Анализ в области искусственного интеллекта.

Bitcoin Core v32.1: исправлена утечка информации при использовании приватной трансляции и внедрена глобальная очередь пересылки транзакций. Политика раскрытия уязвимостей пересмотрена в пользу быстрого исправления уязвимостей с низкой стоимостью эксплуатации. Coinbase предложила поэтапный подход к переходу на постквантовые алгоритмы, подчеркнув важность совместимости путей подписи и оценки влияния на институциональные решения по хранению активов.

Перевод: GaryMa, WuShuo Blockchain

Команда WuShuo подводит итоги ключевых событий в области блокчейн-технологий за октябрь:

Bitcoin

• Bitcoin Core официально выпустила версию v32.1. Версия v32.0 была создана, но не выпущена из-за обнаруженных проблем на заключительной стадии. Версия v32.1, помимо усовершенствований, представленных в серии v32 (параллельная проверка блоков, оценка комиссий на основе Mempool и т.д.), устраняет проблему возможной утечки IP-адреса инициатора транзакции при использовании конфигурации -privatebroadcast=1 и переводит ограничение скорости пересылки транзакций на глобальный механизм очереди, чтобы снизить нагрузку на процессор и память при резком увеличении объема транзакций. Bitcoin Core также обновила политику раскрытия уязвимостей: для уязвимостей, которые легко могут быть обнаружены с помощью инструментов, таких как LLM, будут приоритетно применяться исправления ко всем поддерживаемым версиям и информация будет опубликована как можно скорее, а не в рамках традиционного длительного периода раскрытия. — ссылка
• Coinbase опубликовала технические рекомендации по переходу Bitcoin на постквантовые алгоритмы, полагая, что этот переход может занять несколько лет и что необходимо заранее изучить расширяемые пути подписи, такие как BIP-360 (P2MR) и P2TRv2, а также использовать поэтапный переход, сочетающий традиционные и постквантовые подписи. Coinbase также подчеркнула необходимость оценки влияния постквантовых подписей на пространство блоков, производительность проверки и системы институционального хранения активов (MPC). Для BTC, которые долгое время не использовались, у которых потеряны приватные ключи или которые не были своевременно переведены, следует разработать отдельные решения, чтобы избежать задержки обновления всей сети на постквантовые алгоритмы. Данный план является техническими рекомендациями для институциональных клиентов и не является согласованным путем обновления для сообщества Bitcoin. — ссылка

Ethereum

• Обновление Glamsterdam: расширение L1, параллельное выполнение и реструктуризация архитектуры MEV. Прогресс: Glamsterdam был активирован в тестовой сети Sepolia 6 октября. В ходе тестирования были протестированы основные изменения, такие как ePBS, BAL и переоценка Gas. Также был увеличен лимит Gas для отдельных блоков в сети Sepolia до 200 миллионов, чтобы проверить производительность клиентов и валидаторов при высокой нагрузке. Изначально планировалось активировать обновление в сети Hoodi 26 октября с аналогичным увеличением лимита Gas до 200 миллионов, но 22 октября было принято решение отложить активацию для дальнейшего изучения совместимости изменений, связанных с EIP-8037 (корректировка Gas для создания состояния), с существующими смарт-контрактами основной сети. Новые даты и время запуска в основной сети пока не определены. В ходе тестирования была обнаружена уязвимость в обработке депозитов, связанная с использованием общего публичного ключа для Builder/Validator, которая теоретически могла позволить злоумышленникам переводить ETH, предназначенные для создания валидатора, на счет Builder. Уязвимость была устранена 26 октября, и на данный момент не зафиксировано случаев реальных финансовых потерь. В целом, Glamsterdam перешел от этапа "проверки функциональности" к этапу "высокой нагрузки Gas + совместимость с основной сетью + безопасность", но это может привести к задержке запуска в основной сети. — ссылка
• Обновление Hegotá: устойчивость к цензуре, нативные абстракции аккаунтов и подготовка к постквантовой эре. Прогресс: В октябре был сужен объем обновлений. FOCIL (EIP-7805) и Frame Transactions (EIP-8141) остаются основными направлениями. Одновременно разработчики официально исключили EIP-8363 (Tapered Issuance Burn) и EIP-8333 из области обновления Hegotá. EIP-8363, который планировалось использовать для постепенного сжигания вознаграждений, получаемых валидаторами при увеличении доли стейкинга, был исключен, поскольку разработчики считают, что политика эмиссии ETH влияет на всю экосистему стейкинга и долгосрочный бюджет безопасности, и ее не следует решать путем однокрального хардфорка. Вопрос будет вынесен на более широкое обсуждение политики эмиссии. — ссылка
• Ethereum продолжает работу над "доказательством выполнения". Разработчики экспериментируют с EIP-8025 в тестовой сети Sepolia, используя OpenVM и 16 видеокарт RTX 5090 для генерации доказательств выполнения с помощью ethrex и Reth. Время генерации доказательства для одного блока составляет около 6-7 секунд, и было сгенерировано более 36 000 доказательств. Долгосрочная цель этой системы - позволить узлам проверять результаты выполнения блоков, не выполняя все транзакции полностью на каждом узле-валидаторе. В настоящее время это находится на стадии экспериментов, и валидаторы не могут полагаться на доказательства выполнения для выбора ветки или голосования. — ссылка
• В октябре были конкретизированы шаги Ethereum по обеспечению устойчивости к квантовым вычислениям. Vitalik Buterin поддерживает EIP-8288, который использует рекурсивные STARK/агрегаторы для обеспечения совместимости с любыми схемами подписи, позволяя пользователям локально подписывать данные с использованием Falcon, ML-DSA и других алгоритмов, а затем унифицированно проверять подписи с помощью STARK, что снижает необходимость в постоянном добавлении новых предварительно скомпилированных алгоритмов. Одновременно разработчики представили обновленный EIP-8450, который призван упростить процесс регистрации постквантовых ключей для валидаторов, отменив путь авторизации для адресов вывода средств и заменив его существующими ключами BLS для регистрации и ротации постквантовых ключей, а также добавив интервал замены и защиту от повторного использования. Оба предложения находятся на стадии разработки или исследований.

