Explicação detalhada da segurança da Cadeia Merlin: Como proteger 3,5 bilhões de fundos?

Merlin Chain é sem dúvida a rede de segunda camada nativa de Bitcoin mais quente do momento. A rede principal atingiu um surpreendente TVL de US$ 3,5 bilhões em 30 dias após seu lançamento, atraindo mais de 200 projetos para entrar em construção. Depois que Merlin lançou ativos mapeados de segunda camada, vários projetos ecológicos lançaram sucessivamente atualizações importantes e centenas de milhões de dólares de liquidez foram injetados. A popularidade sem precedentes já causou congestionamento na rede Bitcoin. Mas se um ecossistema recebe bilhões de fundos, além de trazer um ecossistema próspero e liquidez, isso também significa estar exposto à perigosa floresta escura do blockchain.

Como a Merlin Chain garante a segurança de 3,5 bilhões de fundos é uma questão com a qual todos os usuários precisam se preocupar. Este artigo irá analisar o sistema de segurança da Merlin Chain. Como um BTC L2 emergente, Merlin considerou a segurança em todos os aspectos do design de sua arquitetura e uniu forças com muitas equipes de segurança, como Slow Mist, adicionando camadas de plug-ins para unir garantir a segurança dos fundos.Construir uma linha de defesa sólida.

O design da arquitetura é dividido em camadas para garantir segurança e transparência.

Oracle descentralizado: Resistindo a pontos únicos de falha por meio de energia descentralizada e transparência de dados

Merlin Chain usa um sistema de nó Oracle de promessa de vários tokens. O nó de sequência é responsável por coletar e processar transações em lote, gerando dados de transação compactados, raízes de estado ZK e provas. Esses dados são compilados pelo Oracle Network Execution Circuit e carregados no Taproot na rede principal do Bitcoin, tornando-os publicamente acessíveis para toda a rede.

• Ativos diversificados: Apoia o compromisso de $BTC, $MERL e outros ativos convencionais do BRC 20 para melhorar a flexibilidade e a resistência ao risco.
• Penhor de agente: não apenas permite que os usuários penhorem ativos diretamente para se tornarem nós Oracle, mas também fornece opções de penhor de agente mais flexíveis, permitindo que os usuários confiem ativos a nós Oracle existentes e confiáveis para gerenciamento
• Monitoramento em tempo real: os usuários podem visualizar o status de promessa e a receita do agente em tempo real, bem como os registros de desempenho dos nós do agente
• Mecanismo de saída: Fornece um mecanismo de saída flexível, os usuários podem retirar seus ativos a qualquer momento para garantir a liquidez dos fundos

Ao descentralizar o poder e os dados, a Merlin Chain resiste aos riscos de pontos únicos de falha e centralização.

Compartilhe segurança da camada DA com Celestia

A camada de armazenamento de dados (DA) é semelhante a um banco de dados, onde todas as transações originais da camada de execução são armazenadas para posterior verificação e confirmação. Para a Camada 2, a abertura, a transparência e o armazenamento em cadeia do DA são extremamente importantes.Se os dados de transação mais recentes forem recusados para serem carregados em uma plataforma confiável, os ataques de retenção de dados levarão ao desmantelamento da rede e poderão impedir que os usuários retirem fundos com sucesso. .

Merlin Chain usa Celestia como camada de disponibilidade de dados para garantir a liberação verificável de dados de bloco e aumentar a transparência e credibilidade da rede.

• Celestia oferece garantia de disponibilidade de dados públicos, permitindo que todos visualizem e armazenem o estado da Cadeia Merlin
• Rollups e aplicativos são responsáveis por armazenar dados históricos assim que forem publicados no Celestia e confirmados como disponíveis
• Ao receber um novo bloco, o nó verificará a disponibilidade dos dados para garantir que os dados na rede estejam completos e consistentes

Vá para um nível de verificação e herde a segurança do Bitcoin

Merlin Chain propôs uma solução baseada na prova de conhecimento zero agregada do Taproot e na gravação de dados Rollup na rede principal do Bitcoin. Todos os dados da segunda camada serão submetidos à primeira camada do Bitcoin para verificação de segurança. Isto significa que quaisquer problemas com a segunda camada, sejam fraudes ou erros, serão descobertos e bloqueados pela primeira camada. Seus principais componentes: Node, zkProver e Database trabalham juntos para processar e trocar dados para confirmar a validade de todo o processo de transação, garantindo assim o processamento seguro, verificação e conclusão do armazenamento de dados das transações. Isso permite que a Merlin Chain herde a segurança do Bitcoin, forneça escalabilidade de processamento em lote L2 e garanta que os dados estejam ancorados no Bitcoin e não possam ser adulterados.

