Sécurité zkSync : une analyse approfondie des mécanismes de protection de la solution de mise à l'échelle de couche 2

En tant que solution de mise à l'échelle de couche 2, zkSync exploite des cumuls sans connaissance (zk-Rollups) pour améliorer le débit des transactions et réduire les frais.

zkSync, a Layer 2 scaling solution for Ethereum, is gaining attention for its potential to resolve the network's scalability problems. As a crypto token, zkSync's security is closely linked to its value and adoption in the market.

zkSync, une solution de mise à l'échelle de couche 2 pour Ethereum, attire l'attention en raison de son potentiel à résoudre les problèmes d'évolutivité du réseau. En tant que jeton cryptographique, la sécurité de zkSync est étroitement liée à sa valeur et à son adoption sur le marché.

In this article, we will delve into the security aspects of zkSync, exploring its cryptographic proofs, on-chain data availability, decentralized validators, fraud proofs, and the role of zkSync in user interactions.

Dans cet article, nous approfondirons les aspects de sécurité de zkSync, en explorant ses preuves cryptographiques, la disponibilité des données en chaîne, les validateurs décentralisés, les preuves de fraude et le rôle de zkSync dans les interactions des utilisateurs.

Understanding these aspects will provide valuable insights for both developers and users who rely on zkSync's capabilities.

Comprendre ces aspects fournira des informations précieuses aux développeurs et aux utilisateurs qui comptent sur les capacités de zkSync.

zkSync leverages zero-knowledge rollups (zk-Rollups) to enhance transaction throughput and reduce fees while maintaining robust security standards. zk-Rollups combine multiple transactions into a single batch, which is then processed off-chain by decentralized validators.

zkSync exploite des cumuls sans connaissance (zk-Rollups) pour améliorer le débit des transactions et réduire les frais tout en maintenant des normes de sécurité robustes. Les zk-Rollups combinent plusieurs transactions en un seul lot, qui est ensuite traité hors chaîne par des validateurs décentralisés.

Once the batch is complete, a cryptographic proof is generated and submitted to the Ethereum mainnet for verification. This approach significantly increases transaction capacity compared to processing each transaction individually on Layer 1.

Une fois le lot terminé, une preuve cryptographique est générée et soumise au réseau principal Ethereum pour vérification. Cette approche augmente considérablement la capacité de transaction par rapport au traitement de chaque transaction individuellement sur la couche 1.

At the heart of zkSync's security is the use of zk-SNARKs (Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge). These cryptographic proofs provide a way to efficiently verify the correctness of a transaction batch without revealing any sensitive information, such as the individual transactions themselves.

Au cœur de la sécurité de zkSync se trouve l'utilisation de zk-SNARK (Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge). Ces preuves cryptographiques permettent de vérifier efficacement l'exactitude d'un lot de transactions sans révéler d'informations sensibles, telles que les transactions individuelles elles-mêmes.

When a batch of transactions is submitted to the Ethereum mainnet, along with a zk-SNARK proof, the proof can be used to demonstrate that all transactions within the batch are valid and untampered without disclosing any details about the transactions themselves.

Lorsqu'un lot de transactions est soumis au réseau principal Ethereum, accompagné d'une preuve zk-SNARK, la preuve peut être utilisée pour démontrer que toutes les transactions du lot sont valides et non falsifiées sans divulguer aucun détail sur les transactions elles-mêmes.

This ensures the integrity of the transactions while maintaining privacy.

Cela garantit l’intégrité des transactions tout en préservant la confidentialité.

zkSync ensures data availability by storing critical data on the Ethereum mainnet. While transactions are processed off-chain in batches, the data necessary to reconstruct the state of the zkSync rollup is available on-chain.

zkSync garantit la disponibilité des données en stockant les données critiques sur le réseau principal Ethereum. Alors que les transactions sont traitées par lots hors chaîne, les données nécessaires pour reconstruire l'état du cumul zkSync sont disponibles en chaîne.

This approach mitigates the risk of data unavailability attacks, where users could potentially lose access to their funds if the off-chain data becomes inaccessible due to technical issues or malicious intent.

Cette approche atténue le risque d'attaques par indisponibilité des données, où les utilisateurs pourraient potentiellement perdre l'accès à leurs fonds si les données hors chaîne deviennent inaccessibles en raison de problèmes techniques ou d'intentions malveillantes.

By storing the essential data on the Ethereum mainnet, even if the zkSync network experiences downtime or disruptions, users' funds and transaction history remain secure and recoverable once the network is back online.

En stockant les données essentielles sur le réseau principal Ethereum, même si le réseau zkSync subit des temps d'arrêt ou des perturbations, les fonds des utilisateurs et l'historique des transactions restent sécurisés et récupérables une fois le réseau de nouveau en ligne.

zkSync employs a network of decentralized validators to process and verify transactions. These validators are responsible for generating zk-SNARK proofs and submitting them to the Ethereum mainnet.

zkSync utilise un réseau de validateurs décentralisés pour traiter et vérifier les transactions. Ces validateurs sont chargés de générer des preuves zk-SNARK et de les soumettre au réseau principal Ethereum.

The decentralization of this process ensures that no single entity controls the validation mechanism, reducing the risk of collusion or malicious behavior.

