セキュリティ委員会

Arbitrum セキュリティ委員会は、10月2日アメリカ東部時間11:30にArbitrum OneとNovaで緊急アップグレードを実施し、2つのチェーン上でのすべての新しいStylus契約のアクティベーションを一時停止しました。同時に、Arbitrum Oneの争議システムにBoLD単一証明に対する保護メカニズムを追加しました。Arbitrum財団は、この措置がネットワークの安全性と完全性を保護するための継続的な積極的安全対策であると述べています。Stylusは、開発者がRust、C++などの言語を使用してスマートコントラクトを作成し、Ethereum仮想マシンとの互換性を保ちながら、そのプログラムをWebAssembly形式にコンパイルすることを可能にします。今回の一時停止は、標準Stylusコンパイラツールチェーンを使用しておらず、現在のバージョンのArbOSによって修正されていない手動で作成されたWASMプログラムを主に対象としています。セキュリティ委員会は、ArbOwner.setWasmActivationGas(2^64 - 1)を呼び出すことで、アクティベーションに必要なガスを理論的上限まで引き上げ、新しいアクティベーションを経済的に不可能にしました。すでにアクティブなStylus契約には影響がなく、引き続き実行と更新が可能であり、Solidity契約のデプロイと実行にも制限はありません。新たに追加されたBoLD保護により、同じ争議ステップで2つの相互に矛盾し、かつ両方が受け入れられた回答が出た場合、Arbitrum OneからEthereumへの決済が一時停止されることが可能になります。未確認の引き出しは、セキュリティ委員会が修正を展開するために遅延する可能性があります。公式は、現在発見されているStylus関連の脆弱性が主にチェーンの活性に影響を与えるものであり、サービス拒否攻撃などが含まれ、ユーザーの資金を危険にさらすことはないと指摘しています。

公式の情報によると、ENS DAOは新しいセキュリティ委員会の提案を承認し、任期は2年です。この委員会は8名のメンバーで構成されており、拒否権を持ち、悪意のある提案が通過した後、実行前の待機期間中に提案を取り消すことができます。委員会の権限は、タイムロック内の取引を取り消すことに限られ、金庫の資金を使用したり、提案を提出したり、承認された提案を書き直したりすることはできません。委員会は、その規約に定められた緊急条件下でのみ権限を行使できます。ENSは、ガバナンス自体が攻撃の対象となる可能性があることを指摘しています------投票権は攻撃を開始するために借用される可能性があり、提案コードは悪意のある行動を隠すために使用され、証明書の漏洩は有害な取引を推進するために利用される可能性があります。新しい委員会は5-of-8のマルチシグを採用しており、少なくとも5名のメンバーが提案を取り消すことに同意する必要があり、任期2年後にはDAOの投票で延長する必要があります。

The Defiant の報道によると、ENS コミュニティのメンバー Christoph Jentzsch が X プラットフォームで ENS DAO の自発的解散を提案し、「ENS DAO はすでに崩壊している」と述べ、ENSv2 Universal Router の鍵を破棄し、残りの資金を配分して ENS を正式に公共インフラに転換することを提案しました。Jentzsch は 2016 年の「The DAO」のコードを作成した経験があり、現在は Tokenize.it を運営していますが、ENS ガバナンスにおいては公式な役職には就いていないと述べています。以前、ENS の共同創設者 Nick Johnson は、プロトコルを利用して約半数のアクティブ投票権を使い、安全理事会の更新投票を一方的に否決しましたが、約 2 週間前には、自ら委任した近半数のアクティブ投票権を使って、ENS 財団の資金管理権を拡大する別の提案を支持しました。

