متحدان اتریوم: تیم آربیتروم به خوش بینی کمک می کند تا از آسیب پذیری «ریسک بالا» جلوگیری کند

رقابت زنجیره ای همیشه در حال تماشا است، اما گاهی اوقات مجبور می شود کمک کند.

Offchain Labs، تیم اصلی پشت Ethereum لایه-2 شبکه مقیاس بندی داوری، اخیراً چندین مشکل امنیتی را در یک نسخه آزمایشی کشف کرده است خوشبینی، یک شبکه مقیاس بندی لایه ۲ اتریوم جداگانه ایجاد شده توسط OP Labs.

پس از اجرای اصلاحات، مسائل روز جمعه در یک جلسه به تفصیل بیان شد پست های وبلاگ منتشر شده توسط اد فلتون، یکی از بنیانگذاران آزمایشگاه Offchain. فلتون توضیح داد که از آنجایی که آسیب‌پذیری بالقوه در سیستم Optimism برای رقابت با تراکنش‌های بالقوه تقلبی پیدا شد، می‌توانست توسط بازیگران بد کشف شود.

Offchain Labs در پیامی در اواخر ماه مارس به OP Labs گفت: «ما معتقدیم که اگر پروتکل فعلی شما در شبکه اصلی مستقر شود، سرمایه های کاربر را در معرض خطر بسیار زیادی قرار می دهد. .

Arbitrum و Optimism به اصطلاح هستند جمع آوری اتریوم، قصد دارد با جمع کردن دسته ای از تراکنش ها با هم و سپس انتقال آنها به اتریوم به شکل پردازش شده، هزینه های تراکنش کمتری را برای کاربران ارائه دهد. در آن دسته از راه حل های مقیاس بندی، هر دو لایه 2 به عنوان مجموعه های "خوش بینانه" طبقه بندی می شوند، که فرض می کنند تمام تراکنش هایی که پردازش می کنند قانونی هستند.

برای جلوگیری از سوء استفاده بازیگران بد از ماهیت خوش بینانه Arbitrum و Optimism، هر دو شبکه از شواهد تقلب. به طور موثر، مدل امنیتی به شرکت کنندگان شبکه پنجره ای می دهد تا تراکنش ها را به چالش بکشند و اعتبار آنها را از طریق یک فرآیند مبتنی بر قوانین بررسی کنند. 

مسائل شناسایی شده توسط Offchain Labs مربوط به زمان اختصاص داده شده به شرکت کنندگان برای "حرکت" برای رقابت تراکنش ها از طریق سیستم پیشگیری از تقلب Optimism بود. طبق پست فلتون، یک بازیگر بد با سوء استفاده از این زمان بندی به نفع خود، می توانست سیستم را فریب دهد تا تاریخچه زنجیره ای تقلبی را بپذیرد، یا از پذیرش تاریخچه زنجیره ای صحیح جلوگیری کند.

او توضیح داد: "پروتکل OP همانطور که در ابتدا در تست نت مستقر شده بود، مستعد حملات خائنانه از این نوع بود، زیرا به خائن اجازه می داد اعتبار زمانی را که سزاوار آن نبود، دریافت کند." "نتیجه این بود که سیستم اثبات تقلب تضمین های امنیتی را بهبود نمی بخشد."

مداخله Offchain Labs با Optimism در حالی انجام می شود که لایه 2 اتریوم همچنان به استفاده جدید از "حباب" ساختار داده که در آخرین به‌روزرسانی اتریوم معرفی شد، به لایه‌های ۲ اجازه می‌دهد تا با فضای اختصاصی و ارزان برای ارسال داده‌ها به اتریوم، در هزینه‌های تراکنش صرفه‌جویی بیشتری کنند.

از دیدگاه پذیرش، Optimism و Arbitrum دو مورد از بزرگترین لایه‌های اتریوم هستند. به گزارش یک تلماسه داشبوردبرای مثال، Arbitrum و Optimism به ترتیب 1.7 میلیون و 600,000 تراکنش در روز دوشنبه انجام دادند. در همین حال، شبکه اصلی اتریوم شاهد 1.1 میلیون تراکنش بود.

اگرچه مشکلات امنیتی ممکن است برای کاربران دردسرهایی ایجاد کند، اما حذف آنها در شبکه آزمایشی Optimism به این معنی است که در نهایت هیچ کس تحت تأثیر قرار نگرفت. سخنگوی OP Labs گفت: وقتی صحبت از لایه‌های 2 با معماری‌های مشابه می‌شود که به دنبال یکدیگر هستند. رمزگشایی کنید که ورودی اخیر Offchain Labs هنوز بسیار ارزشمند بود.

سخنگوی در بیانیه‌ای گفت: «ما همیشه از زمانی که تیم‌ها برای بررسی کد شبکه آزمایشی ما وقت می‌گذارند سپاسگزاریم. "این بخش مهمی از روند توسعه است."

ویرایش شده توسط رایان اوزاوا.

از اخبار ارزهای دیجیتال مطلع باشید، به‌روزرسانی‌های روزانه را در صندوق ورودی خود دریافت کنید.

منبع: https://decrypt.co/228318/arbitrum-offchain-labs-optimism-vulnerability