توقف تفعيل Stylus على Arbitrum يوقف خطر هجمات الذكاء الاصطناعي

لقد أوقف مجلس الأمن في Arbitrum تفعيل Stylus على Arbitrum One و Nova، اعتبارًا من 2 أكتوبر 2026. هذه الخطوة هي استجابة طارئة لخطر الهجمات المدعومة بالذكاء الاصطناعي.

تتعلق هذه الوقفة بتفعيل Stylus على Arbitrum، ولا تشمل العقود التي تعمل بالفعل، ولكنها تمنع تشغيل برامج جديدة تعتمد على WebAssembly حتى إشعار آخر، وفقًا لتقرير عمل مجلس الأمن.

النقاط الرئيسية

• الحظر يستهدف التفعيل الجديد لعقود Stylus.
  • كيف يعمل الحظر: آلية الغاز.
  • ماذا يتغير للمطورين.
• لماذا الوقفة: خطر الهجمات المدعومة بالذكاء الاصطناعي.
• حماية ثانية: إثباتات خطوة واحدة من BoLD.
  • تأخيرات محتملة في السحوبات إلى Ethereum.
• متى ستعاد تفعيل Stylus.

النقاط الرئيسية

• أوقف مجلس الأمن التفعيل الجديد لعقود Stylus على Arbitrum One وNova اعتبارًا من 2 أكتوبر 2026، بسبب خطر الهجمات المدعومة بالذكاء الاصطناعي.
• تم إدخال القيود من خلال رفع تكلفة الغاز للتفعيل إلى مستوى محظور، دون الحاجة إلى ترقية ArbOS.
• العقود النشطة بالفعل تستمر في العمل بشكل طبيعي، وكذلك نشر وتنفيذ عقود Solidity.
• لم يتم اكتشاف أي سرقة لأموال المستخدمين، على الرغم من وجود أخطاء ونقاط هجوم محددة.
• حماية منفصلة لإثباتات خطوة واحدة من BoLD قد تؤخر الرسائل المتعلقة بالسحوبات المعلقة من Arbitrum One إلى Ethereum.

الحظر المستهدف للتفعيل الجديد لعقود Stylus

يستهدف الحظر فقط تفعيل عقود Stylus الجديدة، وليس الكود الذي يعمل بالفعل على الشبكة. Arbitrum لا تغلق أي شيء: إنها تغلق الباب أمام المدخلات الجديدة.

تتعلق الخطوة في 2 أكتوبر بشكل خاص بتفعيل عقود Stylus، وهي الخطوة التي تجعل برنامج WebAssembly قابلًا للتنفيذ على السلسلة، دون المساس بالكود الذي هو بالفعل قيد التشغيل.

كيف يعمل الحظر: آلية الغاز

لم يفرض المجلس ترقية برمجية، بل تصرف بشأن سعر الغاز. لقد رفع متطلبات الغاز للتفعيل إلى مستوى وصفه المجلس بأنه "باهظ الثمن"، مما يجعل التفعيلات الجديدة خارج نطاق القدرة دون تغيير البروتوكول الأساسي.

هذا يعني أن التصحيح لم يتطلب ترقية ArbOS، البرنامج الذي يشغل Arbitrum One وNova. عالج المجلس الأمر كأنه تعديل بسيط في الإعدادات، يمكن عكسه بسرعة بمجرد معالجة الخطر.

ماذا يتغير للمطورين

بالنسبة لأولئك الذين يستخدمون Stylus بالفعل، فإن الفرق العملي هو بين تخزين الكود وجعله قابلًا للاستخدام. النشر، الذي يخزن برنامجًا على السلسلة، غير متأثر. التفعيل هو ما يبقى مجمدًا.

يمكن إطلاق حالات جديدة من العقود التي تعيد استخدام تفعيل صالح بالفعل لكود مماثل بشكل طبيعي. بينما يتم حظر كل ما يتطلب إعادة تشغيل جديدة: إصدار جديد من التطبيق، برنامج منتهي يحاول إعادة التفعيل، أو عقد Stylus يحتاج إلى إعادة تفعيل بعد تغيير الإصدار.

قبل أن ينتهي برنامج ما، يحتفظ المطورون بخيار تمديد حالته النشطة من خلال آلية التجديد keepalive، دون الحاجة إلى أذونات خاصة. البرامج القريبة من انتهاء الصلاحية ليست بالضرورة منتهية، طالما أن الفريق المسؤول يجدد في الوقت المناسب.

يبقى النشر والتنفيذ العادي لعقود Solidity على Arbitrum طبيعيًا تمامًا. تستمر معظم الأنشطة اليومية على الشبكة --- بروتوكولات DeFi، dApps، وعقود الرموز المستندة إلى Solidity --- دون انقطاع. إنه تدخل محدد على Stylus، وليس حظرًا على الشبكة بأكملها.

