Título original republicado: Explorando a Segurança da Cadeia Merlin: Como Protege 3,5 Bilhões de Fundos

Merlin Chain é, sem dúvida, a rede Layer2 nativa do Bitcoin mais quente no momento. A mainnet atingiu um incrível TVL de $3.5 bilhões dentro de 30 dias de seu lançamento, atraindo mais de 200 projetos para entrar em construção. Após a Merlin lançar ativos mapeados da Layer2, múltiplos projetos ecológicos lançaram sucessivamente grandes atualizações, e centenas de milhões de dólares em liquidez entraram. A popularidade sem precedentes causou congestionamento na rede Bitcoin. Mas se um ecossistema assume bilhões de fundos, além de trazer um ecossistema próspero e liquidez, também significa estar exposto à perigosa floresta escura da blockchain.

Como a Merlin Chain garante a segurança de 3,5 bilhões de fundos é uma questão com a qual todos os usuários precisam se preocupar. Este artigo analisará o sistema de segurança da Merlin Chain. Como um emergente BTC L2, a Merlin considerou a segurança em todos os aspectos do design de sua arquitetura e se uniu a muitas equipes de segurança como Slow Mist, adicionando camadas de plug-ins para garantir conjuntamente a segurança dos fundos. Construa uma linha de defesa sólida.

O design de arquitetura em camadas garante segurança e transparência em todos os níveis

Oráculo Descentralizado: Resistindo a pontos únicos de falha através de poder descentralizado e transparência de dados

A Merlin Chain usa um sistema de nodes Oracle de staking multi-token. O nó de sequência é responsável por coletar e processar transações em lote, gerar dados de transações comprimidos, raízes de estado ZK e provas. Esses dados são compilados pelo Circuito de Execução de Rede Oracle e enviados para o Taproot na mainnet do Bitcoin, tornando-os publicamente acessíveis a toda a rede.

Ativos diversificados: Suporta o staking de $BTC, $MERL e outros ativos BRC20 mainstream, melhorando a flexibilidade e resistência ao risco.

Agente stake: Não apenas permite que os usuários apostem diretamente ativos para se tornarem nós Oracle, mas também fornece opções de aposta de agente mais flexíveis, permitindo que os usuários confiem ativos a nós Oracle existentes e respeitáveis para gerenciamento.

Monitoramento em tempo real: Os usuários podem visualizar o status de suas participações de agente e renda em tempo real, bem como os registros de desempenho dos nós de agente

Mecanismo de saída: Fornecer um mecanismo de saída flexível, os usuários podem sacar seus ativos a qualquer momento para garantir a liquidez dos fundos.

Ao descentralizar o poder e os dados, Merlin Chain resiste aos riscos de pontos únicos de falha e centralização.

Compartilhe a segurança da camada DA com Celestia

A camada de armazenamento de dados (DA) é semelhante a um banco de dados, onde todas as transações originais da camada de execução são armazenadas para verificação e confirmação subsequentes. Para a Camada2, a abertura, transparência e armazenamento on-chain do DA são extremamente importantes. Se os dados da transação mais recente forem recusados de serem enviados para uma plataforma confiável, os ataques de retenção de dados levarão ao descarte da rede e podem impedir que os usuários retirem os fundos com sucesso.

A Merlin Chain usa Celestia como camada de disponibilidade de dados para garantir a liberação verificável de dados de bloco e aumentar a transparência e a credibilidade da rede.

· Celestia fornece garantias de disponibilidade de dados públicos, permitindo que todos vejam e armazenem o estado da Cadeia de Merlin.

· Rollups e aplicativos são responsáveis por armazenar os dados históricos uma vez que são publicados no Celestia e confirmados como disponíveis.

· Ao receber um novo bloco, o nó verificará a disponibilidade dos dados para garantir que os dados na rede estejam completos e consistentes.

Em direção a uma camada de verificação, herdando a segurança do Bitcoin

A Merlin Chain propôs uma solução baseada na prova de conhecimento zero agregada do Taproot e na escrita de dados Rollup para a rede principal do Bitcoin. Todos os dados da Camada2 serão enviados para a Camada1 do Bitcoin para verificação de segurança. Isso significa que quaisquer problemas com a Camada2, seja fraude ou erros, serão descobertos e bloqueados pela primeira camada. Seus principais componentes: Node, zkProver e Database trabalham juntos para processar e trocar dados para confirmar a validade de todo o processo de transação, garantindo assim o processamento seguro, a verificação e a conclusão do armazenamento de dados. Isso permite que a Merlin Chain herde a segurança do Bitcoin, forneça escalabilidade de processamento em lote L2 e garanta que os dados estejam ancorados no Bitcoin e não possam ser adulterados.