Gestão de Ativos: A segurança em nível institucional é alcançada através do mecanismo de coordenação Cobo

Atualmente, todos os ativos da Merlin Chain são gerenciados pela solução de carteira MPC da Cobo, usando isolamento de carteira quente e fria e outras medidas para garantir que todos os fundos cross-chain/bloqueados na Merlin Chain não sejam de custódia e sejam seguros.

Cobo é um conhecido provedor de serviços de custódia de ativos digitais e seu fundador, Shenyu, é bem conhecido no setor. Sua solução de carteira MPC utiliza tecnologia MPC avançada para implementar um esquema de assinatura de limite, garantindo que os fragmentos de chave privada sejam gerados, criptografados e distribuídos entre várias partes em um ambiente seguro. Os participantes assinam transações sem expor os fragmentos de chave privada uns dos outros ou formar chaves privadas completas.

Quando os usuários usam a posição cross-chain/lock da Merlin Chain, os fundos da rede Bitcoin de primeiro nível transferidos para a ponte cross-chain entrarão no endereço de custódia MPC co-gerenciado pela Cobo e Merlin Chain para custódia. Qualquer transação deve ser executada em conjunto por tanto Cobo quanto Merlin Chain.A estratégia predefinida de controle de risco de segurança da Merlin Chain só pode ser assinada e divulgada, e qualquer risco unilateral não levará ao vazamento de ativos.

Com a ajuda da tecnologia de criptografia e fragmentação de chave privada da Cobo, a Merlin Chain alcança segurança de nível institucional e não é afetada pelo ponto único de falha da chave privada, tornando os ativos imunes a ataques de segurança e erros humanos.

Combine equipes de segurança conhecidas e plataformas de terceiros para proteger

Comitê de Segurança Merlin: Coopere com várias empresas de segurança para auditar projetos ecológicos

Para as cadeias públicas, a segurança dos seus projetos ecológicos é um fator de influência relativamente incontrolável, mas muito importante. É relatado que uma das razões pelas quais o projeto ecológico Blast Munchables foi hackeado foi que, para economizar taxas de auditoria, uma equipe de segurança desconhecida foi contratada para emitir um relatório de auditoria.

A fim de garantir a segurança de seus projetos ecológicos, a Merlin Chain se uniu a uma série de empresas de segurança para estabelecer o Conselho de Segurança do Conselho de Segurança Merlin, incluindo o famoso Slowmist. O “Manual de Auto-Resgate da Floresta Negra Blockchain” publicado pelo fundador Yu Xian está no círculo em 2022. Amplamente divulgado, assim como muitas equipes de segurança conhecidas, como BlockSec, Salus, Secure 3, ScaleBit, Revoke.Cash, etc., o comitê é usado para financiar pesquisa, educação e desenvolvimento de tecnologia, e incentivar mais chapéus brancos e dApps a se juntarem a esta organização descentralizada.Proteger o subsequente desenvolvimento e construção ecológico do Merlin, permitindo que os usuários participem com segurança nos projetos ecológicos do Merlin.

Monitoramento on-chain por meio de plataformas independentes como mistTrack

A Merlin Chain apoia os usuários na supervisão conjunta de sua segurança ecológica por meio de uma plataforma independente de terceiros. Em março deste ano, o mistTrack, um produto de segurança de propriedade da equipe SlowMist, anunciou que suporta busca e rastreamento da Merlin Chain. Os usuários podem consultar os dados on-chain do Merlin e seus projetos ecológicos a qualquer momento através de sua plataforma, monitorar endereços suspeitos , e rastrear comportamento deliberado para garantir a segurança dos fundos do Merlin. , proporcionando uma experiência segura e transparente na rede.

A segurança do fundo está diretamente relacionada com a vida e a morte da cadeia pública.Como uma Camada 2 emergente e crescente, a Cadeia Merlin investiu recursos absolutos em segurança desde o primeiro dia de seu nascimento e continuou a aumentar seu investimento mesmo depois de alcançar a segurança ecológica. Afinal, só protegendo a linha de segurança mais básica poderemos garantir a prosperidade sustentável e a longo prazo do ecossistema. É relatado que a Merlin Chain planeja adicionar os programas Council Grants e Merlin Bug Bounty no futuro para encorajar qualquer indivíduo ou equipe a encontrar vulnerabilidades e contribuir para a segurança ecológica da Merlin Chain.