ссылка

Решения второго уровня Ethereum (L2)

• ZKsync представила Airbender Prime, инструмент для подтверждения транзакций в реальном времени для Ethereum. В ходе официального тестирования, Airbender Prime непрерывно подтверждала 7200 блоков основной сети Ethereum, используя одну видеокарту NVIDIA RTX PRO 6000 Blackwell. 99% блоков были подтверждены менее чем за 10 секунд, а все блоки – менее чем за 12 секунд, включая время подготовки данных. Airbender Prime основана на архитектуре RISC-V и использует хеш-функции STARK, а также компоненты GKR, WHIR и BLAKE2s. Цель разработки – обеспечение подтверждения транзакций в реальном времени, независимой проверки и устойчивости к квантовым вычислениям. Позднее Виталик Бутерин заявил, что zkEVM достигла значительного прогресса в вопросе "достаточно ли быстро подтверждаются блоки", и что следующим этапом должно стать сосредоточение внимания на формальной верификации, безопасности систем подтверждения и установлении верхних границ стоимости подтверждения транзакций (Gas-to-proving-cost). — ссылка
• Starknet в октябре продвигается по двум направлениям: конфиденциальности и архитектуры. Была представлена функция Shadow Accounts, которая позволяет пользователям участвовать в децентрализованных финансовых приложениях (DeFi) с использованием отдельных адресов, одновременно скрывая связь между этим адресом и основным кошельком. Затем был проведен необязательный опрос по вопросу "следует ли дальнейшим образом изучать возможность перехода к независимой, устойчивой к квантовым вычислениям, сети L1". В результате, 93,52% голосов поддержали продолжение исследований. Этот опрос не означает одобрение отделения Starknet от Ethereum, а скорее дает разрешение компании StarkWare и фонду Starknet Foundation изучить технические условия, провести анализ и оценить последствия перехода к независимой сети L1. Основная мотивация заключается в том, что Starknet может быстрее внедрить аккаунты, устойчивые к квантовым вычислениям, и системы подтверждения STARK, но безопасность, связанная с мостами, доступностью данных и другими аспектами, как решения второго уровня, по-прежнему зависит от основной сети Ethereum. — ссылка
• Фонд Optimism и компания Uniswap Labs объявили о первом наборе для основной сети Interop на базе OP Stack. Планируется, что он будет состоять из OP Mainnet и Unichain. Изначальная версия будет в первую очередь поддерживать прямые кросс-чейн переводы ETH между двумя сетями. Валидность кросс-чейн сообщений будет проверяться непосредственно участвующими сетями на уровне протокола, а не с помощью сторонних валидаторов. Обновление 20 перенесло механизм Fault Proof с одноцепочной Output Root на Super Root, способный представлять состояние нескольких сетей. В дальнейшем, обновление 21 подготовит общую ETHLockbox и инфраструктуру для расчетов. Для полноценного запуска Interop потребуется дальнейшее предложение по управлению и скоординированный хардфорк L2. — ссылка
• Polygon представила CDK Besu, которая позволяет банкам и финансовым учреждениям создавать приватные сети с использованием Hyperledger Besu и подключаться к внешним сетям и пулам ликвидности через Agglayer. Эта система использует QBFT, где учреждения самостоятельно контролируют узлы проверки и права доступа к транзакциям. Данные транзакций в приватной сети могут оставаться в среде учреждения, а кросс-чейн взаимодействие с активами осуществляется с помощью модели ZK безопасности Agglayer. Компания Polygon заявляет, что эта система готова к производственному развертыванию и поддерживает подключение к существующим сетям Besu. — ссылка

