Призупинення активації Stylus на Arbitrum зменшує ризик атак за допомогою ШІ

Рада безпеки Arbitrum оголосила про призупинення активацій Stylus на Arbitrum One та Nova, яке набирає чинності з 2 жовтня 2026 року. Цей крок є терміновою реакцією на ризик атак, що здійснюються за допомогою штучного інтелекту.

Це призупинення активації Stylus на Arbitrum не стосується вже функціонуючих контрактів, але блокує запуск нових програм на основі WebAssembly до подальшого повідомлення, відповідно до звіту Ради безпеки.

Основні моменти

• Цільове блокування нових активацій Stylus
  • Як працює блокування: механізм газу
  • Що змінюється для розробників
• Чому призупинення: ризик атак за допомогою ШІ
• Додатковий захист: одноетапні докази BoLD
  • Можливі затримки в переказах до Ethereum
• Коли знову відкриються активації Stylus

Основні моменти

• Рада безпеки призупинила нові активації контрактів Stylus на Arbitrum One та Nova з 2 жовтня 2026 року через ризик атак за допомогою ШІ.
• Обмеження було введено шляхом підвищення вартості газу для активації до забороненого рівня, без необхідності оновлення ArbOS.
• Вже активні контракти Stylus продовжують працювати в нормальному режимі, так само як і розгортання та виконання контрактів Solidity.
• Не було виявлено жодних крадіжок коштів користувачів, незважаючи на виявлені помилки та вектори атак.
• Окремий захист для одноетапних доказів BoLD може затримати повідомлення про перекази, які все ще очікують з Arbitrum One до Ethereum.

Цільове блокування нових активацій Stylus

Блокування стосується лише активації нових контрактів Stylus, а не коду, який вже функціонує в мережі. Arbitrum нічого не вимикає: він закриває двері для нових входів.

Крок 2 жовтня стосується конкретно активації контрактів Stylus, етапу, який робить програму WebAssembly виконуваною на ланцюгу, не торкаючись вже активного коду.

Як працює блокування: механізм газу

Рада не наклала вимогу оновлення програмного забезпечення, але діяла на ціну газу. Вона підвищила вимогу до газу для активації до рівня, який сама Рада визначила як "заборонено дорогий", фактично роблячи нові активації недоступними без зміни основного протоколу.

Це означає, що виправлення не вимагало оновлення ArbOS, програмного забезпечення, яке забезпечує роботу Arbitrum One та Nova. Рада розглядала це як просту конфігураційну зміну, яку можна швидко скасувати після усунення ризику.

Що змінюється для розробників

Для тих, хто вже використовує Stylus, практична різниця полягає між зберіганням коду та його використанням. Розгортання, яке зберігає програму в ончейні, не підлягає змінам. Активація є тим, що залишається замороженим.

Нові екземпляри контракту, які повторно використовують вже дійсну активацію ідентичного коду, все ще можуть бути запущені в звичайному режимі. Блокуються всі нові запуски: нова версія програми, програма, термін дії якої закінчився, що намагається повторно активуватися, або контракт Stylus, який потребує повторної активації після зміни версії.

Перед закінченням терміну дії програми розробники зберігають можливість продовжити її активний стан через механізм продовження keepalive, без особливих дозволів. Програми, які наближаються до закінчення терміну, не є автоматично завершеними, за умови, що відповідальна команда продовжить вчасно.

Розгортання та звичайне виконання контрактів Solidity на Arbitrum залишаються абсолютно нормальними. Більшість щоденної активності в мережі --- DeFi протоколи, dApp та токен контракти на основі Solidity --- продовжуються без перерв. Це специфічне втручання в Stylus, а не блокування всієї мережі.

Чому призупинення: ризик атак за допомогою ШІ

Arbitrum вводить обмеження через зростаючу загрозу: атаки стають все більш складними, базуючись на програмах WebAssembly, написаних вручну за допомогою штучного інтелекту, здатних обходити стандартний компілятор Stylus.

Іншими словами, зловмисники не обов'язково пишуть шкідливий код на Rust або C, компілюючи його звичайним способом: вони створюють сирий байт-код WebAssembly, призначений для використання крайніх випадків, які компілятор забороняє.

Згідно з даними Ради, відомі помилки, пов'язані з цим ризиком, в основному загрожують життєздатності ланцюга, а не активам користувачів: це умови відмови в обслуговуванні, які можуть заблокувати частини мережі, а не очистити гаманці. Жодна атака, що дозволяє вкрасти кошти користувачів, не була виявлена, що є важливою відмінністю, на яку Рада звернула увагу.

Для тих, хто має активи на Arbitrum, профіль ризику стосується стабільності та безперервності роботи мережі, а не безпосередньої втрати коштів. Проте важливо, що персоналізований байт-код WebAssembly, створений за допомогою ШІ, може досліджувати слабкі місця поза звичайною ланцюгом: сигнал, який команди безпеки блокчейнів по всій галузі, ймовірно, уважно спостерігають, оскільки розробка експлойтів за допомогою ШІ стає більш поширеною.

Додаткова захист: одноетапні докази BoLD

Разом із блокуванням на Stylus, те саме надзвичайне рішення від 2 жовтня ввело окремий захист для одноетапних доказів BoLD на Arbitrum One, механізму, що використовується для вирішення суперечок під час спірних періодів у процесі врегулювання ланцюга.

Захист стосується конкретного випадку: коли дві суперечливі відповіді подаються на один і той же етап у рамках відкритої суперечки, і система одноетапного доказу в кінцевому підсумку валідовує їх обидві, виникає конфлікт під час врегулювання. Новий захист призупиняє врегулювання Arbitrum One до Ethereum, якщо ця умова виникає, надаючи Раді можливість реалізувати виправлення перед відновленням нормального врегулювання.

Можливі затримки у виведеннях до Ethereum

Arbitrum уточнює, що Arbitrum One продовжує обробляти транзакції в звичайному режимі, навіть якщо це блокування активується. Проблема стосується повідомлень, що рухаються з Arbitrum One до Ethereum, які ще не підтверджені, включаючи виведення.

Ці повідомлення повинні чекати, поки Рада вирішить конфлікт і відновить врегулювання. Встановлення захисту не призупиняє автоматично виведення: затримка активується лише якщо специфічна умова конфлікту між доказами дійсно виконується.

Варто зазначити для тих, хто планує перевести активи з Arbitrum One у короткостроковій перспективі: виведення, яке зазвичай завершується на Ethereum у звичайний термін, може, в найгіршому випадку, залишитися в підвішеному стані довше, ніж очікувалося.

Коли знову відкриються активації Stylus

Досі немає фіксованої дати для відновлення нових активацій Stylus. Звіт від 2 жовтня та повідомлення для розробників залишили терміни відкритими.

Рада заявила, що Arbitrum Foundation працюватиме разом з ArbitrumDAO, щоб визначити як терміни, так і способи відновлення активацій.

Ця відкритість ставить розробників, які зосереджені на Stylus, у стан очікування. Команди з активними контрактами можуть продовжувати працювати та оновлювати через механізми keepalive, але ті, хто планує запустити нові програми Stylus або впровадити важливі оновлення версій, повинні чекати, поки Foundation та DAO визначать наступні кроки. Перерва в активаціях Stylus на Arbitrum залишається відкритою, без визначеного часових горизонтів.

Контент створено за допомогою штучного інтелекту та з редакційною перевіркою людини.