Подробное объяснение безопасности Merlin Chain: как защитить 3,5 миллиарда средств?

Merlin Chain, несомненно, является самой популярной сетью второго уровня, основанной на биткойнах, на данный момент. После того, как Мерлин запустил сопоставленные активы второго уровня, несколько экологических проектов последовательно выпустили крупные обновления, и хлынули сотни миллионов долларов ликвидности. Беспрецедентная популярность однажды вызвала перегрузку в сети Биткойн. Но если экосистема требует миллиардов средств, помимо обеспечения процветания экосистемы и ликвидности, это также означает, что она подвергается воздействию опасного темного леса блокчейна.

Как Merlin Chain обеспечивает безопасность 3,5 миллиардов средств — вопрос, который должен беспокоить всех пользователей. В этой статье будет проанализирована система безопасности Merlin Chain. Будучи новым BTC L2, Merlin учел безопасность во всех аспектах своей архитектуры и объединил усилия со многими командами безопасности, такими как Slow Mist, добавляя уровни плагинов для совместной работы. Обеспечить безопасность фонда. Построить надежную линию защиты.

Архитектура многоуровневая для обеспечения безопасности и прозрачности.

Децентрализованный Oracle: предотвращение единых точек отказа за счет децентрализованного управления питанием и прозрачности данных

Merlin Chain использует систему узлов Oracle с несколькими токенами.Узел последовательности отвечает за сбор и пакетную обработку транзакций, генерацию сжатых данных транзакций, корней состояния ZK и доказательств. Эти данные компилируются схемой выполнения сети Oracle и загружаются в Taproot в основной сети Биткойн, что делает их общедоступными для всей сети.

• Диверсифицированные активы: поддерживает залог в $BTC, $MERL и других основных активах BRC 20 для повышения гибкости и устойчивости к рискам.
• Залог агента: не только позволяет пользователям напрямую закладывать активы, чтобы они стали узлами Oracle, но также предоставляет более гибкие варианты залога агента, позволяя пользователям доверять активы существующим и заслуживающим доверия узлам Oracle для управления.
• Мониторинг в режиме реального времени: пользователи могут просматривать статус залога и доход своего агента в режиме реального времени, а также записи производительности узлов агента.
• Механизм выхода: предоставьте гибкий механизм выхода, пользователи могут вывести свои активы в любое время, чтобы обеспечить ликвидность средств.

Децентрализуя власть и данные, Merlin Chain противостоит рискам возникновения единых точек сбоя и централизации.

Поделитесь безопасностью уровня DA с Celestia

Уровень хранения данных (DA) аналогичен базе данных, где все исходные транзакции уровня исполнения сохраняются для последующей проверки и подтверждения. Для уровня 2 чрезвычайно важны открытость, прозрачность и хранение DA в цепочке. Если данные о последних транзакциях не будут загружены на доверенную платформу, атаки по удержанию данных приведут к сбою в работе сети и могут помешать пользователям успешно выводить средства. .

Merlin Chain использует Celestia в качестве уровня доступности данных, чтобы обеспечить проверяемый выпуск блочных данных и повысить прозрачность и надежность сети.

• Celestia обеспечивает общедоступность данных, позволяя каждому просматривать и сохранять состояние Merlin Chain.
• Накопительные пакеты и приложения несут ответственность за хранение исторических данных после их публикации на Celestia и подтверждения их доступности.
• При получении нового блока узел проверит доступность данных, чтобы убедиться, что данные в сети полны и согласованы.

Перейдите на один уровень проверки и унаследуйте безопасность Биткойна

Merlin Chain предложила решение, основанное на агрегированном доказательстве с нулевым разглашением Taproot и записи данных Rollup в основную сеть Биткойн. Все данные второго уровня будут отправлены на первый уровень Биткойн для проверки безопасности. Это означает, что любые проблемы со вторым уровнем, будь то мошенничество или ошибки, будут обнаружены и заблокированы первым уровнем. Его ключевые компоненты: Node, zkProver и Database работают вместе для обработки и обмена данными для подтверждения действительности всего процесса транзакции, тем самым обеспечивая безопасную обработку, проверку и завершение хранения данных транзакций. Это позволяет Merlin Chain наследовать безопасность Биткойна, обеспечивать масштабируемость пакетной обработки L2 и гарантировать, что данные привязаны к Биткойну и не могут быть подделаны.

