បានជួសជុលភាពងាយរងគ្រោះរបស់ SP1 បន្ទាប់ពីមានហានិភ័យពីភស្តុតាងមិនត្រឹមត្រូវ
Succinct បានបង្ហាញពីភាពងាយរងគ្រោះកម្រិតធ្ងន់ធ្ងរខ្ពស់ផ្នែកភាពជឿជាក់នៅក្នុងប្រព័ន្ធភស្តុតាងចំណេះដឹងសូន្យ SP1 របស់ខ្លួន។ កំហុសនេះប៉ះពាល់ដល់កម្មវិធីផ្ទៀងផ្ទាត់ Rust ដើមក្នុងកំណែ 6.0.0 ដល់ 6.8.0 ហើយអាចធ្វើឱ្យ Prover Network នៅលើ mainnet ទទួលយកភស្តុតាងនៃការប្រតិបត្តិដែលមិនត្រឹមត្រូវ។ ភាពងាយរងគ្រោះរបស់ SP1 កើតឡើងដោយសារកម្មវិធីផ្ទៀងផ្ទាត់ពិនិត្យស្លាកទិន្នន័យ ប៉ុន្តែមិនបានបញ្ជាក់ថាចំនួនធាតុដែលបានរក្សាទុកត្រូវនឹងវិមាត្រដែលបានអះអាងនោះទេ។ ការត្រួតពិនិត្យទម្រង់ថេររបស់ Groth16 និង Plonk ព្រមទាំងកម្មវិធីផ្ទៀងផ្ទាត់ Solidity លើខ្សែសង្វាក់ មិនរងផលប៉ះពាល់ទេ។ នៅថ្ងៃទី 24 ខែកញ្ញា Succinct បានចេញកំណែ 6.8.1 ដែលបន្ថែមការត្រួតពិនិត្យប្រវែងពេលបម្លែងពីទិន្នន័យសៀរៀល ហើយបានដាក់ឱ្យប្រើនៅលើ mainnet។ Vitalis Salis បានរាយការណ៍បញ្ហានេះតាមរយៈ Immunefi។ អ្នកប្រើប្រាស់កម្មវិធីផ្ទៀងផ្ទាត់ Rust ដើមដែលទទួលយកភស្តុតាងពីអ្នកបង្កើតភស្តុតាងដែលមិនគួរឱ្យទុកចិត្ត គួរធ្វើបច្ចុប្បន្នភាពទៅកំណែ 6.8.1។
Neutral
ភាពងាយរងគ្រោះនេះបង្កហានិភ័យសន្តិសុខគួរឱ្យកត់សម្គាល់៖ ប្រសិនបើមានការកេងប្រវ័ញ្ច វាអាចធ្វើឱ្យកម្មវិធីផ្ទៀងផ្ទាត់ SP1 ដើមដែលសរសេរជា Rust និងរងផលប៉ះពាល់ ទទួលយកភស្តុតាងប្រតិបត្តិការដែលមិនត្រឹមត្រូវ ហើយអាចប៉ះពាល់ដល់កម្មវិធីដែលពឹងផ្អែកលើវា។ ទោះជាយ៉ាងណា របាយការណ៍បញ្ជាក់ថា Succinct បានចេញផ្សាយ និងដាក់ឱ្យប្រើប្រាស់ការកែតម្រូវរួចហើយ ខណៈការត្រួតពិនិត្យ Groth16 និង Plonk ដែលមានទម្រង់ថេរ ព្រមទាំងកម្មវិធីផ្ទៀងផ្ទាត់ Solidity លើខ្សែសង្វាក់ មិនរងផលប៉ះពាល់ទេ។ ដូច្នេះ សញ្ញាដែលបង្ហាញពីការគំរាមកំហែងទីផ្សារដែលនៅបន្ត និងមានវិសាលភាពទូលំទូលាយមានកម្រិត។ ផលប៉ះពាល់ផ្ទាល់ដែលទំនងបំផុតគឺការងារប្រតិបត្តិការជាក់លាក់សម្រាប់អ្នកប្រើប្រាស់ដែលកំពុងដំណើរការកម្មវិធីផ្ទៀងផ្ទាត់ Rust ដែលរងផលប៉ះពាល់ មិនមែនសម្ពាធភ្លាមៗលើតម្លៃរូបិយប័ណ្ណគ្រីបតូនោះទេ។ ក្នុងរយៈពេលខ្លី អ្នកជួញដូរអាចតាមដានគម្រោងពាក់ព័ន្ធនឹង SP1 សកម្មភាពផ្ទៀងផ្ទាត់ និងការប្រកាសណាមួយអំពីការកេងប្រវ័ញ្ច ឬការខាតបង់ឱ្យបានដិតដល់ជាងមុន។ ក្នុងរយៈពេលវែង ឧប្បត្តិហេតុនេះអាចធ្វើឱ្យមានការត្រួតពិនិត្យកាន់តែខ្លាំងលើការអនុវត្តប្រព័ន្ធភស្តុតាង និងបង្កើនតម្រូវការសម្រាប់ការធ្វើសវនកម្ម ការធ្វើបច្ចុប្បន្នភាពកំណែ និងការត្រួតពិនិត្យការការពារជាច្រើនស្រទាប់។ ភាពងាយរងគ្រោះហេដ្ឋារចនាសម្ព័ន្ធស្រដៀងគ្នាអាចបង្កឱ្យមានការប្រែប្រួលខ្លាំង នៅពេលមានការបាត់បង់មូលនិធិ ឬសេវាកម្មទូទាំងបណ្តាញត្រូវបានរំខាន។ ប៉ុន្តែដោយគ្មានភស្តុតាងនៃការកេងប្រវ័ញ្ច ឬការរំខានយូរអង្វែងក្នុងករណីនេះ ការវាយតម្លៃទីផ្សារដោយអព្យាក្រឹតគឺសមស្របជាង។