Con más de 6 mil millones de dólares bloqueados en las soluciones de escalabilidad de Capa 2 (L2) de Ethereum, surgen preguntas sobre la seguridad de los fondos de los usuarios puenteados a través de las redes L2.
El valor total bloqueado en todas las redes de Capa 2 alcanzó un máximo histórico de poco más de 7 mil millones de dólares a finales de noviembre. Actualmente, ronda los 6 mil millones de dólares, lo que representa un aumento de alrededor del 500% en los últimos tres meses.
L2beat, que compara varias redes de Capa 2, ha profundizado en el tema de la seguridad ahora que cada vez hay más criptomonedas bloqueadas en el ecosistema.
En una publicación de blog del 8 de diciembre, L2beat echó un vistazo más de cerca al líder actual del mercado, Arbitrum, que tiene una participación de mercado del 42% con 2,5 mil millones de dólares bloqueados.
Profundizando en Arbitrum
Aribitrum utiliza optimistic rollups para proporcionar una experiencia Ethereum completa sin las dolorosas tarifas de transacción.
Los optimistic rollups se basan en la publicación de datos que se supone que son correctos para la cadena y que permiten un período de gracia para que la transacción sea cuestionada. Durante este tiempo, los usuarios pueden enviar “pruebas de fraude” para indicar que los datos son incorrectos.
Hay tres contratos inteligentes que permiten a los usuarios conectar tokens de Capa 1 con Arbitrum. La investigación afirmó que “quien controla estas pasarelas (puentes) tiene acceso indirecto a estos fondos”, antes de cuestionar la identidad del administrador.
Los contratos están controlados por un multisig que puede actualizar la implementación, y la propia maquinaria de rollup, agrega el informe. Arbitrum ha declarado que mantendrá el control manual del sistema hasta que la tecnología madure. L2beat ve esto como un posible compromiso de seguridad, indicando:
“Entonces se puede argumentar que hasta que se eliminen estos controles, toda la construcción no es más segura que un simple puente a una sidechain controlada y operada por un MultiSig”.
Optimistic y zk-rollups heredan su seguridad de la Capa 1 de Ethereum, pero hay una diferencia entre un sistema que los usa con un camino claro hacia la descentralización y uno que no dice L2beat.
El informe concluyó que L2 sigue siendo tecnología en gran parte experimental y debe ser supervisada de cerca por “terceros neutrales al proveedor” para garantizar que los fondos de los usuarios permanezcan seguros;
“Lo que la comunidad necesita es un monitoreo en vivo de todos los principales Rollups, alertando y, en última instancia, herramientas para que los usuarios opten por no recibir cambios en la arquitectura y/o parámetros de Rollup que los administradores de Rollup les presenten”.
Riesgos de L2
En su página de riesgos, L2beat advierte que Arbitrum solo permite a los actores incluidos en la whitelist enviar pruebas de fraude para el optimistic rollup y que el código que actualmente protege el sistema se puede actualizar de forma arbitraria y sin previo aviso.
Finalmente, si un validador incluido en la whitelist deja de funcionar, los fondos se congelarán ya que no existe un mecanismo para proteger contra las interrupciones del validador.
A mediados de septiembre, Arbitrum experimentó una breve interrupción debido a un error en el secuenciador que afectó las marcas de tiempo de las transacciones, pero esto no estaba relacionado con la seguridad del rollup.
Trusted
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
