Los investigadores de Ethereum afrontan una brecha de seguridad de 52.14 bits en zkEVM antes de diciembre

Puntos clave

El concurso better.codes de Ethereum muestra un certificado inferior de 63.99 bits y uno superior de 116.13 bits para koalaIRS12. Entre ambos certificados quedan 52.14 bits sin resolver tras nueve propuestas promovidas de siete solucionadores. La puntuación del desafío no mide la solidez del sistema completo ni la seguridad integral de zkEVM. La revisión de Ethereum prevista para principios de diciembre también exige una contabilidad de la solidez a nivel de sistema, el cumplimiento del tamaño de las pruebas, argumentos de recursión y evidencias de implementación.

Sentimiento del mercado

neutral, impulsado por tecnología.

Motivo: Los investigadores de Ethereum están midiendo una brecha de seguridad no resuelta en el sistema de pruebas sin modificar la ruta de validación crítica para el consenso de Ethereum.

Casos históricos similares

Este tipo de investigación sobre seguridad formal suele mejorar la confianza de forma gradual mediante pruebas reproducibles, en lugar de provocar una reevaluación inmediata del mercado. El referente actual cuenta con un teorema fijado y un entorno de verificación fijado, lo que permite comparar directamente los cambios sucesivos en los certificados.

Efecto dominó

El impacto inmediato sigue circunscrito a la investigación sobre la seguridad de zkEVM, ya que la reejecución por parte de los clientes de ejecución ordinarios continúa impulsando las atestaciones de Ethereum. Si el intervalo entre certificados se estrecha, el resultado podría reforzar posteriores trabajos de seguridad a nivel de sistema, sin demostrar por sí solo la seguridad de un zkEVM en producción.

Oportunidades y riesgos

Oportunidades: Los lectores pueden vigilar si el certificado inferior se acerca al objetivo codificado de 128 bits. Un intervalo más estrecho proporcionaría evidencias más sólidas a nivel de componente para futuros argumentos de seguridad de zkEVM.

Riesgos: Los lectores deberían vigilar si Ethereum publica la contabilidad a nivel de sistema y las evidencias de implementación exigidas para la revisión de principios de diciembre. El resultado del referente, por sí solo, no establece la seguridad integral de un zkEVM en producción.