Arbitrum stelt gecontroleerde herstart voor van Stylus-activaties

Offchain Labs plaatste het voorstel op 23 oktober 2026 — precies drie weken nadat de Security Council het activeren van Stylus-contracten op zowel Arbitrum One als Nova had gepauzeerd. De belangrijkste documenten zijn de Constitutional AIP for the Stylus Activation Contract en de Stylus Sprint retrospective.

De pauze ging in op 2 oktober. In de terugblik staat dat de Security Council uit voorzorg handelde nadat AI-ondersteunde tools hadden bijgedragen aan een toename van aanvallen met handmatig geschreven WASM-programma’s die buiten de standaard Stylus-toolchain om waren gebouwd. De voorgestelde oplossing is een toelatingsdrempel: voordat een nieuw contract kan worden geactiveerd, moet het een beperkte beveiligingsaudit doorstaan die zich richt op de vraag of het contract een bedreiging vormt voor de stabiliteit en beveiliging van het Arbitrum-netwerk.

Geen van beide documenten noemt een datum voor een temperature check of een on-chain stemming.

Wat de AIP verandert

De Constitutional AIP zou een nieuw Stylus Activation Contract autoriseren en de Arbitrum Foundation het recht geven om activaties goed te keuren voor contracten die die beperkte audit hebben doorstaan. De reikwijdte is beperkt — geen algemene beoordeling van de contractlogica, maar enkel een controle of het contract de stabiliteit en beveiliging van het Arbitrum-netwerk in gevaar brengt.

Eén specifieke auditvereiste heeft direct betrekking op het faalscenario achter de pauze van oktober: de bevestiging dat een contract is gebouwd vanuit broncode met behulp van de standaard Stylus-compiler-toolchain en geen handgemaakte WASM bevat. Contracten die aan die eis voldoen, krijgen van de Foundation een activeringshandtekening die de toelaatbaarheid bevestigt.

Het ondertekeningsrecht ligt bij de Arbitrum Foundation via een multisig. Ontwikkelaars die activatie willen, kunnen verzoeken indienen via [email protected]. Het voorstel maakt geen adressen of ondertekenaarsconfiguratie van de multisig bekend.

On-chain zou het voorgestelde Stylus Activation Contract vier stappen atomair uitvoeren: de autorisatie van de aanroeper verifiëren, de activeringsgas tijdelijk verlagen, het contract activeren en de restrictieve activeringsgas herstellen. Eén transactie, geen reeks van afzonderlijke acties.

De ArbitrumDAO blijft de enige beheerder van het contract en kan de delegatie aan de Foundation op elk moment wijzigen of intrekken via een constitutionele stemming. De dagelijkse autorisatie ligt bij de Foundation; de structurele bevoegdheid blijft bij de DAO.

Het voorstel geldt voor Arbitrum One en draait op functionaliteit die al aanwezig is in ArbOS 61. Er is geen ArbOS-upgrade nodig. Een onafhankelijke beveiligingsaudit van het Stylus Activation Contract, uitgevoerd door Trail of Bits, wordt gepubliceerd vóór de on-chain stemming, aldus het huidige voorstel.

Wat blijft bestaan

Reeds actieve Stylus-contracten werden niet geraakt door de noodmaatregel. In de terugblik staat dat deze contracten blijven draaien en kunnen worden verlengd; EVM-contracten zijn niet beïnvloed. De AIP bevestigt dat bestaande en geactiveerde Stylus smart contracts niet worden geraakt door het voorstel of door het optreden van de Security Council.

Voor actieve contracten op Arbitrum One loopt de uitvoering door tot afloop van de termijn — gedefinieerd als 365 dagen na de laatste activatie of verlenging. Ze blijven functioneren gedurende hun huidige periode, maar het voorgestelde proces bepaalt wat er gebeurt zodra nieuwe activaties of verlengingen nodig zijn na goedkeuring door de governance.

Voor Nova ligt het anders. De maatregel van 2 oktober pauzeerde nieuwe Stylus-activaties op beide chains, maar deze AIP stelt alleen een hervattingspad voor voor Arbitrum One. Een vergelijkbaar herstartpad voor Nova staat niet in het huidige voorstel.

Wat de terugblik zegt

Entropy, die namens het Stylus Sprint Committee schrijft, maakte een duidelijk onderscheid tussen de beschikbaarheid van de chain en het risico voor gebruikersfondsen: “Bekende Stylus-bugs hadden invloed op de beschikbaarheid van de chain en brachten geen gebruikersfondsen in gevaar.”

Het voorstel van Offchain Labs hanteert dezelfde kadering: “Geen enkele bekende en gemelde bug heeft gebruikersfondsen getroffen of in gevaar gebracht. Bekende bugs hebben de beschikbaarheid van de chain beïnvloed (denial of service).” Beide documenten omschrijven de gedocumenteerde impact als een denial-of-service-risico voor de normale werking van de chain, niet als een gemeld verlies van gestorte of door contracten aangehouden fondsen.

Stylus is ontworpen om op WASM gebaseerde smart contracts op Arbitrum te laten draaien. Offchain Labs schreef dat “Stylus ontwikkelaars meer manieren geeft om op Arbitrum te bouwen en chain-eigenaren in staat stelt hun netwerken aan te passen en belangrijke contracten te optimaliseren.” Het activeringsproces is de toegangspoort tot die uitvoeringsomgeving, en daarom is de voorgestelde nieuwe route van belang voor iedereen die buiten EVM bouwt.

De huidige stand van zaken: ontwikkelaars met nieuwe Stylus-contracten kunnen die niet via de oude route activeren zolang de governance beraadslaagt. Ontwikkelaars met al actieve contracten hebben tot 365 dagen vanaf hun laatste activatie of verlenging. Voor EVM-gebruikers verandert er niets. Als de AIP wordt aangenomen na publicatie van de Trail of Bits-audit, wordt de multisig van de Foundation het autorisatiepunt voor toelaatbare nieuwe activaties op Arbitrum One, onder toezicht van de DAO.

Wanneer die stemming plaatsvindt, hoe de uiteindelijke activeringsvoorwaarden eruit zullen zien, en wanneer de pauze voor Nova opnieuw wordt bekeken — op geen van die vragen geeft het huidige voorstel antwoord.