Arbitrum紧急暂停Stylus合约激活以应对潜在链上风险

2024年10月2日，Arbitrum基金会发布紧急公告，称其安全委员会已采取临时措施，暂停Arbitrum One与Arbitrum Nova链上Stylus合约的激活功能。该举措旨在防范由手工编写WebAssembly（WASM）程序可能带来的链上活跃度风险，确保网络长期稳定运行。

暂停范围明确：仅限合约激活环节

此次限制仅针对Stylus合约从部署到可执行状态的关键“激活”步骤。在暂停期间，开发者无法启动新合约或恢复已过期合约，但所有已处于活跃状态的合约将继续正常运行直至到期。激活默认有效期为365天，续期操作无需额外授权。值得注意的是，普通Solidity与EVM合约的部署和执行不受影响，系统核心功能保持完整。

为何暂停？聚焦潜在拒绝服务风险

Stylus于2024年9月正式上线，支持开发者使用Rust等语言编写以太坊兼容智能合约，并将其编译为WASM格式。这一设计极大提升了链的可定制性与性能优化能力。然而，近期安全团队发现，部分未经验证的手工编写WASM代码可能通过异常指令消耗大量计算资源，构成拒绝服务（DoS）攻击风险，进而影响链的整体活跃度。据官方通报，目前所有审查过的合约均未发现对用户资产造成直接威胁的情况，风险集中于网络可用性层面。

为快速响应，安全委员会通过调整激活所需燃气费至极高水平的方式实现冻结，整个过程无需升级ArbOS操作系统，具备高灵活性与低侵入性。基金会强调，对Stylus的技术愿景依然坚定，未来将在加强安全控制的前提下逐步恢复激活功能。

同步强化提款安全保障

作为本次应急措施的一部分，Arbitrum One链上针对BoLD项目的一步式证明机制新增了抗冲突保障。若未来出现相互矛盾的证明证据，将触发延迟处理机制，防止不一致状态影响提款流程。尽管如此，在暂停期间，链上交易仍可正常执行，用户日常交互不受干扰。

此外，ArbOS 61版本已完成更新，覆盖所有Arbitrum One上的活跃Stylus合约，因此当前无合约将在2027年8月20日前因版本过期而失效，保障了长期运行的连续性。

后续进展待定，安全治理持续演进

Arbitrum基金会表示，将与ArbitrumDAO共同评估重新开放激活的时机与条件，但尚未公布具体时间表。此次暂停是继今年7月AFX Trade桥接器漏洞（损失约2400万美元）及4月KelpDAO相关攻击事件（冻结超7100万美元资金）后，Arbitrum系列链在安全治理方面的一次重要响应，反映出其对生态健康与系统稳健性的高度重视。