“唯有偏执狂才能生存下来。”——Intel的CEOAndyGrove
在为?NFTs、swaps和zkEVM?上线做准备的过程中，我们注意到zkSync的用户和资金量迎来了指数级增长。然而，处于早期开发阶段的新协议往往存在一些风险和信任假设，我们认为有必要提醒新老用户注意这点。
风险一方面来自应用于Layer2的创新技术，另一方面来自这些解决方案的潜在中心化趋势。就像大多数务实的团队那样，zkSync踏上了渐进式去中心化道路，并积极开拓创新，增强以太坊生态的安全性和可扩展性。
这里需要注意的几点是：
NFT视频初创公司Glass Protocol将停止开发:金色财经报道，NFT视频初创公司Glass Protocol联合创始人Sam Sends和Varun Iyer在 X平台（前推特）上发帖称，在确定数字可交易视频NFT的需求太低而无法继续后，他们将“终止积极开发”Glass Protocol。
Iyer表示：“视频NFT市场无法再维持Glass的发展，不幸的是，我们得出的结论是，视频NFT的需求不可持续。”
Glass去年9月从TCG Crypto和1kx等投资者那里筹集了500万美元。目前还不清楚该协议的资本是否已经耗尽。[2023/9/9 13:28:16]
我们无法保证项目没有漏洞。但是，我们会参照业内最新最好的安全实践，并联合顶级审计公司对项目的合约、电路和底层密码学技术进行审计，将出现漏洞的可能性降至最低。所有基于以太坊构建的新项目都存在这一风险。我们的项目更是如此，因为零知识证明技术增加了项目的创新性和复杂性。
Cool Cats Group任命迪士尼资深人士Stephen Teglas为首席执行官:金色财经报道，蓝筹NFT项目Cool Cats 母公司Cool Cats Group LLC今天宣布， Stephen Teglas已加入公司担任首席执行官。在过去的25年中，斯蒂芬一直致力于为华特迪士尼公司和华纳兄弟公司领导消费品品牌管理和商业化，最近在NFT技术公司RECUR领导品牌合作伙伴关系。
作为首席执行官，Teglas将利用他丰富的领导经验来执行Cool Cats的使命，成为全球最大的NFT品牌和媒体公司。该公司将通过在动画内容、游戏、现场活动、消费品和出版领域等方面的合作，将Cool Cats品牌带给全球粉丝。（prnewswire）[2022/9/22 7:12:30]
在功能范围稳定之前，zkSync将保持可升级状态。但是，升级与否将由协议治理机制控制，而且需要经历为期4周的锁定期。
zkSync目前依赖于可信设置。我们使用的是超过?200位参与者通过多方计算仪式得出的结果。只要有一位参与者是诚实的，我们的系统就是安全的。虽然这个信任假设目前看来还不是什么大问题，但是我们依然打算将来切换至?RedShift，这样就不再需要任何可信设置了。
Glassnode：UST暴跌时Tether也经历了短时脱钩压力:金色财经报道，据区块链分析公司Glassnode数据显示，在UST暴跌时，按市值计算最大的稳定币Tether（USDT）也经历了脱钩的压力。虽然UST的规模很大（210亿美元），但许多人认为USDT的规模为830亿美元，以其目前的形式对市场具有系统重要性，是许多交易所的主导报价对。历史数据显示，从5月11日中午到5月12日中午，USDT的价格脱离了1美元的挂钩价，达到0.9565美元的低点，然后在36小时内恢复，最终恢复到0.998美元。Tether在5月12日脱钩压力最严重的时候宣布，仍然开放赎回仍然开放，而且价值20亿美元的赎回已经在进行中了。在此期间，其他主要稳定币USDC、BUSD和DAI经历了1%到2%的溢价，因为投资者转向他们认为风险较小的资产。[2022/5/19 3:27:17]
为了降低和的影响，我们现采取多层安全策略。
zkSync的三重安全方案
Glassnode：链上1000万美元大额BTC交易主导地位正不断增强:金色财经报道，据区块链分析公司Glassnode最新数据显示，目前比特币网络每天结算的价值在55亿到70亿美元之间，比牛市高峰时的95亿到110亿美元每天低了40%左右，但仍然明显高于整个2019-20年期间每天约20亿美元的结算量，这表明比特币网络利用率出现了净增长。此外，比特币交易规模的细分似乎也发生了结构性的变化，1000万美元以上的交易规模的主导地位的爆发相当明显，2020年10月之前这些大额交易在重大交易日里占转账量的10%以下，然而现在已经占到40%的主导地位且相当稳定。[2022/4/30 2:42:25]
通过隔离和冗余实现的安全性
信任最小化的可升级性
zkSync安全委员会
1.通过隔离和冗余实现的安全性
由于我们的Layer1智能合约在设计上非常轻量级，我们预期这部分不会出现严重问题。但是，零知识证明技术部分不仅代码更多，而且复杂性更强，因此风险会更高。
Glassnode分析师：比特币矿工经济正在发展:10月24日消息，Glassnode分析师TXMC发推表示，比特币矿工经济正在发展，矿工所节省的BTC的比率成为稳定销售的来源。自2018年以来，矿工节省了约10%的“new corn”，宏观趋势向上企稳。HODLing在这个群体中变得越来越普遍，这与过去矿工在价格发现中向市场倾销大量产品形成鲜明对比。[2021/10/24 6:10:47]