لماذا الوقفة: خطر الهجمات المدعومة بالذكاء الاصطناعي

تُعزى أربيتريم القيود إلى تهديد متزايد: هجمات أكثر تعقيدًا تستند إلى برامج WebAssembly مكتوبة يدويًا بمساعدة الذكاء الاصطناعي، قادرة على تجاوز سلسلة أدوات المترجم القياسية Stylus.

بعبارة أخرى، لا يكتب المهاجمون بالضرورة رمز Rust أو C خبيثًا ويقومون بتجميعه بالطريقة العادية: بل يقومون ببناء بايت كود WebAssembly خام مصمم لاستغلال الحالات الحدية التي سيمنعها المترجم.

وفقًا للمجلس، فإن الأخطاء المعروفة المرتبطة بهذا الخطر تهدد بشكل أساسي حيوية السلسلة، وليس أصول المستخدمين: تتعلق هذه الظروف بهجمات حجب الخدمة التي قد تعطل أجزاء من الشبكة، وليس إفراغ المحافظ. لم يتم تحديد أي هجوم يسمح بسرقة أموال المستخدمين، وهو تمييز أوضحه المجلس بعناية.

بالنسبة لأولئك الذين يمتلكون أصولًا على أربيتريم، فإن ملف المخاطر يتعلق باستقرار الشبكة ووقت التشغيل، وليس بفقدان مباشر للأموال. ومع ذلك، يبقى من المهم أن يكون بايت كود WebAssembly المخصص الذي تم إنشاؤه بواسطة الذكاء الاصطناعي قادرًا على استكشاف نقاط الضعف خارج سلسلة الأدوات العادية: إشارة أن فرق أمان blockchain في جميع أنحاء الصناعة ربما تراقب ذلك عن كثب، بينما يصبح تطوير الاستغلال المدعوم بالذكاء الاصطناعي أكثر انتشارًا.

حماية ثانية: إثباتات الخطوة الواحدة من BoLD

بالإضافة إلى الحظر على Stylus، أدت نفس إجراءات الطوارئ في 2 أكتوبر إلى تقديم حماية منفصلة لإثباتات الخطوة الواحدة من BoLD على أربيتريم ون، الآلية المستخدمة لحل النزاعات خلال فترات الطعن في عملية التسوية للسلسلة.

تتعلق الحماية بحالة محددة: عندما يتم تقديم ردين متعارضين لنفس الخطوة داخل نزاع مفتوح وينتهي نظام إثبات الخطوة الواحدة بالتحقق منهما، ينشأ صراع أثناء التسوية. تقوم الحماية الجديدة بتعليق تسوية أربيتريم ون نحو إيثريوم إذا حدثت هذه الحالة، مما يمنح المجلس المساحة لتنفيذ تصحيح قبل استئناف التسوية العادية.

تأخيرات محتملة في السحوبات نحو إيثريوم

توضح أربيتريم أن أربيتريم ون تواصل معالجة المعاملات بشكل طبيعي حتى لو تم تفعيل هذا الحظر. تتعلق المشكلة بالرسائل المتحركة من أربيتريم ون إلى إيثريوم التي لم يتم تأكيدها بعد، بما في ذلك السحوبات.

يجب أن تنتظر هذه الرسائل بينما يقوم المجلس بحل الصراع واستئناف التسوية. لا يؤدي تثبيت الحماية إلى تعليق السحوبات تلقائيًا: يتم تفعيل التأخير فقط إذا تم استيفاء حالة الصراع المحددة بين الأدلة.

من الجدير الإشارة إلى ذلك بالنسبة لأولئك الذين يخططون لنقل الأصول خارج أربيتريم ون في الفترة القصيرة: قد يبقى السحب الذي يتم تسويته عادةً على إيثريوم ضمن الإطار الزمني المعتاد، في أسوأ الأحوال، معلقًا لفترة أطول من المتوقع.

متى ستعاد تفعيل Stylus

لا توجد بعد تاريخ ثابت لاستئناف التفعيل الجديد لـ Stylus. ترك التقرير الصادر في 2 أكتوبر وإشعار المطورين الجدول الزمني مفتوحًا.

أعلن المجلس أن مؤسسة أربيتريم ستعمل مع أربيتريم داو لتحديد كل من التوقيتات وطرق استعادة التفعيل.

تضع هذه الانفتاح المطورين الذين يركزون على Stylus في مرحلة انتظار. يمكن للفرق التي لديها عقود نشطة الاستمرار في العمل والتجديد من خلال آليات keepalive، ولكن أي شخص يخطط لإطلاق تطبيقات جديدة لـ Stylus أو دفع تحديثات رئيسية يجب أن ينتظر حتى تحدد المؤسسة وDAO الخطوات التالية. وبالتالي، تبقى فترة التوقف عن تفعيل Stylus على أربيتريم مفتوحة، دون أفق زمني محدد.

المحتوى تم إنشاؤه بمساعدة الذكاء الاصطناعي مع مراجعة تحريرية بشرية.