La décentralisation de ce processus garantit qu'aucune entité ne contrôle le mécanisme de validation, réduisant ainsi le risque de collusion ou de comportement malveillant.

Multiple validators independently generate and submit proofs, which are then checked by the Ethereum mainnet. If a faulty or fraudulent proof is detected, the respective validator can be penalized or slashed, while valid proofs are rewarded with transaction fees.

Plusieurs validateurs génèrent et soumettent indépendamment des preuves, qui sont ensuite vérifiées par le réseau principal Ethereum. Si une preuve défectueuse ou frauduleuse est détectée, le validateur concerné peut être pénalisé ou réduit, tandis que les preuves valides sont récompensées par des frais de transaction.

In addition to zk-SNARK proofs, zkSync also incorporates fraud proofs as an extra layer of security. In the event that an invalid transaction is included in a batch, a fraud-proof can be generated to challenge and invalidate the incorrect batch.

En plus des preuves zk-SNARK, zkSync intègre également des preuves de fraude comme couche de sécurité supplémentaire. Dans le cas où une transaction invalide est incluse dans un lot, une preuve de fraude peut être générée pour contester et invalider le lot incorrect.

This mechanism adds an extra layer of protection against fraud or errors, ensuring that any suspicious or malicious transactions are detected and rectified.

Ce mécanisme ajoute une couche supplémentaire de protection contre la fraude ou les erreurs, garantissant que toute transaction suspecte ou malveillante est détectée et rectifiée.

If an invalid batch is detected by a user or a monitoring entity, they can generate and submit a fraud-proof, which will trigger an investigation by the network validators.

Si un lot invalide est détecté par un utilisateur ou une entité de surveillance, celui-ci peut générer et soumettre un lot anti-fraude, ce qui déclenchera une enquête de la part des validateurs du réseau.

Upon verifying the fraud-proof, the respective batch will be reverted, and the fraudulent transactions will be excluded from the zkSync state.

Après avoir vérifié l'absence de fraude, le lot respectif sera annulé et les transactions frauduleuses seront exclues de l'état zkSync.

Users interact with zkSync through wallets that support zkSync transactions. These wallets must implement robust security practices to protect users' private keys and funds.

Les utilisateurs interagissent avec zkSync via des portefeuilles prenant en charge les transactions zkSync. Ces portefeuilles doivent mettre en œuvre des pratiques de sécurité robustes pour protéger les clés privées et les fonds des utilisateurs.

Popular wallets like MetaMask and Trust Wallet are compatible with the solution and provide secure interfaces for users to manage their assets on zkSync.

Les portefeuilles populaires tels que MetaMask et Trust Wallet sont compatibles avec la solution et fournissent des interfaces sécurisées permettant aux utilisateurs de gérer leurs actifs sur zkSync.

Moreover, the zkSync protocol relies on smart contracts deployed on the Ethereum mainnet. These smart contracts are audited and tested to ensure they are free from vulnerabilities.

De plus, le protocole zkSync s'appuie sur des contrats intelligents déployés sur le réseau principal Ethereum. Ces contrats intelligents sont audités et testés pour garantir qu’ils sont exempts de vulnérabilités.

Regular audits by independent security firms help maintain the integrity and security of zkSync's smart contracts, providing users with confidence in the platform's reliability.

Des audits réguliers effectués par des sociétés de sécurité indépendantes contribuent à maintenir l'intégrité et la sécurité des contrats intelligents de zkSync, donnant ainsi aux utilisateurs confiance dans la fiabilité de la plateforme.

zkSync is designed to be censorship-resistant, meaning that no single party can prevent transactions from being included in a batch. The decentralized nature of the validator network ensures that even if some validators attempt to censor transactions, for instance, by prioritizing specific transactions or delaying the inclusion of others, other validators can continue processing them.

zkSync est conçu pour résister à la censure, ce qui signifie qu'aucune partie ne peut empêcher l'inclusion de transactions dans un lot. La nature décentralisée du réseau de validateurs garantit que même si certains validateurs tentent de censurer des transactions, par exemple en donnant la priorité à des transactions spécifiques ou en retardant l'inclusion d'autres, d'autres validateurs peuvent continuer à les traiter.

This decentralized structure maintains the system's overall functionality and prevents any single entity from controlling the flow of transactions.

Cette structure décentralisée maintient la fonctionnalité globale du système et empêche une seule entité de contrôler le flux des transactions.

As long as a majority of the validators are acting honestly and efficiently, transactions will be included in batches and submitted to the Ethereum mainnet for verification.

Tant qu’une majorité des validateurs agissent honnêtement et efficacement, les transactions seront incluses par lots et soumises au réseau principal Ethereum pour vérification.

A 51% attack occurs when a malicious entity gains control over the majority of the network's computational power. In the context of zkSync, the decentralized validator network makes it exceedingly difficult for any single entity to achieve such control.

Une attaque à 51 % se produit lorsqu'une entité malveillante prend le contrôle de la majorité de la puissance de calcul du réseau. Dans le contexte de zkSync, le réseau de validateurs décentralisé rend extrêmement difficile pour une seule entité d'obtenir un tel contrôle.

Moreover, zk-SNARK proofs provide an immutable record of transactions, making it

De plus, les preuves zk-SNARK fournissent un enregistrement immuable des transactions, ce qui permet