Giải thích chi tiết về tính bảo mật của Merlin Chain: Làm thế nào để bảo vệ 3,5 tỷ quỹ?
Merlin Chain chắc chắn là mạng lớp thứ hai gốc Bitcoin hot nhất ở thời điểm hiện tại. Mạng chính đạt TVL đáng kinh ngạc là 3,5 tỷ USD trong vòng 30 ngày kể từ ngày ra mắt, thu hút hơn 200 dự án tham gia xây dựng. Sau khi Merlin tung ra các tài sản được ánh xạ lớp thứ hai, nhiều dự án sinh thái liên tiếp phát hành các bản cập nhật lớn và thanh khoản hàng trăm triệu đô la đổ vào. Sự phổ biến chưa từng có từng gây ra tắc nghẽn trên mạng Bitcoin. Nhưng nếu một hệ sinh thái thu về hàng tỷ quỹ, ngoài việc mang lại một hệ sinh thái thịnh vượng và tính thanh khoản, điều đó còn đồng nghĩa với việc phải đối mặt với khu rừng đen tối nguy hiểm của blockchain.
Merlin Chain đảm bảo an toàn cho 3,5 tỷ quỹ như thế nào là câu hỏi mà tất cả người dùng cần quan tâm. Bài viết này sẽ phân tích hệ thống bảo mật của Merlin Chain. Là một BTC L2 mới nổi, Merlin đã xem xét tính bảo mật ở mọi khía cạnh trong thiết kế kiến trúc của mình và đã hợp tác với nhiều nhóm bảo mật như Slow Mist, bổ sung thêm các lớp plug-in để cùng nhau đảm bảo an ninh quỹ.Xây dựng tuyến phòng thủ vững chắc.
Thiết kế kiến trúc được phân lớp để đảm bảo an ninh và minh bạch.
Oracle phi tập trung: Chống lại các điểm thất bại duy nhất thông qua sức mạnh phi tập trung và tính minh bạch của dữ liệu
Merlin Chain sử dụng hệ thống nút Oracle cam kết nhiều mã thông báo. Nút tuần tự chịu trách nhiệm thu thập và xử lý hàng loạt các giao dịch, tạo ra dữ liệu giao dịch nén, gốc trạng thái ZK và bằng chứng. Dữ liệu này được Biên soạn bởi Mạch thực thi mạng Oracle và tải lên Taproot trên mạng chính Bitcoin, giúp toàn bộ mạng có thể truy cập công khai dữ liệu này.
Tài sản đa dạng: Hỗ trợ cam kết $BTC, $MERL và các tài sản BRC 20 chính thống khác, cải thiện tính linh hoạt và khả năng chống rủi ro.
Cam kết đại lý: Không chỉ cho phép người dùng trực tiếp cầm cố tài sản để trở thành nút Oracle mà còn cung cấp các tùy chọn cầm cố đại lý linh hoạt hơn, cho phép người dùng ủy thác tài sản cho các nút Oracle hiện có và uy tín để quản lý
Giám sát thời gian thực: Người dùng có thể xem trạng thái cam kết đại lý và thu nhập của họ trong thời gian thực, cũng như hồ sơ hiệu suất của các nút đại lý
Cơ chế thoát: Cung cấp cơ chế thoát linh hoạt, người dùng có thể rút tài sản của mình bất cứ lúc nào để đảm bảo tính thanh khoản của tiền
Bằng cách phân cấp quyền lực và dữ liệu, Merlin Chain chống lại rủi ro từ các điểm thất bại và tập trung hóa duy nhất.
Chia sẻ bảo mật lớp DA với Celestia
Lớp lưu trữ dữ liệu (DA) tương tự như cơ sở dữ liệu, trong đó tất cả các giao dịch ban đầu của lớp thực thi được lưu trữ để xác minh và xác nhận tiếp theo. Đối với Lớp 2, tính mở, minh bạch và lưu trữ trên chuỗi của DA là cực kỳ quan trọng. Nếu dữ liệu giao dịch mới nhất bị từ chối tải lên nền tảng đáng tin cậy, các cuộc tấn công giữ lại dữ liệu sẽ dẫn đến việc loại bỏ mạng và có thể ngăn người dùng rút tiền thành công .
