Безопасность фонда напрямую связана с жизнью и смертью публичной сети.
Подробное объяснение безопасности Merlin Chain и способов защиты 3,5 миллиардов средств.
Merlin Chain, несомненно, является самой популярной сетью второго уровня, основанной на биткойнах, на данный момент. После того, как Мерлин запустил сопоставленные активы второго уровня, несколько экологических проектов последовательно выпустили крупные обновления, и хлынули сотни миллионов долларов ликвидности. Беспрецедентная популярность однажды вызвала перегрузку в сети Биткойн. Но если экосистема требует миллиардов средств, помимо обеспечения процветания экосистемы и ликвидности, это также означает, что она подвергается воздействию опасного темного леса блокчейна.
Как Merlin Chain защищает безопасность 3,5 миллиардов средств — вопрос, который должен беспокоить всех пользователей. В этой статье будет проанализирована система безопасности Merlin Chain. Будучи новым BTC L2, Merlin учел безопасность во всех аспектах своей архитектуры и объединил усилия со многими командами безопасности, такими как Slow Mist, совместно добавляя уровни плагинов. Обеспечить безопасность средств. Построить надежную линию защиты.
Архитектура многоуровневая для обеспечения безопасности и прозрачности.
Децентрализованный Oracle: сопротивление единым точкам отказа за счет децентрализованного управления питанием и прозрачности данных
Merlin Chain использует систему узлов Oracle с несколькими токенами. Узел последовательности отвечает за сбор и пакетную обработку транзакций, генерацию сжатых данных транзакций, корней состояния ZK и доказательств. Эти данные компилируются схемой выполнения сети Oracle и загружаются в Taproot основной сети Биткойн, что делает их общедоступными для всей сети.
Диверсифицированные активы: поддерживает залог в $BTC, $MERL и других основных активах BRC20 для повышения гибкости и устойчивости к рискам.
Залог агента: не только позволяет пользователям напрямую закладывать активы, чтобы они стали узлами Oracle, но также предоставляет более гибкие варианты залога агента, позволяя пользователям доверять активы существующим и заслуживающим доверия узлам Oracle для управления.
Мониторинг в реальном времени: пользователи могут просматривать статус залога и доход своего агента в режиме реального времени, а также записи производительности узлов агента.
Механизм выхода: Обеспечьте гибкий механизм выхода, пользователи могут вывести свои активы в любое время, чтобы обеспечить ликвидность средств.
Децентрализуя власть и данные, Merlin Chain противостоит рискам возникновения единых точек сбоя и централизации.
Поделитесь безопасностью уровня DA с Celestia
Уровень хранения данных (DA) аналогичен базе данных, где все исходные транзакции уровня исполнения сохраняются для последующей проверки и подтверждения. Для Layer2 открытость, прозрачность и хранение DA в цепочке чрезвычайно важны. Если последние данные транзакций не будут загружены на доверенную платформу, атаки по удержанию данных приведут к сбою в работе сети и могут помешать пользователям успешно вывести средства.
Merlin Chain использует Celestia в качестве уровня доступности данных, чтобы обеспечить проверяемый выпуск блочных данных и повысить прозрачность и надежность сети.
· Celestia предоставляет гарантии доступности общедоступных данных, позволяя каждому просматривать и сохранять состояние сети Merlin.
· Как только данные будут опубликованы в Celestia и подтверждена их доступность, накопительные пакеты и приложения несут ответственность за хранение исторических данных.
· Когда узел получает новый блок, он проверяет доступность данных, чтобы гарантировать, что данные в сети являются полными и согласованными.
На пути к уровню проверки, наследующем безопасность Биткойна
Merlin Chain предложила решение, основанное на агрегированном доказательстве с нулевым разглашением Taproot и записи сводных данных в основную сеть Биткойн. Все данные второго уровня будут передаваться на первый уровень Биткойн для проверки безопасности. Это означает, что любые проблемы второго уровня, будь то мошенничество или ошибки, будут обнаружены и заблокированы первым уровнем. Его ключевые компоненты: Node, zkProver и Database работают вместе для обработки и обмена данными для подтверждения действительности всего процесса транзакции, тем самым обеспечивая безопасную обработку, проверку и завершение хранения данных транзакций. Это позволяет Merlin Chain наследовать безопасность Биткойна, обеспечивать масштабируемость пакетной обработки L2 и гарантировать, что данные привязаны к Биткойну и не могут быть подделаны.
