La sécurité des fonds est directement liée à la vie et à la mort de la chaîne publique
#MerlinChain Il s'agit sans aucun doute du réseau de deuxième couche natif Bitcoin le plus en vogue à l'heure actuelle. Le réseau principal a atteint un TVL étonnant de 3,5 milliards de dollars américains dans les 30 jours suivant son lancement, attirant plus de 200 projets en construction. Après que #Merlin ait lancé les actifs cartographiés de deuxième couche, plusieurs projets écologiques ont successivement publié des mises à jour majeures et des centaines de millions de dollars de liquidités ont afflué. La popularité sans précédent a autrefois provoqué une congestion sur le réseau Bitcoin. Mais si un écosystème engloutit des milliards de fonds, en plus d’apporter un écosystème prospère et des liquidités, cela signifie aussi s’exposer à la dangereuse forêt sombre de la blockchain.
La manière dont Merlin Chain assure la sécurité de 3,5 milliards de fonds est une question qui doit préoccuper tous les utilisateurs. Cet article analysera le système de sécurité de Merlin Chain. En tant que BTC L2 émergent, Merlin a pris en compte la sécurité dans tous les aspects de la conception de son architecture et a uni ses forces avec de nombreuses équipes de sécurité telles que Slow Mist, en ajoutant des couches de plug-ins conjointement. assurer la sécurité des fonds. Construire une ligne de défense solide.
La conception de l'architecture est superposée pour garantir la sécurité et la transparence.
Oracle décentralisé : résister aux points de défaillance uniques grâce au pouvoir décentralisé et à la transparence des données
Merlin Chain utilise un système de nœuds Oracle multi-jetons. Le nœud de séquence est responsable de la collecte et du traitement par lots des transactions, de la génération des données de transaction compressées, des racines d'état ZK et des preuves. Ces données sont compilées par Oracle Network Execution Circuit et téléchargées dans Taproot sur le réseau principal Bitcoin, les rendant ainsi accessibles publiquement à l'ensemble du réseau.
Actifs diversifiés : prend en charge le gage de $ BTC, $MERL et d'autres actifs BRC20 traditionnels, améliorant ainsi la flexibilité et la résistance au risque.
Engagement d'agent : permet non seulement aux utilisateurs de nantir directement des actifs pour devenir des nœuds Oracle, mais fournit également des options de nantissement d'agent plus flexibles, permettant aux utilisateurs de confier des actifs à des nœuds Oracle existants et réputés pour la gestion.
Surveillance en temps réel : les utilisateurs peuvent consulter le statut et les revenus de leur agent en temps réel, ainsi que les enregistrements de performances des nœuds d'agent.
Mécanisme de sortie : Fournissez un mécanisme de sortie flexible, les utilisateurs peuvent retirer leurs actifs à tout moment pour assurer la liquidité des fonds
En décentralisant le pouvoir et les données, Merlin Chain résiste aux risques de points de défaillance uniques et de centralisation.
Partagez la sécurité de la couche DA avec Celestia
La couche de stockage de données (DA) est similaire à une base de données, dans laquelle toutes les transactions originales de la couche d'exécution sont stockées pour une vérification et une confirmation ultérieures. Pour Layer2, l'ouverture, la transparence et le stockage en chaîne de DA sont extrêmement importants. Si le téléchargement des dernières données de transaction est refusé sur une plate-forme de confiance, les attaques de rétention de données entraîneront la suppression du réseau et pourraient empêcher les utilisateurs de retirer des fonds avec succès.
Merlin Chain utilise Celestia comme couche de disponibilité des données pour garantir la publication vérifiable des données de bloc et améliorer la transparence et la crédibilité du réseau.
· Celestia fournit des garanties de disponibilité des données publiques, permettant à chacun de visualiser et de stocker l'état de Merlin Chain.
· Les rollups et les applications sont responsables du stockage des données historiques une fois qu'elles sont publiées sur Celestia et dont la disponibilité est confirmée.
· Lors de la réception d'un nouveau bloc, le nœud vérifiera la disponibilité des données pour garantir que les données du réseau sont complètes et cohérentes.
Vers une couche de vérification, héritant de la sécurité du Bitcoin
Merlin Chain a proposé une solution basée sur la preuve de connaissance nulle agrégée de Taproot et l'écriture de données cumulées sur le réseau principal Bitcoin. Toutes les données de deuxième couche seront soumises à la première couche de Bitcoin pour vérification de sécurité. Cela signifie que tout problème avec la deuxième couche, qu'il s'agisse de fraudes ou d'erreurs, sera découvert et bloqué par la première couche. Ses composants clés : Node, zkProver et Database travaillent ensemble pour traiter et échanger des données afin de confirmer la validité de l'ensemble du processus de transaction, garantissant ainsi le traitement, la vérification et l'achèvement du stockage des données en toute sécurité. Cela permet à Merlin Chain d'hériter de la sécurité de Bitcoin, de fournir une évolutivité du traitement par lots L2 et de garantir que les données sont ancrées dans Bitcoin et ne peuvent pas être falsifiées.