Merlin Chain sử dụng Celestia làm lớp sẵn có của dữ liệu để đảm bảo việc phát hành dữ liệu khối có thể kiểm chứng được và nâng cao tính minh bạch cũng như độ tin cậy của mạng.
Celestia cung cấp các đảm bảo về tính sẵn có của dữ liệu công khai, cho phép mọi người xem và lưu trữ trạng thái của Chuỗi Merlin
Các bản tổng hợp và ứng dụng chịu trách nhiệm lưu trữ dữ liệu lịch sử sau khi dữ liệu đó được xuất bản trên Celestia và được xác nhận là có sẵn
Khi một nút nhận được một khối mới, nó sẽ xác minh tính sẵn có của dữ liệu để đảm bảo rằng dữ liệu trong mạng là đầy đủ và nhất quán.
Hướng tới lớp xác minh, kế thừa tính bảo mật của Bitcoin
Merlin Chain đã đề xuất một giải pháp dựa trên bằng chứng không kiến thức tổng hợp của Taproot và ghi dữ liệu Rollup vào mạng chính Bitcoin. Tất cả dữ liệu lớp thứ hai sẽ được gửi đến lớp Bitcoin đầu tiên để xác minh bảo mật. Điều này có nghĩa là mọi vấn đề xảy ra với lớp thứ hai, dù là gian lận hay sai sót, đều sẽ bị lớp thứ nhất phát hiện và chặn. Các thành phần chính của nó: Node, zkProver và Cơ sở dữ liệu phối hợp với nhau để xử lý và trao đổi dữ liệu nhằm xác nhận tính hợp lệ của toàn bộ quá trình giao dịch, từ đó đảm bảo xử lý, xác minh và hoàn thành lưu trữ dữ liệu một cách an toàn. Điều này cho phép Merlin Chain kế thừa tính bảo mật của Bitcoin, cung cấp khả năng mở rộng xử lý hàng loạt L2 và đảm bảo rằng dữ liệu được neo trong Bitcoin và không thể bị giả mạo.
Quản lý tài sản: Bảo mật cấp tổ chức đạt được thông qua cơ chế phối hợp Cobo
Hiện tại, tất cả tài sản trong Merlin Chain đều được quản lý bằng giải pháp ví MPC của Cobo, sử dụng cách ly ví nóng và ví lạnh cũng như các biện pháp khác để đảm bảo rằng tất cả các quỹ chéo/khóa trong Merlin Chain đều không bị giám sát và an toàn.
CoboĐây là nhà cung cấp dịch vụ lưu ký tài sản kỹ thuật số nổi tiếng và người sáng lập Shenyu cũng nổi tiếng trong ngành. Giải pháp ví MPC của nó sử dụng công nghệ MPC tiên tiến để triển khai sơ đồ chữ ký ngưỡng, đảm bảo rằng các phân đoạn khóa riêng được tạo, mã hóa và phân phối giữa nhiều bên trong một môi trường an toàn. Những người tham gia đồng ký kết các giao dịch mà không để lộ các phân đoạn khóa riêng của nhau hoặc hình thành các khóa riêng hoàn chỉnh.
Khi người dùng sử dụng vị trí khóa/chuỗi chéo của Merlin Chain, số tiền mạng cấp đầu tiên Bitcoin được chuyển đến cầu nối chuỗi chéo sẽ nhập vào địa chỉ lưu ký MPC do Cobo và Merlin Chain đồng quản lý để bảo quản an toàn. cả Cobo và Merlin Chain. Chiến lược kiểm soát rủi ro bảo mật được xác định trước của Merlin Chain chỉ có thể được ký và phát hành, mọi rủi ro đơn phương sẽ không dẫn đến rò rỉ tài sản.
