راهکار لایه ۲ اتریوم صرافی کوین بیس که تحت عنوان بیس (Base) شناخته میشود، ممیزیهای امنیتی داخلی و خارجی خود را به اتمام رسانده و چهار پنجم معیارهای موردنیاز برای راهاندازی شبکه اصلیاش را برآورده کرده است. تنها مرحله باقیمانده پایداری شبکه آزمایشی است و بعد از اتمام آن، احتمالا تاریخ دقیق راهاندازی شبکه اصلی بیس معلوم میشود.
به نقل از کریپتوپوتیتو، شبکه لایه دوم بیس در ابتدای سال ۲۰۲۳ روی شبکه آزمایشی گوئرلی راهاندازی شده و تاکنون توانسته است ۴ معیار از ۵ معیار موردنیاز برای رویداد آتی خود را برآورده کند. هرچند که امنیت بیشترین اولویت را در بیس دارد، این شبکه تمام تلاشش را میکند تا ۱ میلیون توسعهدهنده و ۱ میلیارد کاربر موردنظرش را هم جذب کند.
به این ترتیب، تیمی که وظیفه امنیت پروتکل بیس را بر عهده دارد، در شش ماه گذشته تلاش کرده تا امنیت بیس و آپتیمیزم را دو چندان کند و تاکنون هم هیچ باگ مهمی را شناسایی نکرده است.
امینت راهکار لایه دوم Base چگونه تامین میشود؟
بر اساس پست وبلاگ شبکه بیس، توسعهدهندگان بیس تمام پیشاستقرارها و قراردادهای آپتیمیزم را در لایه اول و دوم بررسی کردهاند تا باگها و خطرات موجود را شناسایی نمایند. به نظر میرسد که آنها از روشهای فازی برای بررسی بخشهای مهمی مثل پلهای لایه دوم و توالیسنجها استفاده کردهاند و به توسعه رانبوکها (Runbooks) برای انواع مختلف سناریوهای خطرناک ادامه دادهاند. این تیم تنظیمات و قراردادهای ساختاری و مدیریتی بیس را بررسی و ممیزی کردهاند.
پس از تکمیل این ممیزیها و با وجود اینکه بیشتر از ۱۰۰ محقق امنیتی خارجی برای این منظور به کار گرفته شده بود، هیچ باگ مهم و بحرانی کشف نشد. این پلتفرم در بیانیهای اعلام کرد که این مسئله اعتماد توسعهدهندگان و کاربران را برای ادامه راهاندازی شبکه اصلی افزایش میدهد.
این تیم در حال حاضر در تلاش است تا مطمئن شود که Base با هیچ مشکل اطلاعاتی یا جزئی مواجه نمیشود. آنها در این باره گفتهاند:
هدف ما از کارهای امنیتیمان این است که جزئیترین مسائل را بررسی کنیم و اثربخشی حملات بالقوه را کاهش دهیم. ما به تلاش خود برای امن کردن بیس افتخار میکنیم و هرچند که حتی بهترین کنترلها هم ممکن است شکست بخورند، همیشه به یاد گرفتن و تلاش کردن ادامه میدهیم.
مروری بر شبکه بیس
کوین بیس در فوریه ۲۰۲۳ (بهمن ۱۴۰۱) از شبکه لایه ۲ اتریوم خود رونمایی کرد که با همکاری شبکه آپتیمیزم توسعه یافته بود و راهاندازی شبکه اصلی آن به سال ۲۰۲۳ موکول شده بود. همان طور که پیش از این گزارش دادیم، صرافی کوین بیس این شبکه را با استفاده استکِ منبع باز شبکه آپتیمیزم (OP Stack) توسعه داد و بهعنوان یک توسعهدهنده اصلی به شبکه آپتیمیزم پیوست.
بیس پس از مدتی از ابزار نظارتی منبع بازی به اسم پسیمیزم (Pessimism) رونمایی کرد که برای اطلاعرسانی هرگونه ناهنجاری مثل بینظمی موجودی حسابها یا نابرابری بین حالتهای لایه ۱ و ۲ طراحی شده بود. گفتنی است که ابزار مذکور در کنار ابزارهای نظارتی موجود در اوپی لبز (OP Labs) و ابزارهای نظارتی بلاکچین بومی کوین بیس و ابزارهای شخص ثالث موجود برای شناسایی رویدادهای مخرب و خارج از الگو قرار میگیرد.
