close
正在加载
以太坊联盟:Arbitrum团队帮助乐观主义避免“高风险”漏洞
互联网 · 2024-04-27 02:08:38
币界网报道:

链上的竞争总是在关注,但有时它会被迫提供帮助。

以太坊第二层扩展网络Arbitrum背后的核心团队Offchain Labs最近发现了Optimism测试网版本中的几个安全问题,Optimism是由OP Labs创建的一个独立的以太坊第2层扩展网络。

在修复措施实施后,Offchain Labs联合创始人Ed Felton在周五发布的一篇博客文章中详细介绍了这些问题。Felton解释说,由于在Optimism的系统中发现了潜在的漏洞,用于质疑潜在的欺诈交易,它可能会被不良行为者抓住。

Offchain Labs在3月底的一条消息中告诉OP Labs,“我们认为,如果您当前的协议部署在主网上,将使用户资金面临非常高的风险。”并补充说,“示例漏洞代码”是出于提供信息的目的而包含的。

Arbitrum和Optimism是所谓的以太坊汇总,旨在通过将一批批交易捆绑在一起,然后以处理后的形式将其转发到以太坊,为用户提供更低的交易成本。在这类扩展解决方案中,两个第二层都被归类为“乐观”汇总,假设他们处理的所有交易都是合法的。

为了防止不良行为者滥用Arbitrum和Optimism的乐观本质,这两个网络都使用了欺诈证据。实际上,该安全模型为网络参与者提供了一个窗口,通过基于规则的过程来质疑交易并检查其有效性。

Offchain Labs发现的问题与参与者通过Optimism的欺诈预防系统“采取行动”对交易进行竞争的时间有关。费尔顿的帖子称,通过滥用这一时机为自己谋利,不良行为者可能会诱使系统接受欺诈性的链历史记录,或阻止系统接受正确的链历史。

他解释道:“最初部署在测试网上的OP协议很容易受到这种类型的叛徒攻击,因为它让叛徒获得了不应得的时间荣誉。”。“结果是,防欺诈系统并没有提高安全保障。”

Offchain Labs对Optimism的干预正值以太坊第二层继续新利用“blobs”之际。在最新的以太坊升级中引入的数据结构允许第二层通过一个专用、廉价的空间将数据发布到以太坊,进一步节省交易成本。

从采用的角度来看,Optimism和Arbitrum是以太坊第二层中最大的两个。例如,根据Dune的仪表盘,Arbitrum和Optimism周一分别处理了170万笔和60万笔交易。与此同时,以太坊的主网交易量达到110万笔。

尽管安全问题可能会让用户头疼,但将他们夹在Optimism的测试网上意味着最终没有人受到影响。当谈到具有可比架构的第二层时,OP Labs的一位发言人告诉Decrypt,Offchain Labs最近的投入仍然很有价值。

该发言人在一份声明中表示:“当团队花时间审查我们的测试网代码时,我们总是很感激。”。“这是开发过程中的一个关键部分。”

由Ryan Ozawa编辑。

s_logo
App内打开