Với công nghệ mã hóa và bảo vệ khóa riêng của Cobo, Merlin Chain đạt được mức độ bảo mật cấp tổ chức và không bị ảnh hưởng bởi một điểm lỗi nào của khóa riêng, giúp tài sản không bị ảnh hưởng bởi các cuộc tấn công bảo mật và lỗi của con người.
Hợp tác với các nhóm bảo mật nổi tiếng và nền tảng của bên thứ ba để bảo vệ
Ủy ban An ninh Merlin: Hợp tác với nhiều công ty an ninh để kiểm toán các dự án sinh thái
Đối với các chuỗi công cộng, tính bảo mật của các dự án sinh thái của họ là một yếu tố ảnh hưởng tương đối khó kiểm soát nhưng rất quan trọng. Được biết, một trong những lý do khiến dự án sinh thái Munchables của Blast bị hack là vì để tiết kiệm phí kiểm toán, một nhóm bảo mật không xác định đã được thuê để đưa ra báo cáo kiểm toán.
Để đảm bảo an ninh cho các dự án sinh thái của mình, Merlin Chain đã hợp tác với một số công ty bảo mật để thành lậpHội đồng Bảo an Merlin Hội đồng Bảo an, bao gồm cả sương mù chậm nổi tiếng Slowmist, Người sáng lập Yu Xian xuất bản sau 22 nămHướng dẫn tự cứu rừng đen Blockchain》 được lưu hành rộng rãi trong vòng tròn, và BlockSec, Salus, Secure 3 , ScaleBit, Revoke.Cashvà nhiều nhóm bảo mật nổi tiếng, ủy ban được sử dụng để tài trợ cho nghiên cứu, giáo dục và phát triển công nghệ, đồng thời khuyến khích nhiều mũ trắng và dApps tham gia tổ chức phi tập trung này để bảo vệ sự phát triển và xây dựng sinh thái tiếp theo của Merlin, cho phép người dùng tham gia Dự án sinh thái Merlin một cách an toàn .
Giám sát trên chuỗi thông qua các nền tảng độc lập như mistTrack
Merlin Chain hỗ trợ người dùng cùng giám sát an ninh sinh thái của mình thông qua nền tảng độc lập của bên thứ ba. Vào tháng 3 năm nay, mistTrack, một sản phẩm bảo mật thuộc sở hữu của nhóm SlowMist, đã thông báo rằng họ hỗ trợ tìm kiếm và theo dõi Merlin Chain. Người dùng có thể truy vấn dữ liệu trên chuỗi của Merlin và các dự án sinh thái của nó bất cứ lúc nào thông qua nền tảng của nó, giám sát các địa chỉ đáng ngờ và theo dõi hành vi có chủ ý để đảm bảo an toàn cho tiền của Merlin. , mang lại trải nghiệm trên chuỗi an toàn và minh bạch.
An ninh quỹ liên quan trực tiếp đến sự sống và cái chết của chuỗi công cộng. Là Lớp 2 mới nổi và đang phát triển, Merlin Chain đã đầu tư nguồn lực tuyệt đối vào bảo mật kể từ ngày đầu tiên ra đời và tiếp tục tăng đầu tư ngay cả sau khi đạt được sinh thái Suy cho cùng, chỉ bằng cách bảo vệ tuyến an ninh cơ bản nhất, chúng ta mới có thể đảm bảo sự thịnh vượng lâu dài và bền vững của hệ sinh thái. Được biết, Merlin Chain có kế hoạch bổ sung các chương trình Tài trợ của Hội đồng và Chương trình Bounty lỗi Merlin trong tương lai để khuyến khích bất kỳ cá nhân hoặc nhóm nào tìm ra các lỗ hổng và đóng góp vào an ninh sinh thái của Merlin Chain.