Solana

• Компания Solana завершила последний этап сжатия времени слота SIMD-0525 в октябре. Целевое время слота в основной сети было снижено с 400 мс до 200 мс, и последний этап вступил в силу 9 октября в эпохе 1053. Частота создания блоков в сети увеличилась с примерно 2,5 блоков в секунду до 5 блоков в секунду. Компания заявила, что в процессе поэтапного сжатия общая частота пропусков блоков оставалась стабильной, но более короткое время слота предъявляет более высокие требования к распространению данных в сети, оборудованию валидаторов и задержке голосования. Эта корректировка также сокращает время, в течение которого один лидер имеет эксклюзивное право на создание блока, что рассматривается как двойная оптимизация производительности и устойчивости к цензуре. — ссылка
• Крупнейшее обновление консенсуса Solana с момента ее запуска в 2020 году, Alpenglow, было активировано в основной сети в эпоху 1064, 21 октября, заменив алгоритм голосования TowerBFT на алгоритм Votor. Alpenglow больше не использует голосование валидаторов в качестве транзакций в блокчейне, а валидаторы напрямую обмениваются голосами и агрегируют их в сертификаты. Цель состоит в том, чтобы снизить время окончательного подтверждения с примерно 12,8 секунд до примерно 150 мс. Компания четко заявляет, что 150 мс является целевым показателем Finality, а не реальным значением, которое стабильно достигается для всех транзакций в основной сети. Обновление также изменило структуру затрат для валидаторов: были отменены постоянные комиссии за транзакции голосования, и введен Validator Admission Ticket за каждую эпоху. — ссылка
• Фонд Solana представил открытую инфраструктуру Solana DvP для институциональных расчетов, а компания JPMorgan Chase предоставила консультации по проектированию, учитывая потребности институциональных клиентов и процессы урегулирования ценных бумаг. Solana DvP использует одноатомные транзакции для одновременной передачи активов и средств, обеспечивая принцип "одновременного урегулирования или отсутствия урегулирования", поддерживает SPL Token и Token-2022, и прошла внешнюю проверку безопасности. В планах на будущее - добавление возможностей конфиденциального урегулирования. — ссылка

BNB Chain

• В октябре на тестовой сети Chapel была запущена Jenner Hard Fork для BNB Smart Chain. Jenner включает в себя три основные функции: BEP-703 Payment Lane резервирует 5% газа блока для соответствующих платежных транзакций, чтобы избежать полной блокировки платежных потоков в периоды высокой загруженности; BEP-702 представляет собой нативный стандарт соответствия CAS20 для стейблкоинов и RWA, поддерживающий списки разрешенных/заблокированных элементов, приостановку, а также независимые права на создание/уничтожение/изъятие токенов; BEP-706 предоставляет смарт-контрактам временные метки блоков с точностью до миллисекунды. В настоящее время Jenner активна только на тестовой сети, и дата запуска в основной сети еще не определена. — ссылка

Aptos

• Предложение об управлении Aptos #206 "Enable ChunkyDKG V1" было принято и реализовано 6 октября. Это означает, что полностью включен режим ChunkyDKG V1 и функция зашифрованных транзакций. Этот механизм, используя распределенное создание ключей, обеспечивает шифрование транзакций до их включения в процесс консенсуса, а после сортировки валидаторы совместно расшифровывают их. Это снижает риски "front-running" и MEV (извлечения максимальной выгоды), которые возникают из-за преждевременного раскрытия содержимого транзакций на уровне протокола. Ранее, в августе, Aptos уже активировала фреймворк encrypted-mempool и режим ChunkyDKG Shadow. Этот апгрейд означает переход зашифрованных транзакций из тестового режима в полноценную функциональность. — ссылка
• Компания Aptos Labs представила новый механизм исполнения MonoMove. Внутренние тесты показали, что в сценариях работы с полным блокчейном Decibel, скорость вывода залога увеличилась в 55 раз, скорость размещения ордеров – в 22 раза, а пропускная способность упорядоченных транзакций "от начала до конца" – в 11 раз. Планируется завершить разработку MonoMove к концу 2026 года, а после одобрения через систему управления, внедрить его в основной сети в 2027 году. Следует отметить, что эти цифры являются результатами внутренних тестов и не могут быть напрямую сопоставлены с фактической производительностью основной сети в будущем. — ссылка

