توسط مدیر سایت### بنیاد اتریوم و تمرکز بر امنیت در ماشینهای مجازی اتریوم با دانش صفر
بنیاد اتریوم یک نقشه راه فنی جدید را تعیین کرده است که امنیت را بر سرعت برای ماشینهای مجازی اتریوم با دانش صفر (zkEVM) اولویت میدهد و سه نقطه عطف حیاتی را تا پایان سال ۲۰۲۶ تعیین میکند.
این تغییر پس از آن صورت میگیرد که تیمهای zkEVM با موفقیت زمان اثبات را از ۱۶ دقیقه به ۱۶ ثانیه کاهش دادند و در عین حال هزینهها را ۴۵ برابر کاهش دادند، به طوری که ۹۹٪ از بلوکهای اتریوم اکنون در کمتر از ۱۰ ثانیه در سختافزار هدف قابل اثبات هستند.
با وجود این دستاوردهای عملکردی، بنیاد هشدار داد که امنیت همچنان “مشکل اصلی” باقی مانده است، زیرا بسیاری از zkEVMهای مبتنی بر STARK به حدسهای ریاضی اثباتنشدهای متکی هستند که تحقیقات اخیر شروع به رد آنها کرده است.
بنیاد در پستی در ۱۸ دسامبر اعلام کرد: “اگر یک مهاجم بتواند یک اثبات را جعل کند، میتواند هر چیزی را جعل کند: توکنها را از هیچ چیز ضرب کند، وضعیت را بازنویسی کند، وجوه را بدزدد.”
بنیاد، امنیت قابل اثبات ۱۲۸ بیتی را به عنوان هدف اجباری برای zkEVMهای درجه اصلی شبکه تعیین کرد که با استانداردهای توصیه شده توسط نهادهای استانداردسازی رمزنگاری همسو است.
اولین نقطه عطف مستلزم آن است که تیمهای zkEVM اجزای سیستم اثبات خود را تا پایان فوریه ۲۰۲۶ با soundcalc، یک ابزار جدید ایجاد شده برای تخمین امنیت، ادغام کنند.
تا می ۲۰۲۶، تیمها باید امنیت قابل اثبات ۱۰۰ بیتی را با اندازههای اثبات نهایی کمتر از ۶۰۰ کیلوبایت و در عین حال ارائه توضیحات فشرده از معماری بازگشتی خود به دست آورند.
نقطه عطف نهایی مستلزم امنیت قابل اثبات ۱۲۸ بیتی، با اندازههای اثبات محدود به ۳۰۰ کیلوبایت و استدلالهای امنیتی رسمی برای صحت بازگشتی تا پایان سال ۲۰۲۶ است.
جرج کادیاناکیس از تیم رمزنگاری EF بر زمانبندی استراتژیک ایمنسازی معماریهای zkEVM قبل از تبدیل شدن آنها به اهداف متحرک تأکید کرد.
او نوشت: “هنگامی که تیمها به این اهداف رسیدند و معماریهای zkVM تثبیت شدند، کار تأیید رسمی که ما در آن سرمایهگذاری کردهایم میتواند به پتانسیل کامل خود برسد.”
پیشرفتهای اخیر در رمزنگاری، از جمله طرحهای تعهد چندجملهای فشرده مانند WHIR، تکنیکهایی مانند JaggedPCS و توپولوژیهای بازگشتی خوشساخت، اکنون این اهداف امنیتی جاهطلبانه را قابل دستیابی میکنند.
بنیاد قصد دارد در ژانویه پستهای فنی دقیقی را منتشر کند که تکنیکهای سیستم اثبات را برای دستیابی به الزامات امنیت و اندازه اثبات تشریح میکند.
در حالی که استانداردهای فنی سختگیرانهتر میشوند، اتریوم همزمان با راهاندازی پورتال جدید “اتریوم برای مؤسسات” در اکتبر، دسترسی نهادی را تسریع کرده است.
