Безопасность Arbitrum была тщательно изучена после того, как уровень 2 TVL вырос до 6 миллиардов долларов.
В связи с тем, что решения для масштабирования уровня 2 Ethereum заблокированы на сумму более 6 миллиардов долларов, возникают вопросы о безопасности средств пользователей, подключенных к сетям L2.
В конце ноября общая заблокированная стоимость во всех сетях уровня 2 достигла рекордного уровня — чуть более 7 миллиардов долларов. В настоящее время он колеблется в районе 6 миллиардов долларов, увеличившись примерно на 500% за последние три месяца.
L2beat, который сравнивает различные сети уровня 2, углубился в проблему безопасности теперь, когда все больше и больше криптовалют заблокировано в экосистеме.
В блоге пост 8 декабря, L2beat присмотрелся на нынешнего лидера рынка, Arbitrum, который имеет долю рынка в 42% с $ 2,5 млрд заперт в.
Погружение в Arbitrum
Aribitrum использует оптимистичные накопительные пакеты, чтобы обеспечить полноценную работу с Ethereum без болезненных комиссий за транзакции. Оптимистические сводные данные полагаются на публикацию данных, которые считаются правильными для цепочки, и предоставление льготного периода для оспаривания транзакции. В течение этого времени пользователи могут отправлять «доказательства мошенничества», чтобы сообщить, что данные неверны.
Есть три смарт-контракта, которые позволяют пользователям связывать токены уровня 1 с Arbitrum. Исследователь сказал, что «любой, кто контролирует эти шлюзы (мосты), имеет косвенный доступ к этим средствам», прежде чем подвергнуть сомнению личность администратора.
Контракты контролируются мульти-подписчиком, который может обновлять реализацию и сам механизм объединения, добавлено в отчете. Arbitrum заявила, что сохранит ручной контроль над системой до тех пор, пока технология не станет зрелой. L2beat рассматривает это как возможный компромисс в плане безопасности, заявляя:
Поэтому можно утверждать, что до тех пор, пока эти элементы управления не будут удалены, вся конструкция не более безопасна, чем простой мост к боковой цепи, управляемой и управляемой MultiSig.
И Optimistic, и zk-rollup наследуют свою безопасность от уровня 1 Ethereum, но есть разница между системой, которая использует их с четким путем децентрализации, и системой, в которой отсутствует L2beat.
В отчете сделан вывод, что L2 все еще является в значительной степени экспериментальной технологией и требует тщательного наблюдения со стороны «третьих сторон, не зависящих от производителя», чтобы гарантировать сохранность средств пользователей;
Сообществу требуется мониторинг в реальном времени всех основных сверток, предупреждений и, в конечном итоге, инструментов, позволяющих пользователям отказаться от любых изменений в архитектуре и / или параметрах свертки, которые вносят администраторы свертки.
Риски L2
На своей странице рисков L2beat предупреждает, что Arbitrum только разрешает участникам из белого списка предоставлять доказательства мошенничества для оптимистичного объединения и что код, защищающий систему, может быть обновлен произвольно и без предупреждения. Наконец, если валидатор из белого списка выйдет из строя, средства будут заморожены, поскольку нет механизма защиты от сбоев валидатора.
В середине сентября Arbitrum потерпел кратковременный сбой из-за ошибки секвенсора, влияющей на временные метки транзакций, но это не было связано с безопасностью накопления пакетов .
Сообщение Arbitrum Security, прошедшее проверку после всплеска TVL уровня 2 на уровне 6 миллиардов долларов, впервые появилось на BeInCrypto .