Gestion des actifs : sécurité au niveau institutionnel grâce au mécanisme de coordination Cobo
Les actifs actuellement dans Merlin Chain sont gérés par la solution de portefeuille MPC de Cobo, en utilisant l'isolation des portefeuilles chauds et froids et d'autres mesures pour garantir que tous les fonds inter-chaînes/bloqués dans Merlin Chain sont non dépositaires et sûrs.
Cobo est un fournisseur de services de conservation d'actifs numériques bien connu et son fondateur Shenyu est bien connu dans le secteur. Sa solution de portefeuille MPC exploite la technologie MPC avancée pour mettre en œuvre un système de signature à seuil qui garantit que les fragments de clé privée sont générés, cryptés et distribués entre plusieurs parties dans un environnement sécurisé. Les participants cosignent les transactions sans exposer les fragments de clé privée de chacun ni former des clés privées complètes.
Lorsque les utilisateurs utilisent la position cross-chain/lock de Merlin Chain, les fonds du réseau Bitcoin de premier niveau transférés vers le pont cross-chain entreront dans l'adresse de garde MPC co-gérée par Cobo et Merlin Chain pour être conservés. Toute transaction doit être exécutée conjointement par. La stratégie de contrôle des risques de sécurité prédéfinie de Cobo et de Merlin Chain ne peut être que signée et publiée, et tout risque unilatéral n'entraînera pas de fuite d'actifs.
Grâce à la technologie de cryptage et de partage de clé privée de Cobo, Merlin Chain atteint une sécurité de niveau institutionnel et n'est pas affectée par un seul point de défaillance de la clé privée, ce qui rend les actifs immunisés contre les attaques de sécurité et les erreurs humaines.
Coopérer avec des équipes de sécurité renommées et des plateformes tierces pour protéger
Comité de sécurité Merlin : coopérer avec plusieurs sociétés de sécurité pour auditer des projets écologiques
Pour les chaînes publiques, la sécurité de leurs projets écologiques est un facteur d’influence relativement incontrôlable mais très important. Il est rapporté que l'une des raisons pour lesquelles le projet écologique Blast Munchables a été piraté était que, afin d'économiser les frais d'audit, une équipe de sécurité inconnue a été embauchée pour publier un rapport d'audit.
Afin d'assurer la sécurité de ses projets écologiques, Merlin Chain s'est associée à un certain nombre de sociétés de sécurité pour créer le Conseil de sécurité du Merlin Security Council, dont le célèbre Slowmist Le « Blockchain Dark Forest Self-Rescue Manual » publié par le fondateur Yu Xian. en 2022 est dans le cercle Largement diffusé, ainsi que de nombreuses équipes de sécurité bien connues telles que BlockSec, Salus, Secure3, ScaleBit, Revoke.Cash, etc., le comité est utilisé pour financer la recherche, l'éducation et le développement technologique, et encourager davantage de chapeaux blancs et de dApps à rejoindre cette organisation décentralisée afin de garantir que le développement et la construction écologiques ultérieurs de Merlin seront protégés, permettant aux utilisateurs de participer en toute sécurité aux projets écologiques de Merlin.
Surveillance en chaîne via des plateformes indépendantes telles que mistTrack
Merlin Chain aide les utilisateurs à superviser conjointement leur sécurité écologique via une plateforme tierce indépendante. En mars de cette année, mistTrack, un produit de sécurité appartenant à l'équipe SlowMist, a annoncé qu'il prenait en charge la recherche et le suivi de Merlin Chain. Les utilisateurs peuvent à tout moment interroger les données en chaîne de Merlin et de ses projets écologiques via sa plateforme, surveiller les adresses suspectes. , et traquez les comportements délibérés pour garantir la sécurité des fonds de Merlin, offrant une expérience en chaîne sûre et transparente.
La sécurité des fonds est directement liée à la vie et à la mort de la chaîne publique Merlin Chain, en tant que couche 2 émergente et en croissance, a investi des ressources absolues dans la sécurité depuis le premier jour de sa naissance et a continué d'augmenter ses investissements même après avoir atteint. succès écologique. Après tout, le seul moyen est de tenir le coup. La ligne de sécurité la plus élémentaire peut assurer la prospérité durable à long terme de l'écosystème. Il est rapporté que Merlin Chain prévoit d'ajouter à l'avenir les programmes Council Grants et Merlin Bug Bounty pour encourager tout individu ou équipe à trouver des vulnérabilités et à contribuer à la sécurité écologique de Merlin Chain.