Älykkäitä sopimusturvaratkaisuja tarjoava OpenZeppelin on julkaissut uusimpien tietoturva-auditointiensa tulokset zkSyncissä, Matter Labsin kehittämässä nollatietopohjaisessa skaalausratkaisussa. Tarkastuksissa kerrottiin paljastuneen useita ongelmia, joista suurin osa on korjattu.
OpenZeppelinin kahdessa aikaisemmassa tarkastuksessa löydetyistä 45 ongelmasta Matter Labs -tiimi on ratkaissut 40, mukaan lukien kaksi kriittistä ja kaksi keskivakavaa ongelmaa, OpenZeppelin sanoi The Blockille jakamassaan lausunnossa.
Viimeisin, joulukuussa päättynyt auditointi keskittyi zkSyncin "bootloader"-nimiseen järjestelmään sekä kolmeen muuhun Layer 2 -järjestelmän älykkääseen sopimukseen vastaavilla liitännöillä ja yhteen kirjastoon.
ZkSync on ZK-rollup-skaalausratkaisu, joka tukee yhteensopivuutta Ethereum-lohkoketjun kanssa. Sen tavoitteena on tarjota kehittäjille mahdollisuus siirtää sovelluksensa Ethereumin pääverkosta zkSync Layer 2:een alhaisilla kaasumaksuilla ja suurilla tapahtumanopeuksilla tinkimättä Ethereumin turvallisuudesta. Sen toisen version alfa-versio "zkSync 2.0" oli julkaistu 28. lokakuuta osana kolmivaiheista prosessia Layer 2 -verkon saattamiseksi julkiseen käyttöön.
Onnistuneen kumppanuuden valossa Avaa Zeppelin ja Matter Labs ovat sopineet jatkavansa yhteistyötä zkSyncin turvallisuuden parantamiseksi pitkällä aikavälillä. Suojaustarkastukset ovat lisänneet zkSyncin verkkoturvallisuuden luotettavuutta, tiimi sanoi.
"Koska yhteistyömme OpenZeppelinin kanssa tuottaa edelleen niin hienoja tuloksia, olemme iloisia voidessamme laajentaa tätä kumppanuutta tehdäksemme zkSyncistä edelleen mahdollisimman turvallisen ja luotettavan käyttäjillemme ja ekosysteemiprojekteillemme", sanoi Anton Astafiev, Matter Labsin turvallisuusjohtaja. .
© 2023 The Block Crypto, Inc. Kaikki oikeudet pidätetään. Tämä artikkeli on tarkoitettu vain tiedoksi. Sitä ei tarjota eikä ole tarkoitettu käytettäväksi juridisena, vero-, sijoitus-, rahoitus- tai muuna neuvona.
Lähde: https://www.theblock.co/post/206167/matter-labs-fixes-security-issues-in-zksync-layer-2-after-openzeppelin-audits?utm_source=rss&utm_medium=rss