Layer 2 Report Q3/2022
Cập nhật tình hình phát triển, hệ sinh thái của các dự án layer-2 nổi bật như #Optimism #Arbitrum #ZkSync #StarkWare
http://hakmultiverse.com/cap-nhat-tinh-hinh-cac-layer-2-trong-q3-2022/
Cập nhật tình hình phát triển, hệ sinh thái của các dự án layer-2 nổi bật như #Optimism #Arbitrum #ZkSync #StarkWare
http://hakmultiverse.com/cap-nhat-tinh-hinh-cac-layer-2-trong-q3-2022/
❤3
OPTIMISM LẠI GẶP LỖ HỔNG BẢO MẬT
Cơ chế Fraud Proof của Optimism hoạt động chưa được bao lâu thì các bên thứ ba như Spearbit, Cantina, và Code4rena đã phát hiện có nhiều lỗ hổng bảo mật. Một số lỗ hổng như:
1️⃣ Cantina 3.1.1: Tràn bộ nhớ dẫn đến thực thi mã tùy ý (High Severity). Lỗ hổng này xảy ra khi các cuộc gọi Mmap không kiểm tra giới hạn bộ nhớ, dẫn đến việc trỏ bộ nhớ có thể quay về 0 và truy cập toàn bộ bộ nhớ của chương trình, bao gồm cả các đoạn mã và dữ liệu của các chương trình MIPS đang hoạt động.
2️⃣ C4 H-01: Số block L2 không hợp lệ được truyền vào VM (High Severity). Kẻ tấn công có thể đưa ra một dấu vết chứa một block ngay sau block ban đầu để phản đối một yêu cầu đầu ra hợp lệ.
3️⃣ C4 H-02: Giai đoạn thách thức LPP có thể bị lạm dụng (Medium Severity). Cơ chế kéo dài thời gian thách thức không đủ để đối phó với các yêu cầu giả mạo, dẫn đến việc kẻ tấn công có thể tận dụng để bẫy các nhà thách thức hợp lệ.
Giải pháp: Granite Network Upgrade khắc phục các lỗ hổng bảo mật bằng cách cập nhật hợp đồng thông minh và thực hiện hardfork L2 để cải thiện tính ổn định của hệ thống Fault Proof. Quyền của Guardian được mở rộng để ngăn chặn các tham chiếu trạng thái không hợp lệ. Đồng thời, giảm thời gian chờ (ChannelTimeout) và sửa chức năng thu hồi của DelayedWETH để đảm bảo tính bảo mật và hiệu suất tối ưu.
Quan điểm cá nhân
Như mình đã từng chia sẻ thì đội ngũ của #Optimism không phải là một đội ngũ giỏi về công nghệ, bảo mật. Với việc Optimism có các lỗi tiềm ần đồng nghĩa với việc cả hệ sinh thái Superchain được xây dựng trên OP Stack cũng có những vấn đề tương tự.
Đây cũng là lí do mà mình không quá bullish về Optimism và Superchain.
Nếu không cải thiện một cách triển để thì một ngày không xa một Layer 2 nào đó trên OP Stack bị tấn công cũng sẽ là điều sớm muộn!
Chi tiết: https://gov.optimism.io/t/upgrade-proposal-10-granite-network-upgrade/8733
—————————
🌏 Hak Research - Social Media
WEBSITE | YOUTUBE | TWITTER | CHANNEL | CHANNEL AIRDROP | FACEBOOK | DISCORD
Cơ chế Fraud Proof của Optimism hoạt động chưa được bao lâu thì các bên thứ ba như Spearbit, Cantina, và Code4rena đã phát hiện có nhiều lỗ hổng bảo mật. Một số lỗ hổng như:
1️⃣ Cantina 3.1.1: Tràn bộ nhớ dẫn đến thực thi mã tùy ý (High Severity). Lỗ hổng này xảy ra khi các cuộc gọi Mmap không kiểm tra giới hạn bộ nhớ, dẫn đến việc trỏ bộ nhớ có thể quay về 0 và truy cập toàn bộ bộ nhớ của chương trình, bao gồm cả các đoạn mã và dữ liệu của các chương trình MIPS đang hoạt động.
