📢 #Gate观点任务# 第一期精彩啓程!調研 Palio (PAL) 項目,在Gate廣場發布您的看法觀點,瓜分 $300 PAL!
💰️ 選取15名優質發帖用戶,每人輕鬆贏取 $20 PAL!
👉 參與方式:
1. 調研$PAL項目,發表你對項目的見解。
2. 帶上$PAL交易連結。
3. 推廣$PAL生態周系列活動:
爲慶祝PAL上線Gate交易,平台特推出HODLer Airdrop、CandyDrop、VIP Airdrop、Alpha及餘幣寶等多項PAL專屬活動,回饋廣大用戶。請在帖文中積極宣傳本次系列活動,詳情:https://www.gate.com/announcements/article/45976
建議項目調研的主題:
🔹 Palio 是什麼?
🔹 $PAL 代幣經濟模型如何運作?
🔹 如何參與 $PAL生態周系列活動?
您可以選擇以上一個或多個方向發表看法,也可以跳出框架,分享主題以外的獨到見解。
注意:帖子不得包含除 #Gate观点任务# 和 #PAL# 之外的其他標籤,並確保你的帖子至少有 60 字,並獲得至少 3 個點讚,否則將無法獲得獎勵。
⚠️ 重復內容的帖子將不會被選取,請分享屬於你獨特的觀點。
⏰ 活動時間:截止至 2025年7月11日 24:00(UTC+8)
Succinct披露SP1潛在漏洞後發佈修復版本,批評人士稱溝通過程缺乏透明度
Odaily星球日報訊 LambdaClass 近日披露了零知識證明基礎設施公司 Succinct SP1 ZKVM 證明生成過程中的一個嚴重安全漏洞,此後其受到了嚴格審查。SP1 版本 3 中的漏洞是與 3Mi Labs 和 Aligned 合作發現的,源於兩個獨立安全漏洞的相互作用。 Succinct 此前通過 Github 和 Telegram 向其用戶披露了這一潛在漏洞。雖然該漏洞在披露之前很快得到解決,但這一過程引發了人們對零知識虛擬機(ZKVM)安全實踐透明度的擔憂。SP1 的技術目前正在支持開發中的 rollup 基礎設施的升級: -Mantle Network 已集成 SP1 以過渡到 ZK 有效性 rollup,旨在縮短交易完成時間並支持機構級資產結算; -AggLayer 使用 SP1 生成 pessimistic 證明,確保其跨鏈互操作性解決方案的安全性; -Taiko 已採用 SP1 作為 ZK 證明器來保護其使用多證明器系統的 L2 執行; -Soon 是一個相對較新的項目,正在構建一個 SVM rollup 框架,該框架使用由 SP1 提供支持的 ZK 故障證明來結算到以太坊,類似於 Eclipse,後者使用的是 RISC Zero。 LambdaClass 警告稱,該漏洞的全部影響需要進一步評估。值得注意的是,漏洞利用取決於兩個問題之間的相互作用,這意味著修復一個問題可能不足以阻止漏洞利用。 LambdaClass 開發人員 Fede 在社交媒體上強調,他的團隊在察覺到 Succinct 就該問題缺乏緊迫感後,感到有必要公開披露該問題。 據 Avail 的 Anurag Arjun 稱,Succinct 領導層在修復該問題方面採取了負責任的行動,但他同意需要更好的公開披露做法。Arjun 證實,其團隊在漏洞公開披露之前已私下獲悉此問題。Avail 的部署沒有面臨風險,因為他們依賴 Succinct 的專有證明器,該證明器仍處於許可狀態。Avail 的 rollup 客戶端尚未開始使用其 SP1 驅動的橋接合約,因此沒有實際影響。 與此同時,Succinct 的支持者指出,負責任的披露通常涉及在公開聲明之前進行私下報告,以避免不必要的恐慌和潛在的利用。 此外,Succinct 的 SP1 更新版本 4(稱為 Turbo)解決了已發現的漏洞,下游項目已開始集成這些修復程序。(Blockworks)