La seguridad de Arbitrum fue analizada después de que el nivel 2 de TVL subiera a $ 6 mil millones

Con más de $ 6 mil millones bloqueados en las soluciones de escalamiento de Nivel 2 de Ethereum, surgen preguntas sobre la seguridad de los fondos de los usuarios conectados a las redes L2.

El valor fijo total en todas las redes de Nivel 2 alcanzó un máximo histórico de poco más de $ 7 mil millones a fines de noviembre. Actualmente, ronda los $ 6 mil millones, un aumento de alrededor del 500% en los últimos tres meses.

L2beat, que compara varias redes de Capa 2, ha profundizado en el problema de seguridad ahora que cada vez más criptomonedas están bloqueadas en el ecosistema.

En un blog enviar El 8 de diciembre, L2beat echó un vistazo más de cerca al líder actual del mercado, Arbitrum, que tiene una participación de mercado del 42% con $ 2.5 mil millones asegurados.

Un chapuzón en el Arbitrum

Aribitrum utiliza acumulaciones optimistas para proporcionar una experiencia Ethereum completa sin las dolorosas tarifas de transacción. Los resúmenes optimistas se basan en la publicación de datos que se supone que son correctos para la cadena y permiten un período de gracia para disputar la transacción. Durante este tiempo, los usuarios pueden enviar «pruebas de fraude» para informar que los datos son incorrectos.

Hay tres contratos inteligentes que permiten a los usuarios vincular tokens de nivel 1 a Arbitrum. El investigador dijo que «todo aquel que controle estas pasarelas (puentes) tiene acceso indirecto a estos fondos», antes de cuestionar la identidad del administrador.

Los contratos están controlados por un multi-sig que puede actualizar la implementación y la propia maquinaria de acumulación, agrega el informe. Arbitrum dijo que mantendrá el control manual sobre el sistema hasta que la tecnología madure. L2beat ve esto como una posible compensación de seguridad, indicando:

Por lo tanto, se puede argumentar que hasta que se eliminen estos controles, toda la construcción no es más segura que un simple puente a una cadena lateral controlada y administrada por un MultiSig.

Optimistic y zk-rollup heredan su seguridad del Nivel 1 de Ethereum, pero hay una diferencia entre un sistema que los usa con una ruta de descentralización clara y uno que no dice L2beat.

El informe concluyó que L2 sigue siendo una tecnología en gran parte experimental y debe ser supervisada de cerca por «terceros independientes del proveedor» para garantizar que los fondos de los usuarios permanezcan seguros;

Lo que la comunidad necesita es un monitoreo en tiempo real de todos los principales resúmenes, alertas y, en última instancia, herramientas que permitan a los usuarios renunciar a cualquier cambio en la arquitectura y / o parámetros de resúmenes que les den los administradores de los resúmenes.

Riesgos L2

sobre su riesgos página, L2beat advierte que Arbitrum solo permite a los actores incluidos en la lista blanca enviar pruebas de fraude para el resumen optimista y que el código que actualmente protege el sistema puede actualizarse arbitrariamente y sin advertencia. Finalmente, si un validador incluido en la lista blanca falla, los fondos se congelarán ya que no existe un mecanismo para proteger contra las interrupciones del validador.

A mediados de septiembre, Arbitrum sufrió una breve interrupción debido a un error en el secuenciador que afectaba a las marcas de tiempo de las transacciones, pero esto no estaba relacionado con la seguridad acumulada.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.