实际上，密码学部分也不太可能出现问题。如果我们将智能合约漏洞比作突然爆发的海啸，那么密码学漏洞就就像是由连天暴雨引发的洪灾：地面很快就会被淹没，但是人们实际上都集中在摩天大楼楼顶，有足够的时间疏散。通常情况下，新发现的漏洞只有在安全性较低的环境下才有利用价值，因为实际生产环境的安全阈值要高得多，从而导致攻击成本倍增。以著名的?RSA破解挑战赛为例，破解100位密码仅花了一个月，但是破解250位密码花了近30年。然而，在现实世界中，系统使用的都是2048位及以上的密码。
为了在零知识证明技术部分增加额外的保护层来抵御漏洞攻击，我们采用了双保险措施：
隔离：只有得到授权的定序器提交的区块才能向zkSyncLayer1智能合约提交状态转换。我们很快就会转向由多名验证者的PoS共识保护的集体定序器。
冗余：在被打包进区块之前，提交至定序器的每笔交易都将通过简单的执行进行验证。
因此，即使零知识证明电路或底层密码学技术存在漏洞，以至于做恶者可以为无效交易生成零知识证明，也不容易利用这个漏洞。
若想将无效区块提交至rollup，攻击者必须同时攻破密码学和定序器/PoS共识。
为了尽早发现潜在漏洞，我们将为白帽黑客推出低安全阈值的漏洞赏金计划。
2.信任最小化的可升级性
在zkSync协议的早期阶段，可升级性有助于我们创新、快速迭代，更快修复漏洞。如果每次升级都需要用户迁移资产，用户体验会很差。但是，可升级性是一把双刃剑：它会引入额外的信任假设和风险。
我们坚信用户不应该只依赖于开发者团队或治理来保障安全性。因此，我们的zkRollup采用优先队列/紧急出口机制来保护用户免受验证者的审查：无论验证者的协作情况如何，你都能自由退出zkSync。但是，如果存在未被发现的可升级性后门，就凉凉了。
为了帮助zkSync2.0实现良好的平衡：
初期，升级可以通过?zkSync治理机制发起，在部署之前需要经历4周的锁定期。即使治理机制遭到极大程度上的破坏，锁定期也可以让用户有足够的时间通过优先队列/紧急出口机制退出。
协议经过充分检验后就会固定下来，并要求用户选择新的版本。
3.zkSync安理会
我们最后还要考虑的一种情况是，从理论上来说，某些交易可能会导致zkEVM内部出现故障。如果这类交易被提交至优先队列，且无法得到处理，系统就会停止运行并进入紧急模式。即使我们通过升级来修复这个问题，至少也要等到4周的锁定期结束。也就是说，zkSync内的所有资金都要被冻结4周乃至以上。
为了避免这种情况，以太坊社区内15位备受尊敬的成员将在紧急情况发生时介入。zkSync安理会由以下成员组成：
Aave
ItamarLesuisse?(Argent)
MikeMcDonald?(Balancer)
JamesPrestwich?(cLabs)
MichaelEgorov?(Curve)
JackBaumruk?(Dekrypt)
HaseebQureshi?(Dragonfly)
JustinDrake?(EthereumFoundation)
StefanGeorge?(Gnosis)
BaekKim?(Hashed)
ChrisBurniske?(Placeholder)
NickGrossman?(USV)
WillHarborne?(ZKValidator)
SergejKunz?(1inch)
LasseClausen?(1kx)
如果出现无法通过正常升级流程解决的问题，安理会将发挥作用。安理会的权力仅限于缩短4周的锁定期，但它不属于zkSync治理的一部分，无法绕过治理机制发起升级。
在GnosisSafe多签机制的帮助下，zkSync安理会将遵守以下规则：
8/15签名可以将锁定期缩短至2周。
10/15签名可以将锁定期缩短至1周。
12/15签名可以将锁定期缩短至3天。
为了防止最坏的情况发生，任何升级都有一个最低锁定期。安理会只是为了让人们相信零知识证明安全性的临时措施。等到我们切换至纯选择性升级机制后，就不再需要安理会了。
结语
我们始终将用户资金的安全性放在首位。当MatterLabs于3年前成立时，我们就选择只聚焦于zkRollup——唯一具备与Layer1相同安全属性的Layer2可扩展性技术。我们希望通过用户教育、信息透明和三重安全方案，让用户可以放心与zkSync交互。
如果您有任何关于资产安全性的问题，请加入我们在?Discord、Telegram?和?Twitter上的讨论。
原文链接:
https://medium.com/matter-labs/keeping-funds-safe-a-3-factor-approach-to-security-in-zksync-2-0-a70b0f53f360
作者:MatterLabs
翻译&校对:?闵敏&?阿剑
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。