Управление активами: безопасность на институциональном уровне достигается с помощью механизма координации Cobo.

В настоящее время все активы в Merlin Chain управляются с помощью кошелька Cobo MPC, используя изоляцию горячего и холодного кошелька и другие меры, чтобы гарантировать, что все кросс-чейновые/заблокированные средства в Merlin Chain не подлежат хранению и безопасности.

Cobo — известный поставщик услуг по хранению цифровых активов, а его основатель Шэньюй хорошо известен в отрасли. Его решение для кошелька MPC использует передовую технологию MPC для реализации схемы пороговой подписи, гарантируя, что фрагменты закрытого ключа генерируются, шифруются и распределяются среди нескольких сторон в безопасной среде. Участники совместно подписывают транзакции, не раскрывая фрагменты секретных ключей друг друга и не формируя полные секретные ключи.

Когда пользователи используют кросс-чейн/блокировочную позицию Merlin Chain, средства сети Биткойн первого уровня, переведенные на кросс-чейн мост, поступают на депозитный адрес MPC, которым совместно управляют Cobo и Merlin Chain, для хранения. Любая транзакция должна выполняться совместно как Cobo, так и Merlin Chain. Предопределенная стратегия контроля рисков безопасности Merlin Chain может быть только подписана и опубликована, и любой односторонний риск не приведет к утечке активов.

С помощью технологии шифрования и шардинга закрытого ключа Cobo Merlin Chain обеспечивает безопасность на институциональном уровне и не подвержена влиянию единой точки отказа закрытого ключа, что делает активы невосприимчивыми к атакам безопасности и человеческим ошибкам.

Объедините известные команды безопасности и сторонние платформы для защиты

Комитет безопасности Мерлина: Сотрудничайте с несколькими охранными компаниями для проверки экологических проектов.

Для публичных сетей безопасность их экологических проектов является относительно неконтролируемым, но очень важным влияющим фактором. Сообщается, что одной из причин взлома экологического проекта Blast Munchables стало то, что в целях экономии на гонорарах за аудит была нанята неизвестная команда безопасности для составления отчета об аудите.

Чтобы обеспечить безопасность своих экологических проектов, Merlin Chain объединилась с рядом охранных компаний, чтобы создать Совет безопасности Merlin Security Council, в том числе со знаменитым Slowmist. «Руководство по самоспасению Blockchain Dark Forest», опубликованное основателем Ю Сянем в круге находится в 2022. Широко распространенный, а также многие известные команды безопасности, такие как BlockSec, Salus, Secure 3, ScaleBit, Revoke.Cash и т. д., комитет используется для финансирования исследований, образования и развития технологий, и поощряйте больше белых шляп и dApps присоединяться к этой децентрализованной организации. Защитите последующее экологическое развитие и строительство Merlin, позволяя пользователям безопасно участвовать в экологических проектах Merlin.

Мониторинг в цепочке через независимые платформы, такие как misTrack

Merlin Chain помогает пользователям совместно контролировать экологическую безопасность через стороннюю независимую платформу. В марте этого года mistTrack, продукт безопасности, принадлежащий команде SlowMist, объявил, что поддерживает поиск и отслеживание Merlin Chain.Пользователи могут в любое время запрашивать внутрисетевые данные Merlin и его экологических проектов через свою платформу, отслеживать подозрительные адреса. и отслеживать преднамеренное поведение, чтобы обеспечить безопасность средств Мерлина, обеспечивая безопасную и прозрачную работу в сети.

Безопасность фонда напрямую связана с жизнью и смертью публичной сети.Являясь развивающимся и растущим уровнем 2, Merlin Chain вложила абсолютные ресурсы в безопасность с первого дня своего рождения и продолжает увеличивать свои инвестиции даже после достижения экологических показателей. В конце концов, только охраняя самую основную линию безопасности, мы можем обеспечить долгосрочное и устойчивое процветание экосистемы. Сообщается, что Merlin Chain планирует в будущем добавить программы муниципальных грантов и Merlin Bug Bounty, чтобы побудить любого человека или команду находить уязвимости и способствовать экологической безопасности Merlin Chain.