2️⃣ C4 H-01: Số block L2 không hợp lệ được truyền vào VM (High Severity). Kẻ tấn công có thể đưa ra một dấu vết chứa một block ngay sau block ban đầu để phản đối một yêu cầu đầu ra hợp lệ.
3️⃣ C4 H-02: Giai đoạn thách thức LPP có thể bị lạm dụng (Medium Severity). Cơ chế kéo dài thời gian thách thức không đủ để đối phó với các yêu cầu giả mạo, dẫn đến việc kẻ tấn công có thể tận dụng để bẫy các nhà thách thức hợp lệ.
Giải pháp: Granite Network Upgrade khắc phục các lỗ hổng bảo mật bằng cách cập nhật hợp đồng thông minh và thực hiện hardfork L2 để cải thiện tính ổn định của hệ thống Fault Proof. Quyền của Guardian được mở rộng để ngăn chặn các tham chiếu trạng thái không hợp lệ. Đồng thời, giảm thời gian chờ (ChannelTimeout) và sửa chức năng thu hồi của DelayedWETH để đảm bảo tính bảo mật và hiệu suất tối ưu.
Quan điểm cá nhân
Như mình đã từng chia sẻ thì đội ngũ của #Optimism không phải là một đội ngũ giỏi về công nghệ, bảo mật. Với việc Optimism có các lỗi tiềm ần đồng nghĩa với việc cả hệ sinh thái Superchain được xây dựng trên OP Stack cũng có những vấn đề tương tự.
Đây cũng là lí do mà mình không quá bullish về Optimism và Superchain.
Nếu không cải thiện một cách triển để thì một ngày không xa một Layer 2 nào đó trên OP Stack bị tấn công cũng sẽ là điều sớm muộn!
Chi tiết: https://gov.optimism.io/t/upgrade-proposal-10-granite-network-upgrade/8733
—————————
🌏 Hak Research - Social Media
WEBSITE | YOUTUBE | TWITTER | CHANNEL | CHANNEL AIRDROP | FACEBOOK | DISCORD
Optimism Collective
Upgrade Proposal #10: Granite Network Upgrade
Executive Summary Hi I’m Mofi, a protocol engineer at OP Labs. OP Labs is a software development company focused on the Optimism ecosystem and a core developer of the OP Stack. We provide some services to, but do not represent or speak on behalf of, the Optimism…
ELASTIC CHAIN CỦA ZKSYNC BẮT ĐẦU MỞ RỘNG
1️⃣ Nếu như Optimistic Rollup có #Optimism với bộ công cụ OP Stack tạo nên liên minh Superchain.
Thì phía ZK Rollup có #zkSync với bộ công cụ ZK Stack đang âm thầm xây dựng liên minh Elastic Chain.
2️⃣ Nếu như trong tuần qua trên #Superchain xác nhận sự tham gia của Soneium của Sony
Thì phía Elastic Chain cũng xác nhận sự tham gia của Creator Chain của ZTX.
Rõ ràng, lợi thế của #zkSync chính là công nghệ ZK Rollup nhưng với việc ra mắt sau Optimism khá lâu khiến cho cuộc đua này thật sự khó cho phía zkSync. Để xem đội ngũ phát triển của zkSync sẽ đánh ván cờ này như thế nào.
3️⃣ Khá thú vị là nếu như với Optimistic Rollup trong khi #Arbitrum lựa chọn phát triển theo chiều dọc và #Optimism lựa chọn đi theo chiều ngang.
Thì trên ZK Rollup, nếu như #Starknet lựa chọn phát triển theo chiều dọc và #zkSync lựa chọn đi theo chiều ngang.
—————————
🌏 Hak Research - Social Media
WEBSITE | YOUTUBE | TWITTER | CHANNEL | CHANNEL AIRDROP | FACEBOOK | DISCORD
1️⃣ Nếu như Optimistic Rollup có #Optimism với bộ công cụ OP Stack tạo nên liên minh Superchain.