Управление активами: безопасность на институциональном уровне достигается с помощью механизма координации Cobo.
В настоящее время активы в Merlin Chain управляются с помощью кошелька Cobo MPC, используя изоляцию горячего и холодного кошелька и другие меры, чтобы гарантировать, что все кросс-чейновые/заблокированные средства в Merlin Chain не подлежат хранению и безопасности.
Cobo — известный поставщик услуг по хранению цифровых активов, а его основатель Шэньюй хорошо известен в отрасли. Его решение для кошелька MPC использует передовую технологию MPC для реализации схемы пороговой подписи, гарантируя, что фрагменты закрытого ключа генерируются, шифруются и распределяются среди нескольких сторон в безопасной среде. Участники совместно подписывают транзакции, не раскрывая фрагменты секретных ключей друг друга и не формируя полные секретные ключи.
Когда пользователи используют кросс-чейн/блокировку Merlin Chain, средства сети уровня Биткойн, переведенные в кросс-чейн мост, будут поступать на депозитный адрес MPC, которым совместно управляют Cobo и Merlin Chain, для безопасного хранения. Любая транзакция должна выполняться совместно обоими Cobo. и Merlin Chain. Только предопределенные стратегии контроля рисков безопасности Merlin Chain могут быть подписаны и опубликованы, и любой односторонний риск не приведет к утечке активов.
С помощью технологии шифрования и шардинга с закрытым ключом Cobo Merlin Chain обеспечивает безопасность на институциональном уровне и не подвержена влиянию единой точки отказа закрытого ключа, что делает активы невосприимчивыми к атакам безопасности и человеческим ошибкам.
Сотрудничайте с известными командами безопасности и сторонними платформами для защиты
Комитет безопасности Мерлина: Сотрудничайте с несколькими охранными компаниями для проверки экологических проектов.
Для публичных сетей безопасность их экологических проектов является относительно неконтролируемым, но очень важным влияющим фактором. Сообщается, что одной из причин взлома экологического проекта Blast Munchables стало то, что в целях экономии на аудите была нанята неизвестная команда безопасности для составления аудиторского отчета.
Чтобы обеспечить безопасность своих экологических проектов, Merlin Chain учредила Совет безопасности Merlin с рядом охранных компаний, в том числе со знаменитой Slowmist. «Руководство по самоспасению Blockchain Dark Forest», опубликованное основателем Ю Сянем в 2022 году, находится в разработке. Широко распространенный круг, а также многие известные команды безопасности, такие как BlockSec, Salus, Secure3, ScaleBit, Revoke.Cash и т. д., комитет используется для финансирования исследований, образования и развития технологий и поощряет большее количество белых шляп. и dApps присоединятся к этой децентрализованной организации, чтобы обеспечить последующее экологическое развитие и строительство Merlin, которое будет сопровождаться, что позволит пользователям безопасно участвовать в экологических проектах Merlin.
Мониторинг в сети через независимые платформы, такие как mistTrack.
Merlin Chain помогает пользователям совместно контролировать экологическую безопасность через стороннюю независимую платформу. В марте этого года mistTrack, продукт безопасности, принадлежащий команде SlowMist, объявил, что он поддерживает поиск и отслеживание Merlin Chain. Пользователи могут в любое время запрашивать внутрисетевые данные Merlin и его экологических проектов через свою платформу, отслеживать подозрительные адреса. и отслеживать преднамеренное поведение, чтобы обеспечить безопасность средств Мерлина, обеспечивая безопасную и прозрачную работу в сети.
Безопасность фонда напрямую связана с жизнью и смертью публичной сети. Будучи развивающимся и растущим уровнем 2, Merlin Chain инвестировала абсолютные ресурсы в безопасность с первого дня своего рождения и продолжала увеличивать свои инвестиции даже после достижения экологических показателей. В конце концов, единственный способ – держаться. Самая основная линия безопасности может обеспечить долгосрочное устойчивое процветание экосистемы. Сообщается, что Merlin Chain планирует в будущем добавить программы муниципальных грантов и Merlin Bug Bounty, чтобы побудить любого человека или команду находить уязвимости и способствовать экологической безопасности Merlin Chain.
