سکِنکٹ کے SP1 ZKVM میں سیکورٹی خامی دریافت

اڈیلے کی رپورٹ کے مطابق، لیمبڈاکلاس نے حال ہی میں سکِنکٹ کے SP1 ZKVM کے پروف جنریشن عمل میں ایک سنگین سیکورٹی خامی کی نشاندہی کی ہے، جس کی وجہ سے اس پر سخت نگرانی کی جارہی ہے۔ یہ خامی SP1 کے ورژن 3 میں 3Mi لیبز اور الائنڈ کے تعاون سے دریافت ہوئی، جو دو الگ الگ سیکورٹی مسائل کے تعامل کا نتیجہ ہے۔ سکِنکٹ نے اپنی صارفین کو گٹ ہب اور ٹیلیگرام کے ذریعے اس ممکنہ مسئلے سے آگاہ کیا تھا۔ اگرچہ یہ مسئلہ فوری طور پر قابو پالیا گیا، اس نے زیرو-نالِج ورچوئل مشینز (ZKVM) میں سیکورٹی شفافیت کے حوالے سے سوالات اٹھائے ہیں۔
SP1 ٹیکنالوجی رول اپ انفراسٹرکچر کی ترقی میں اپ گریڈز کی حمایت کر رہی ہے۔ مینٹل نیٹ ورک نے SP1 کو ZK ویلیڈیٹی رول اپ میں منتقل کرنے کے لیے اپنایا ہے تاکہ لین دین کی تکمیل کے وقت کو کم کیا جاسکے اور ادارہ جاتی سطح پر اثاثہ جات کی تصفیہ کی حمایت کی جاسکے۔ اگ لیئر اور تائیکو بھی اپنی کراس چین انٹرآپریبلٹی اور ملٹی پروور نظام کی سیکیورٹی کے لیے SP1 استعمال کررہے ہیں۔ نیا پروجیکٹ “Soon” بھی ایٹھیریم پر تصفیہ کے لیے SP1 کی مدد سے ZK فالٹ پروف استعمال کرنے والا SVM رول اپ فریم ورک تیار کر رہا ہے۔
لیمبڈاکلاس نے خبردار کیا ہے کہ اس خامی کے مکمل اثرات کا جائزہ مزید درکار ہے کیونکہ اس استحصال کا انحصار دو مسائل کے باہمی تعلق پر ہے، لہٰذا صرف ایک مسئلے کا حل ناکافی ہوسکتا ہے۔ فیدے نے سوشل میڈیا پر کہا کہ ان کی ٹیم نے سکِنکٹ کی جانب سے غیر سنجیدگی دیکھ کر اسے عام کرنے کا فیصلہ کیا۔ ایویل کے انوراگ ارجن نے کہا کہ سکِنکٹ نے مسئلہ سنبھالنے میں ذمہ داری کا مظاہرہ کیا، مگر بہتر عوامی اطلاع کی ضرورت ہے۔ ایویل کا نظام اس خامی سے محفوظ ہے کیونکہ وہ سکِنکٹ کے پرائیویٹ پروور پر انحصار کرتے ہیں۔
سکِنکٹ کے حمایتیوں نے کہا کہ ذمہ دارانہ اطلاع عام طور پر نجی رپورٹنگ کے ذریعے ہوتی ہے تاکہ غیر ضروری خوف اور استحصال سے بچا جا سکے۔ سکِنکٹ کے SP1 کا ورژن 4، جسے ٹربو کہا جاتا ہے، اس خامی کو دور کر چکا ہے اور دیگر پروجیکٹس نے اس کی اصلاحات کو شامل کرنا شروع کر دیا ہے۔