Thì phía ZK Rollup có #zkSync với bộ công cụ ZK Stack đang âm thầm xây dựng liên minh Elastic Chain.
2️⃣ Nếu như trong tuần qua trên #Superchain xác nhận sự tham gia của Soneium của Sony
Thì phía Elastic Chain cũng xác nhận sự tham gia của Creator Chain của ZTX.
Rõ ràng, lợi thế của #zkSync chính là công nghệ ZK Rollup nhưng với việc ra mắt sau Optimism khá lâu khiến cho cuộc đua này thật sự khó cho phía zkSync. Để xem đội ngũ phát triển của zkSync sẽ đánh ván cờ này như thế nào.
3️⃣ Khá thú vị là nếu như với Optimistic Rollup trong khi #Arbitrum lựa chọn phát triển theo chiều dọc và #Optimism lựa chọn đi theo chiều ngang.
Thì trên ZK Rollup, nếu như #Starknet lựa chọn phát triển theo chiều dọc và #zkSync lựa chọn đi theo chiều ngang.
—————————
🌏 Hak Research - Social Media
WEBSITE | YOUTUBE | TWITTER | CHANNEL | CHANNEL AIRDROP | FACEBOOK | DISCORD
👍1
OPTIMISM TÍCH LŨY HƠN 14.000 ETH TỪ SUPERCHAIN
Với mô hình hoạt động Superchain yêu cầu mỗi OP Chain phải chia sẻ 2.5% doanh thu chuỗi hoặc 15% lợi nhuận chuỗi về cho Optimism Collective (DAO của Optimism).
Tính đến hiện tại, Optimism Collective đã tích lũy hơn 14.000 ETH từ các dự án trong hệ sinh thái Superchain như Base, Mode, Worldcoin, Zora,... Tuy nhiên số tiền này hiện tại đang không được sử dụng với bất kì mục đích gì và sẽ được nghiên cứu trong thời gian sắp tới.
Cập nhật realtime về Superchain tại: https://docs.google.com/spreadsheets/d/1f-uIW_PzlGQ_XFAmsf9FYiUf0N9l_nePwDVrw0D5MXY/edit?gid=1565072217#gid=1565072217
Theo góc nhìn của mình thì Superchain cần lại xích gần hơn với các OP Holder như:
1️⃣ Chia sẻ doanh thu với OP Holder.
2️⃣ Có phần thưởng dành cho các OP Holder có hoạt động tích cực trong DAO.
3️⃣ Các dự án trong Superchain sẽ Airdrop cho các OP Holder.
Nếu chỉ cần hai trong các điều kiện trên thì lúc này nền kinh tế của #Optimism sẽ thật sự rất tốt. Tốt cho cả đội ngũ phát triển, các nhà lập trình và những người nắm giữ $OP.
—————————
🌏 Hak Research - Social Media
WEBSITE | YOUTUBE | TWITTER | CHANNEL | CHANNEL AIRDROP | FACEBOOK | DISCORD
Với mô hình hoạt động Superchain yêu cầu mỗi OP Chain phải chia sẻ 2.5% doanh thu chuỗi hoặc 15% lợi nhuận chuỗi về cho Optimism Collective (DAO của Optimism).
Tính đến hiện tại, Optimism Collective đã tích lũy hơn 14.000 ETH từ các dự án trong hệ sinh thái Superchain như Base, Mode, Worldcoin, Zora,... Tuy nhiên số tiền này hiện tại đang không được sử dụng với bất kì mục đích gì và sẽ được nghiên cứu trong thời gian sắp tới.
Cập nhật realtime về Superchain tại: https://docs.google.com/spreadsheets/d/1f-uIW_PzlGQ_XFAmsf9FYiUf0N9l_nePwDVrw0D5MXY/edit?gid=1565072217#gid=1565072217
Theo góc nhìn của mình thì Superchain cần lại xích gần hơn với các OP Holder như:
1️⃣ Chia sẻ doanh thu với OP Holder.