Celestia

• В октябре завершен запуск Mainnet Beta v10 / Fibre для Celestia. V10 – это масштабное обновление сети, ключевым элементом которого является CIP-51 Fibre: в сети основная информация о блоках (Blob Commitment) записывается, а сами данные блоков (Blob Payload) передаются, фрагментируются, распространяются и сохраняются с помощью Fibre Server, управляемых валидаторами. Издатель отправляет сообщение о завершении транзакции в сеть только после получения подписей, представляющих не менее 2/3 веса залога. В отличие от традиционного способа распространения блоков, эта архитектура обеспечивает дальнейшую декомпозицию передачи данных и консенсуса. Celestia заявила, что Fibre была запущена в основной сети 19 октября. — ссылка
• В том же месяце Celestia опубликовала результаты масштабного тестирования производительности Fibre: в среде с 120 валидаторами, пропускная способность "от начала до конца" при полной загрузке в течение 143 секунд в среднем составляла 3,07 Тб/с, а в лучшие моменты – 3,69 Тб/с в течение 60 секунд. Важно отметить, что для этого теста использовались специальные параметры, такие как блоки размером 2 GiB, интервал между блоками в 1 секунду и до 2000 Fibre-запросов на блок. Исходная конфигурация основной сети отличается, поэтому 3 Тб/с нельзя напрямую рассматривать как постоянную пропускную способность текущей производственной сети. 29 октября Celestia также представила экспериментальную архитектуру Voyager, предназначенную для платежей для AI-агентов, и сообщила о достижении стабильной пропускной способности около 21 миллиона транзакций в секунду в ходе 5-часового теста с 100 миллионами учетных записей. Этот проект находится на ранней стадии развития. — ссылка

Безопасность

• 30 октября компания Binance сообщила о серьезном инциденте в области безопасности, предварительно оценив ущерб в 63 миллиона долларов США. Первичное расследование Binance показало, что точка входа для атаки могла быть связана с взломом ноутбука одного из инженеров DevOps. Злоумышленники получили доступ к сервисным контейнерам и осуществили несанкционированные транзакции по выводу средств. На момент публикации сообщения не было обнаружено никаких доказательств утечки приватных ключей кошельков. Binance заявила, что сотрудничает с партнерами в сети блокчейна для заморозки активов на сумму около 30 миллионов долларов США, а также использует фонд SAFU и собственные средства компании для покрытия убытков. Сервис вывода средств временно приостановлен в связи с проведением проверки безопасности. В связи с тем, что расследование продолжается, полная цепочка атак, фактические чистые убытки и первопричины будут подтверждены в ходе дальнейшего технического анализа. — ссылка
• В валидаторе Succinct SP1 V6, написанном на языке Rust, обнаружена уязвимость высокой степени серьезности, влияющая на версии от 6.0.0 до 6.8.0. Уязвимость связана с тем, что при десериализации не проверяется соответствие заявленных размеров тензора фактическому количеству элементов, хранящихся в нем. Злоумышленник может создать данные с несоответствующими размерами, что приведет к обработке разных элементов на разных этапах валидации, позволяя валидатору принимать недействительные доказательства выполнения. Среди затронутых развертываний указана сеть Prover Network, управляемая компанией Succinct. В версии 6.8.1 была добавлена проверка длины и физической структуры, а также реализовано исправление. Уязвимость не влияет на пути доказательства Groth16 и Plonk. — ссылка
• В октябре в кошельке Qubic произошел инцидент с кражей активов, вызванный дефектом генератора случайных чисел. Было украдено около 29,4 триллионов токенов QU из 1404 кошельков, что составляет примерно от 1,3 до 1,4 миллиона долларов США. Анализ безопасности показал, что некоторые кошельки Qubic использовали криптографически небезопасную функцию Math.random() для генерации учетных данных, а также использовали часть выходных данных одного и того же псевдослучайного генератора для полей dejaVu в сетевых пакетах. В определенных условиях, наблюдая за небольшим количеством выходных данных, можно восстановить внутреннее состояние PRNG и, следовательно, получить учетные данные. Причиной инцидента является дефект в логике генерации ключей кошелька, а не в протоколе консенсуса Qubic. — ссылка
• 10 октября компания XRP Ledger публично сообщила об уязвимости переполнения целых чисел в платежном движке, которая существовала около десяти лет. Теоретически, злоумышленник мог создавать большое количество транзакций с экстремальными суммами, вызывая переполнение 64-битного целого числа при агрегировании сумм XRP, что позволяло создавать новые XRP "из воздуха", которые можно было бы переводить. Существующая проверка "No XRP created" могла также давать сбой из-за аналогичного переполнения. Уязвимость была срочно устранена в версии xrpld 3.4.1, выпущенной 25 сентября, а полный отчет был опубликован 9 октября. На данный момент не зафиксировано случаев использования этой уязвимости в публичной сети. Исправление было применено немедленно, без ожидания активации обычного процесса внесения изменений. — ссылка

