以太坊联盟:Arbitrum团队帮助乐观主义避免“高风险”漏洞

时间:2024-09-19 编辑: 浏览:(135)

链上的竞争总是在关注,但有时它会被迫提供帮助。

以太坊第二层扩展网络Arbitrum背后的核心团队Offchain Labs最近发现了Optimism测试网版本中的几个安全问题,Optimism是由OP Labs创建的一个独立的以太坊第2层扩展网络。

在修复措施实施后,Offchain Labs联合创始人Ed Felton在周五发布的一篇博客文章中详细介绍了这些问题。Felton解释说,由于在Optimism的系统中发现了潜在的漏洞,用于质疑潜在的欺诈交易,它可能会被不良行为者抓住。

Offchain Labs在3月底的一条消息中告诉OP Labs,“我们认为,如果您当前的协议部署在主网上,将使用户资金面临非常高的风险。”并补充说,“示例漏洞代码”是出于提供信息的目的而包含的。

Arbitrum和Optimism是所谓的以太坊汇总,旨在通过将一批批交易捆绑在一起,然后以处理后的形式将其转发到以太坊,为用户提供更低的交易成本。在这类扩展解决方案中,两个第二层都被归类为“乐观”汇总,假设他们处理的所有交易都是合法的。

为了防止不良行为者滥用Arbitrum和Optimism的乐观本质,这两个网络都使用了欺诈证据。实际上,该安全模型为网络参与者提供了一个窗口,通过基于规则的过程来质疑交易并检查其有效性。

Offchain Labs发现的问题与参与者通过Optimism的欺诈预防系统“采取行动”对交易进行竞争的时间有关。费尔顿的帖子称,通过滥用这一时机为自己谋利,不良行为者可能会诱使系统接受欺诈性的链历史记录,或阻止系统接受正确的链历史。

他解释道:“最初部署在测试网上的OP协议很容易受到这种类型的叛徒攻击,因为它让叛徒获得了不应得的时间荣誉。”。“结果是,防欺诈系统并没有提高安全保障。”

Offchain Labs对Optimism的干预正值以太坊第二层继续新利用“blobs”之际。在最新的以太坊升级中引入的数据结构允许第二层通过一个专用、廉价的空间将数据发布到以太坊,进一步节省交易成本。

从采用的角度来看,Optimism和Arbitrum是以太坊第二层中最大的两个。例如,根据Dune的仪表盘,Arbitrum和Optimism周一分别处理了170万笔和60万笔交易。与此同时,以太坊的主网交易量达到110万笔。

尽管安全问题可能会让用户头疼,但将他们夹在Optimism的测试网上意味着最终没有人受到影响。当谈到具有可比架构的第二层时,OP Labs的一位发言人告诉Decrypt,Offchain Labs最近的投入仍然很有价值。

该发言人在一份声明中表示:“当团队花时间审查我们的测试网代码时,我们总是很感激。”。“这是开发过程中的一个关键部分。”

由Ryan Ozawa编辑。

推荐
最新 更多 >
  • 1 沪光股份

    沪光股份沪光股份前三季度净利同比预增15倍,军工概念“新贵”11月13日晚间,沪光股份(605333)发布公告称,预计前三季度实现净利润5500万元至5500万元,同比增长154%至158%。沪光股份问询函其中,第三季度实现净利润2167万元至2255万元,同比增长930%至998%。公告称,报告期内,公司光学组件产品业务订单和收入增长,公司盈利能力得到较好提升。另一方面,公司的汽车业务、智能装备