Gestão de Ativos: Segurança de nível institucional através do mecanismo de coordenação Cobo

Os ativos atualmente na Cadeia de Merlin são gerenciados pela solução de carteira MPC da Cobo, usando isolamento de carteira quente e fria e outras medidas para garantir que todos os fundos cruzados/bloqueados na Cadeia de Merlin sejam não custodiais e seguros.

Coboé um conhecido provedor de serviços de custódia de ativos digitais. Seu fundador Discus Fish é bem conhecido na indústria. Sua solução de carteira MPC alavanca a tecnologia avançada de MPC para implementar um esquema de assinatura de limite que garante que os fragmentos de chave privada sejam gerados, criptografados e distribuídos entre várias partes em um ambiente seguro. Os participantes coassinam transações sem expor os fragmentos de chave privada uns aos outros ou formar chaves privadas completas.

Quando os usuários usam a posição de bloqueio/cruzamento da cadeia Merlin, os fundos da rede Bitcoin Layer1 transferidos para a ponte de cruzamento entrarão no endereço de custódia MPC co-gerenciado por Cobo e Merlin Chain para guarda segura. Qualquer transação deve ser executada em conjunto por ambas as partes, Cobo e Merlin Chain. A estratégia de controle de risco de segurança predefinida da Merlin Chain só pode ser assinada e liberada, e qualquer risco unilateral não levará ao vazamento de ativos.

Com a criptografia de chave privada e tecnologia de fragmentação da Cobo, a Merlin Chain alcança segurança de nível institucional e não é afetada por um único ponto de falha da chave privada, tornando os ativos imunes a ataques de segurança e erros humanos.

Cooperar com equipes de segurança conhecidas e plataformas de terceiros para garantir a segurança

Comitê de Segurança Merlin: Cooperar com várias empresas de segurança para auditar projetos ecológicos

Para as cadeias públicas, a segurança dos seus projetos ecológicos é um fator de influência relativamente incontrolável, mas muito importante. Segundo relatos, uma das razões pelas quais o projeto ecológico Blast Munchables foi hackeado foi que, para economizar nas taxas de auditoria, uma equipe de segurança desconhecida foi contratada para emitir um relatório de auditoria.

Para garantir a segurança de seus projetos ecológicos, a Cadeia Merlin se uniu a muitas empresas de segurança para estabelecer Conselho de Segurança Merlin, incluindo o famoso Slowmist, Manual de Autoresgate da Floresta Negra de Blockchainpublicado pelo fundador da “Cosine” em 2022 eBlockSec, Salus,Secure3,ScaleBit,Revoke.Cashe muitas equipes de segurança bem conhecidas. O comitê é usado para financiar pesquisas, educação e desenvolvimento de tecnologia, e incentiva mais white hats e dApps a se juntarem a essa organização descentralizada para proteger o desenvolvimento e construção subsequentes do Merlin, permitindo que os usuários participem com segurança no Projeto Ecológico Merlin.

Monitoramento on-chain por meio de plataformas independentes como mistTrack

A Merlin Chain permite aos usuários supervisionar sua segurança ecológica por meio de uma plataforma independente de terceiros. Em março deste ano, mistTrack, um produto de segurança de propriedade da equipe SlowMist, anunciou que suporta a busca e rastreamento da Merlin Chain. Os usuários podem consultar os dados on-chain da Merlin e seus projetos ecológicos a qualquer momento por meio de sua plataforma, monitorar endereços suspeitos e rastrear comportamentos deliberados para garantir a segurança dos fundos da Merlin, proporcionando uma experiência segura e transparente on-chain.

A segurança dos fundos está diretamente relacionada com a vida e a morte da cadeia pública. A Merlin Chain, como uma camada 2 emergente e em crescimento, tem investido recursos absolutos em segurança desde o primeiro dia de seu surgimento e continuou a aumentar o investimento mesmo após alcançar sucesso ecológico. Afinal, o único caminho é perseverar. A linha mais básica de segurança pode garantir a prosperidade sustentável de longo prazo do ecossistema. Relata-se que a Merlin Chain planeja adicionar Bolsas de Conselho e programas de Recompensa por Bugs da Merlin no futuro para incentivar qualquer indivíduo ou equipe a encontrar vulnerabilidades e contribuir para a segurança ecológica da Merlin Chain.

Declaração:

1. Este artigo originalmente intitulado “详解Merlin Chain的安全性，如何为35亿资金保驾护航” é reproduzido de [Gatetheblockbeats]. Se você tiver alguma objeção à reimpressão, entre em contato com o Gate Learnequipe, a equipe lidará com isso o mais rápido possível.

2. Aviso legal: As visões e opiniões expressas neste artigo representam apenas as visões pessoais do autor e não constituem nenhum conselho de investimento.

3. As traduções do artigo para outros idiomas são feitas pela equipe do Gate Learn. A menos que mencionado, copiar, distribuir ou plagiar os artigos traduzidos é proibido.