2️⃣ Có phần thưởng dành cho các OP Holder có hoạt động tích cực trong DAO.
3️⃣ Các dự án trong Superchain sẽ Airdrop cho các OP Holder.
Nếu chỉ cần hai trong các điều kiện trên thì lúc này nền kinh tế của #Optimism sẽ thật sự rất tốt. Tốt cho cả đội ngũ phát triển, các nhà lập trình và những người nắm giữ $OP.
—————————
🌏 Hak Research - Social Media
WEBSITE | YOUTUBE | TWITTER | CHANNEL | CHANNEL AIRDROP | FACEBOOK | DISCORD
❤1
MÁY BƠM HOPIUM CHO OP HOLDER
Với tiêu chí không làm được thì tích hợp thì #Optimism đã chính thức tích hợp thành công công nghệ zkRollup cho bộ công cụ OP Stack của mình.
OP Labs đã hợp tác cùng với #Succinct để xây dựng giải pháp OP Succinct với việc tích hợp SP1 (một máy ảo zkVM) vào bộ công cụ OP Stack. OP Succinct cho phép các nhà phát triển nâng cấp bất kỳ OP Chain nào để sử dụng Zero-Knowledge Proofs (ZKPs) trong thời gian ngắn, khoảng 1 giờ.
Hình dung một cách đơn giản thì giờ đây các nhà phát triển không chỉ xây dựng mỗi Optimistic Rollup với bộ công cụ OP Stack mà còn là zkRollup.
Thực tế trong quá khứ #Optimism đã từng hứa với cộng đồng về việc xây dựng một nền tảng #zkRollup với bộ công cụ OP Stack vào thời điểm cuối 2023 và giờ đây Optimism đã thực hiện được lời hứa của mình.
Với nước đi này sự cạnh tranh giữa Optimism & zkSync ngày càng trở nên gay gắt, bên cạnh đó Optimism tiếp tục nắm giữ lợi thế.
P/s: Bây giờ thì không thể chê được Optimism về mặt công nghệ rồi. Chiến lược của đội ngũ tương đối rõ ràng, cái gì không làm được thì mình out source thôi! Đỉnh nha!
—————————
🌏 Hak Research - Social Media
WEBSITE | YOUTUBE | TWITTER | CHANNEL | CHANNEL AIRDROP | FACEBOOK | DISCORD
Với tiêu chí không làm được thì tích hợp thì #Optimism đã chính thức tích hợp thành công công nghệ zkRollup cho bộ công cụ OP Stack của mình.
OP Labs đã hợp tác cùng với #Succinct để xây dựng giải pháp OP Succinct với việc tích hợp SP1 (một máy ảo zkVM) vào bộ công cụ OP Stack. OP Succinct cho phép các nhà phát triển nâng cấp bất kỳ OP Chain nào để sử dụng Zero-Knowledge Proofs (ZKPs) trong thời gian ngắn, khoảng 1 giờ.
Hình dung một cách đơn giản thì giờ đây các nhà phát triển không chỉ xây dựng mỗi Optimistic Rollup với bộ công cụ OP Stack mà còn là zkRollup.
Thực tế trong quá khứ #Optimism đã từng hứa với cộng đồng về việc xây dựng một nền tảng #zkRollup với bộ công cụ OP Stack vào thời điểm cuối 2023 và giờ đây Optimism đã thực hiện được lời hứa của mình.
Với nước đi này sự cạnh tranh giữa Optimism & zkSync ngày càng trở nên gay gắt, bên cạnh đó Optimism tiếp tục nắm giữ lợi thế.
P/s: Bây giờ thì không thể chê được Optimism về mặt công nghệ rồi. Chiến lược của đội ngũ tương đối rõ ràng, cái gì không làm được thì mình out source thôi! Đỉnh nha!
—————————
🌏 Hak Research - Social Media
WEBSITE | YOUTUBE | TWITTER | CHANNEL | CHANNEL AIRDROP | FACEBOOK | DISCORD