Optimism最近因为其Fault Proof System安全审计问题引发了国际社区的质疑。原本无许可的欺诈证明机制在被发现重大漏洞后,OP Foundation选择硬分叉修复,并将系统改为受许可模式。这一反应让人不禁质疑该系统的存在意义和有效性。
Risk and Disclaimer:The content shared by the author represents only their personal views and does not reflect the position of CoinWorldNet (币界网). CoinWorldNet does not guarantee the truthfulness, accuracy, or originality of the content. This article does not constitute an offer, solicitation, invitation, recommendation, or advice to buy or sell any investment products or make any investment decisions
Comments(1)
Popular
Latest
原文作者:HaotianOptimism最近因为其Fault Proof System安全审计问题引发了国际社区的质疑。原本无许可的欺诈证明机制在被发现重大漏洞后,OP Foundation选择硬分叉修复,并将系统改为受许可模式。这一反应让人不禁质疑该系统的存在意义和有效性。Fault Proof System是一种用于验证Layer 2网络状态正确性的机制。任何人可以无许可向L1上的纠纷虚拟机提交L2状态,并接受他人的挑战,如果挑战成功则会触发奖惩机制。这是OP-Rollup机制确保安全性而必须存在的欺诈证明机制。然而,最近一次社区驱动的审计发现了该欺诈证明系统的多个漏洞。Optimism基金会的反应却让人人大跌眼镜:将欺诈证明VM opcode级别漏洞视为小安全漏洞;把欺诈证明系统排除在了外部审计范围之外;暂时将欺诈证明的无许可调整为许可机制,并提出一项名为Granite的硬分叉计划来解决安全问题。如此这般,让人不得不怀疑所谓Fault Proof System的存在意义和有效性。Optimism推出Fault Proof System完全是为了进一步扩大OP Stack阵营所进行的必要的安全挑战机制。市场对Optimism本身是否存在这样的挑战机制已经「乐观化」了。Fault Proof System确实构造精密复杂,大部分状态可在L2本地进行校验,只把一些关键部分推送给L1的故障虚拟机来裁夺。然而,Fault Proof System从无许可调成许可,并被紧急禁用也暴露了OP基金会和多签安全委员会过多的权利。欺诈证明即使无许可也在安全委员会的控制之下。Optimism实现Stage 1的安全和去中心化目标至少相比同阵营的Arbitrum掉队了,ZK-Rollup在技术上的领先优势会进一步得到重视。
02-09 02:19
Reply
36
edit
comment1
collection
like71
share