوی دیگر، برخی پروژه های کوچک یا تازه کار ممکن است توان ادامه مسیر بدون بازطراحی فنی را نداشته باشند و بنابراین شاهد تمرکز بیشتر توسعه در بین تیم های بزرگتر و با توان فنی بالاتر باشیم.

پیام ویتالیک بوترین درباره پیچیدگی پروتکل

ویتالیک بوترین، همبنیان گذار اتریوم، نیز به تازگی نسبت به افزایش پیچیدگی پروتکل هشدار داده است. به نقل از بوترین، پیچیده شدن ساختار پروتکل می تواند تهدیدی برای غیرمتمرکز بودن شبکه باشد و او بر ضرورت افزایش تعداد افرادی که قادر به درک کلیت پروتکل هستند تاکید کرده است. بوترین معتقد است که کاهش پیچیدگی و افزایش شفافیت درک عمومی از پروتکل برای حفظ اعتمادزدایی اهمیت دارد.

در عمل این بدان معناست که علاوه بر استانداردهای فنی جدید،‌ مستندسازی بهتر، ابزارهای ساده تر برای تحلیل و آموزش گسترده تر برای توسعه دهندگان و ناظران شبکه باید در دستور کار قرار گیرد تا به تدریج افرادی که می توانند ساختار کامل پروتکل را بررسی کنند افزایش یابد.

جمع بندی و چشم انداز

نقشه راه بنیاد اتریوم نشان می دهد که تمرکز فعلی بر امنیت zkEVMها است و بنیاد تلاش دارد تا با تعیین استانداردهای اجباری و مراحل زمانی مشخص، ریسک های امنیتی را کاهش دهد. این رویکرد ممکن است در کوتاه مدت سرعت نوآوری را کند کند اما در بلندمدت می تواند اعتمادپذیری و پایداری اکوسیستم را تقویت کند.

پروژه ها، توسعه دهندگان و نهادهای نظارتی باید آماده تطبیق با الزامات جدید باشند و ادغام ابزارهای امنیتی تا فوریه ۲۰۲۶ را به عنوان یک اولویت در برنامه های خود قرار دهند. نتیجه نهایی می تواند رشد امن تر zkEVMها و افزایش پذیرش این فناوری در میان نهادها و کاربران خرد باشد.