Другое

• Разработчики Zcash продолжают работу над следующим обновлением сети NU7, которое, как ожидается, будет запущено примерно 5 ноября. Обновление NU7 предполагает сокращение интервала между блоками с 75 секунд до 25 секунд и отключение ранней системы приватности Sprout. В то же время, команда Zcash изучает пути реализации постквантовой криптографии на основе хэш-функций, начиная с прозрачных адресов, и разрабатывает более гранулярные ключи просмотра для межсетевых обменов, чтобы снизить риск утечки приватных данных в случае будущих квантовых атак. Время активации этих постквантовых функций в основной сети пока не определено. — ссылка
• В тестовой сети Sui завершены транзакции с использованием нативной постквантовой криптографии ML-DSA-65. Devnet-v1.82.0 от Mysten Labs включает проверку ML-DSA-65 и поддерживает ExecuteTransaction, VerifySignature, многофакторную аутентификацию, GraphQL и Rust SDK. Компания Sui планирует перейти в тестовую сеть до конца 2026 года после проведения независимого аудита безопасности, а к первому кварталу 2027 года – внедрить нативную постквантовую аутентификацию аккаунтов в основной сети. — ссылка
• NEAR сообщает, что ее система аккаунтов уже поддерживает схемы постквантовой криптографии, такие как ML-DSA. Компания также продвигает NEP-655, который использует хэширование начального состояния аккаунта для создания неявных аккаунтов, что позволяет снизить риск преждевременного раскрытия открытых ключей или их хэшей в сети. NEP-655 уже доступен в тестовой сети, а команда разрабатывает расширяемые механизмы подписи и схему регистрации Q-day Recovery для других сетей в смарт-контракте кошелька NEAR Intents. — ссылка
• LayerZero совместно с исследователями из a16z crypto research, Университета Карнеги-Меллона и Имперского колледжа Лондона представила систему агрегации постквантовых подписей Aerie. Система основана на многомерных полиномиальных коммитах Akita, использующих решетки. Согласно официальным тестам, в среде с 100 узлами, имитирующей глобальную задержку сети, и на компьютере M4 Max с 16 ядрами процессора (без использования GPU), Aerie может агрегировать 32 768 подписей Falcon-512 примерно за 0,65 секунды. Скорость проверки доказательства агрегации в 10 раз выше, чем при последовательной проверке каждой подписи. Цель системы – снизить затраты на пропускную способность и проверку при использовании постквантовых подписей в блокчейнах. — ссылка
• Компания Espresso опубликовала результаты тестирования производительности после обновления основной сети: в смоделированной глобальной сети с 100 узлами пропускная способность данных достигла примерно 181 МБ/с, а среднее время окончательного подтверждения при пиковой нагрузке составило около 778 мс. При теоретической оценке на основе транзакций со стабильными токенами объемом 180 байт, пропускная способность может превысить 1 миллион транзакций в секунду. В новой архитектуре процесс создания блоков перенесен внутрь валидаторов, используется полностью связанная зашифрованная сеть, код коррекции ошибок XOR и BLAKE3, а независимый комитет по доступности данных упразднен, и проверка доступности данных осуществляется путем голосования консенсуса. Эти результаты являются данными, полученными в тестовой среде, и не отражают фактическую пропускную способность основной сети. — ссылка
• Команда Paradigm завершила аудит новой реализации EVM evm2. evm2 написана на Rust и использует JIT-компиляцию. Планируется постепенное внедрение в такие проекты, как Foundry, Reth и Tempo. Утверждается, что скорость выполнения evm2 в 2 раза выше, чем у текущих популярных реализаций EVM на Rust (revm), и позволяет расширять набор инструкций (opcode) и стоимость выполнения (Gas) без изменения основного кода.

Правила, типы транзакций и предварительная компиляция. В настоящее время "2x" является базовым показателем для проекта и не может быть напрямую сопоставлен с реальной производительностью узлов сети Ethereum. — ссылка