#bedrock $BR 前阵子我和一个做安全审计的朋友吃饭，聊到 DeFi 协议的多签机制。他跟我说了一句话，我记到现在。很多项目把多签当作摆设，签名的几个人私下可能都认识，真正的权力中心化程度比没签还高。
回去之后我翻了 @Bedrock 的文档，专门看了它的治理和安全设计。
Bedrock 2.0 在多签这一块，没有选择那种“自己人签自己人”的路子。它的关键操作，比如合约升级、紧急暂停、参数调整，需要多个独立方共同签名才能执行。这些签名方的构成，不是 Bedrock 团队自己说了算，而是包括了外部机构和合作伙伴。虽然目前还不是完全的去中心化，但至少把权力分散到了不同实体手里，避免了一家独大。
再看 veBR 的设计。用户锁仓 BR 获得投票权，可以决定哪些质押池获得更多激励，哪些参数需要调整。这套机制目前还在早期，投票参与率不高，这是所有治理代币都面临的问题。但至少 Bedrock 把治理的框架搭出来了，权力流动的路径是清晰的。不像有些项目，白皮书里写了一大段治理愿景，实际操作下来，项目方的一个钱包地址还是能决定一切。$ETH
我还注意到一个细节，Bedrock 在链上储备证明这块，用的是 Chainlink 的 PoR。这个设计不只是为了炫技，而是让任何人都能随时验证 uniBTC 和 brBTC 的底层资产是否足额。如果哪天 Bedrock 团队消失了，用户依然可以通过链上数据确认自己的凭证有没有对应资产。这种“抗单点故障”的设计，才是一个协议真正走向无需信任的基础。
$BTC
之前我在别的协议上吃过亏，项目方跑路之前把多签权限全拢在自己手里，一夜之间把用户资产转走。那次之后，我看任何 DeFi 协议，第一件事不是看 APY，而是看它的权力结构。钱放在谁手里，谁能动这些钱，动的时候需要几个人同意。
回去之后我翻了 @Bedrock 的文档，专门看了它的治理和安全设计。
Bedrock 2.0 在多签这一块，没有选择那种“自己人签自己人”的路子。它的关键操作，比如合约升级、紧急暂停、参数调整，需要多个独立方共同签名才能执行。这些签名方的构成，不是 Bedrock 团队自己说了算，而是包括了外部机构和合作伙伴。虽然目前还不是完全的去中心化，但至少把权力分散到了不同实体手里，避免了一家独大。
再看 veBR 的设计。用户锁仓 BR 获得投票权，可以决定哪些质押池获得更多激励，哪些参数需要调整。这套机制目前还在早期，投票参与率不高，这是所有治理代币都面临的问题。但至少 Bedrock 把治理的框架搭出来了，权力流动的路径是清晰的。不像有些项目，白皮书里写了一大段治理愿景，实际操作下来，项目方的一个钱包地址还是能决定一切。$ETH
我还注意到一个细节，Bedrock 在链上储备证明这块，用的是 Chainlink 的 PoR。这个设计不只是为了炫技，而是让任何人都能随时验证 uniBTC 和 brBTC 的底层资产是否足额。如果哪天 Bedrock 团队消失了，用户依然可以通过链上数据确认自己的凭证有没有对应资产。这种“抗单点故障”的设计，才是一个协议真正走向无需信任的基础。
$BTC
之前我在别的协议上吃过亏，项目方跑路之前把多签权限全拢在自己手里，一夜之间把用户资产转走。那次之后，我看任何 DeFi 协议，第一件事不是看 APY，而是看它的权力结构。钱放在谁手里，谁能动这些钱，动的时候需要几个人同意。