این پلتفرم، شرکتها و مؤسسات مالی را که بر اساس زیرساخت اتریوم ساخته میشوند، راهنمایی میکند و قابلیت اطمینان یک دههای شبکه را با بیش از ۱.۱ میلیون اعتبارسنج و زمان آپتایم مداوم برجسته میکند.
بنیاد بر فناوریهای حفظ حریم خصوصی، از جمله اثباتهای دانش صفر، رمزگذاری کاملاً همشکل و محیطهای اجرای قابل اعتماد، به عنوان ضروری برای برنامههای نهادی سازگار تأکید کرد.
بنیاد با اشاره به پروژههایی مانند Chainlink، RAILGUN و Aztec Network خاطرنشان کرد: “راهحلهای حفظ حریم خصوصی دیگر نظری نیستند – آنها در حال اجرا هستند و در حال گسترش در تولید هستند.”
طبق RWA.xyz، اتریوم در حال حاضر میزبان بیش از ۶۶٪ از کل داراییهای دنیای واقعی توکنیزه شده است، و شرکتهای مالی بزرگی از جمله BlackRock، Securitize و Ondo Finance در حال استقرار ابزارهای توکنیزه شده هستند.
جیپیمورگان چیس اخیراً اولین صندوق بازار پول توکنیزه شده خود را در اتریوم راهاندازی کرد و صندوق MONY را با ۱۰۰ میلیون دلار تأمین کرد و آن را برای سرمایهگذاران واجد شرایط با حداقل سرمایهگذاری ۱ میلیون دلار از طریق پلتفرم Kinexys Digital Assets خود باز کرد.
جان دونوهو، رئیس مدیریت دارایی بانک، به وال استریت ژورنال گفت که “علاقه زیادی از سوی مشتریان در مورد توکنیزاسیون وجود دارد” و افزود که جیپیمورگان انتظار دارد با ارائه محصولاتی که با صندوقهای بازار پول سنتی در بلاکچین مطابقت دارند، در این فضا پیشرو باشد.
چند روز پیش، ویتالیک بوترین، همبنیانگذار، پیچیدگی پروتکل را به عنوان یک تهدید اساسی برای عدم اعتماد اتریوم در بیانیهای در ۱۸ دسامبر شناسایی کرد.
بوترین نوشت: “یک شکل مهم و دستکم گرفته شده از عدم اعتماد، افزایش تعداد افرادی است که واقعاً میتوانند کل پروتکل را از ابتدا تا انتها درک کنند”، و استدلال کرد که اکوسیستم در صورت لزوم باید ویژگیهای کمتری را برای بهبود درک بپذیرد.
این نگرانی ناشی از تنش فزاینده بین عملکرد پیشرفته و دسترسیپذیری در حالی است که انتزاعهای فنی اتریوم چند برابر میشوند.
شبکه لایه ۲ متمرکز بر حریم خصوصی INTMAX اعلام کرد: “اگر فقط پنج نفر بتوانند نحوه عملکرد پروتکل حریم خصوصی شما را درک کنند، شما به عدم اعتماد نرسیدهاید، فقط کسی را که به آن اعتماد دارید تغییر دادهاید.”
بنیاد این چالشها را در نقشه راه خود تأیید کرد و اتریوم را برای اکثر کاربران “بیش از حد پیچیده” توصیف کرد و در عین حال برنامههایی را برای کیف پولهای قرارداد هوشمند که هزینههای گاز و مدیریت کلید را ساده میکنند، تشریح کرد.
در همین حال، بنیاد در آگوست به طور موقت درخواستهای کمک مالی باز را برای برنامه پشتیبانی اکوسیستم خود متوقف کرد و به برنامههایی برای انتقال به سمت تأمین مالی زیرساختهای هدفمندتر پس از اعطای نزدیک به ۳ میلیون دلار به ۱۰۵ پروژه تنها در سال ۲۰۲۴ اشاره کرد.