Arbitrum セキュリティ委員会のお知らせでは、KelpDAO の脆弱性に関連する Arbitrum One アドレスに保管されていた 30,766 ETH を救出するために緊急措置を講じたことが発表されました。セキュリティ委員会は法執行機関の協力を得て攻撃者の身元を特定し、常に Arbitrum コミュニティの安全と完全性を維持することを前提に、いかなる Arbitrum ユーザーやアプリケーションにも影響を与えないようにしています。大量の技術調査と審議を経て、セキュリティ委員会は他のチェーンの状態や Arbitrum ユーザーに影響を与えずに資金を安全な場所に移動させる技術的なソリューションを特定し、実行しました。米国東部時間 4 月 20 日午後 11 時 26 分時点で、資金は中間の凍結ウォレットに無事に移動されました。元の資金を保有していたアドレスはこれらの資金にアクセスできなくなり、資金を移動させるためのさらなる行動は Arbitrum 管理機関のみが行うことができ、関連する各方面と調整を行います。

ChainCatcher のメッセージによると、Scroll は X プラットフォームでの投稿で、今年の 4 月に Stage 1 ZK-Rollup にアップグレードされる予定であると述べています。この段階では、強制取引、免許不要の取引提出、完全な zkEVM 証明をサポートし、業界の専門家で構成されるセキュリティ委員会を設立する予定です。

ChainCatcher のメッセージによると、Arbitrum Developers は X プラットフォームで発表し、Arbitrum セキュリティ委員会（Arbitrum Security Council）が緊急行動を実行する計画を立てており、今後数日以内に ArbOS 32 を有効化する予定です。v3.2.0 バージョンには、新しいアップグレード ArbOS 32 によって有効化されたセキュリティ修正プログラムが含まれており、ソースコードはアメリカ東部標準時間の火曜日午前 10 時に提供され、その後にアップグレード操作が開始されます。以前、Arbitrum Developers は Arbitrum Nitro v3.2.0 のリリースを発表し、関係者はこのバージョンに早急にアップグレードする必要があります。

ChainCatcher のメッセージによると、AXIOS が報じたところでは、OpenAI は月曜日にその CEO サム・アルトマンが安全保障委員会を離れると発表しました。この委員会は現在、完全に独立した取締役によって構成されることになります。OpenAI は、この委員会の議長にジコ・コルターを任命すると述べました。委員会は主要なモデルに関するブリーフィングを受け、全取締役会と共に新しいモデルのリリースを延期する権限を持ちます。また、新しい委員会は最近の o1"いちご"モデルの安全性を審査し、同社の内部評価ではこのモデルが"中程度のリスク"と評価されたことを指摘しました。OpenAI は、透明性を高め、外部団体との協力を強化し、ますます多くの製品チームで安全な実践を統一するために、委員会の提言を採用する努力をしていると述べています。

ChainCatcher のメッセージによると、Optimism は Season 5 でガバナンスシステムを導入します。Collective は「市民の家」を立ち上げ、最初の「共同の家」投票を実施します。さらに、Optimism セキュリティ委員会が設立され、セキュリティ委員会はコミュニティメンバーのグループで構成され、ガバナンスの意向に従ってプロトコルのアップグレードを実行する任務を担います。Optimism はまた、Season 6 で投票配分プロトコルの初期プロセスを導入する計画を立てており、このプロセスには財務委員会の導入が含まれる可能性があります。財務委員会は、リソースの配分方法についてガバナンス層に高レベルの提案を行う責任を負います。また、一部の内容をオンチェーンに移行し、ガバナンス者は完全にオンチェーンで取引を開始し、OP 財庫からトークンを移転できるようになります。

ChainCatcher のメッセージによると、公式ブログで OP Labs が発表したところによれば、Optimism エコシステムの非中央集権的なロードマップの最終目標は、できるだけ早く第二段階に到達し、特定の参加者が「コード出力以外の状態ルートを一貫して発行することができない」ことを保証することです。第一段階では、Optimism ガバナンスは Superchain のセキュリティを管理するために 14 人のセキュリティ委員会を承認しました。2024 年の重要な目標は、このセキュリティ委員会が Optimism ガバナンスの方針に従ってエコシステムのアップグレードキーを管理し、Optimism 財団から独立することです。