日度归档：2024年 7月 24日

致力于通过“统一层”（unification layer）来整合所有 Web3 用户及开发者的模块化项目 今日宣布推出 Avail DA 主网以及 代币。 的上线是 Avail 实现其愿景的第一步，即为开发者提供必要的工具，以增强区块链的可扩展性，提高流动性，以及在不同的区块链生态系统之间提供无缝的可用性。

Avail DA 是一个模块化的区块链解决方案，旨在为高度可扩展且可自定义的 Rollup 优化数据可用性（DA）服务。Avail DA 是唯一一个结合了 和（DAS）的 chain-agnostic（即与特定区块链无关，可兼容任意区块链）型 DA 层。这是区块链发展历史上的一个重大里程碑，使得 Rollup 立即可享用以太坊 danksharding 路线图所带来的特性和优势。

Avail 的使用有效性证明来高效地验证数据可用性，且可集成至手机等消费级硬件。DAS 与有效性证明的结合可实现更快速的 DA 验证，允许在 Avail 的验证节点完成区块确认后立即抽样数据。为了降低验证节点的中心化风险，Avail 采用了“提名权益证明”（NPoS）的共识机制，该共识可在活跃的验证节点中均匀地分配已质押代币。Avail DA 的去中心化验证节点集群最初旨在支持 1000 个节点，并可以随着时间的推移增长至 10000 个节点。

Avail 的联合创始人 Prabal Banerjee 表示：“通过结合 KZG 承诺与 DAS，我们将为如今的区块链生态系统提供更高级的数据可用性基础设施。仅通过几行代码，开发者即可将任意的执行环境与 Avail DA 连接起来，从而构建一个更强大的区块链。”

Founders Fund 合伙人 Joey Krug 就此表示：“加密货币行业正在朝着模块化的趋势发展，互操作性的需求正在不断提升，Avail 正在构建推进这一趋势的关键性基础设施。他们的架构利用了 KZG 证明和 DAS，实现了令人印象深刻的速度和安全性，以及完全的 chain-agnostic。我们很高兴支持 Avail 团队及其在实现这一愿景方面取得的重大而迅速的进展。”

在 Avail DA 上线的同时，也将同步推出。作为 Avail 网络的原生资产，AVAIL 将用于支付 DA 费用，以及通过来确保网络安全性。自今日开始，AVAIL 的持有者可以开始在 上质押其 AVAIL，从而有机会参与到网络安全的维护中，帮助生态系统实现激励一致性。

Avail 的另一位联合创始人 Anurag Arjun 表示：“Avail DA 和 AVAIL 代表了我们多年研究和开发的成果，旨在解决 Web3 行业当前所面临的一系列关键挑战，如区块链碎片化、数据可用性不足以及扩展性限制等等。它是区块链行业未来发展的基石，可赋予整个生态系统无缝协作的能力。我们很期待看到合作伙伴和开发者们基于 Avail 之上构建创新解决方案。”

Avail DA 支持包括 Validium、Optimism、Sovereign Rollup 以及 BTC L2 在内的多种区块链架构。该网络已与 70 多个达成了合作关系，包括特定应用链、DeFi 链以及 Web3 游戏链等等，这些链将在启动时或不久后与 Avail DA 集成。此外，Avail 还已与主流以及包括 Arbitrum Orbit、Optimism OP Stack、Starkware、Polygon CDK 和 ZKsync 在内的 Rollup 框架集成。

Avail 团队很高兴能够与生态系统共享 Avail DA 的启动，并欢迎社区合作伙伴与 Avail 一起建设。Avail 目前正在朝向接下来的两个重大版本 Avail Nexus 和 Avail Fusion 发展。Avail Nexus 是一个互操作性层，可提供便捷且强大的证明聚合，且支持 ZK rollup 在 Avail 之上进行序列器选择，允许跨 Rollup 以及跨生态系统的结算；Avail Fusion 作为安全网络层，可通过再质押提供额外的加密经济安全，进而完成“统一层”的构建。

Avail 已筹集了总计 的资金，得到了 Founders Fund、Dragonfly Capital 和 Cyber Capital 等投资机构的支持。

欲了解更多信息并开始在 Avail DA 上构建，可访问 mainnet.availproject.org。

关于 Avail

Avail 由 Polygon 前联合创始人 Anurag Arjun 领导，目前正在构建一个旨在解决 Rollup 碎片化问题的“统一层”。Avail 将从第一性原理出发解决区块链的可扩展性问题：Avail DA 是采用了 KZG 承诺以及 DAS 等以太坊 danksharding 路线图中所规划的技术的数据可用层；Avail Nexus 通过在 Avail DA 上使用证明聚合，解决不断增长的碎片化问题，实现无需许可的互操作性；Avail Fusion 则可通过多资产的再质押，进一步强化 Avail 的安全性。立即加入 ，启动你的“统一层”之旅吧。

本文 Hash (SHA 1):73c704b01c20bcc2137e83c1446832be2b4f779f

编号：链源 Security Knowledge No.013 

区块链技术因其去中心化和透明的特性，成为了现代金融、供应链、数据存储等多个领域的重要基础设施。然而，随着技术的发展，区块链系统也面临着日益复杂的安全挑战。链源安全团队将从不同层级进行分析：L0（底层基础设施）、L1（主链）、L2（扩展方案）和L3（应用层）。我们将全面解析区块链的这四个主要层级的安全性，并探讨它们各自面临的挑战和应对策略，并附上具体案例。

Layer 0 ：底层基础设施安全

L0 层是区块链的基础设施，包括硬件、网络和共识机制等。这一层的安全性直接影响整个区块链系统的稳定性和安全性。

安全挑战：

• 硬件安全： 硬件设备可能受到物理攻击或故障，导致数据泄露或系统崩溃。

• 网络安全： 区块链网络可能遭受 DDoS 攻击，影响网络的正常运行。

• 共识机制安全： 共识机制（如 PoW、PoS 等）可能受到攻击，导致双花攻击或分叉问题。

安全措施：

• 硬件加密： 使用硬件安全模块（HSM）和可信执行环境（TEE）来保护密钥和敏感数据。

• 网络防护： 部署防火墙和 DDoS 防护机制，确保网络的稳定性。

• 共识机制优化： 改进共识算法，增加攻击难度，如增加工作量证明（PoW）的计算复杂度或采用权益证明（PoS）的多层次验证机制。    

案例：Ethereum Classic 是以太坊的一个分叉链，继承了以太坊的原始链。 在 2019 年和 2020 年，ETC 网络分别遭遇多次 51% 攻击，攻击者通过控制超过 50% 的网络算力，进行了多次重组攻击，导致双花（Double Spending）现象，损失了数百万美元的资产，严重影响了网络的可信度和安全性。之后 ETC 社区加强了网络监控，引入了检测和防御 51% 攻击的工具，并提高了攻击成本。

Layer 1 ：主链安全

L1 层是指区块链的主链部分，涉及到区块链的协议和数据结构。这一层的安全性关系到区块链网络的完整性和数据的不可篡改性。

安全挑战：

• 协议漏洞： 区块链协议可能存在设计缺陷或实现漏洞，被恶意利用。

• 智能合约漏洞： 智能合约代码可能存在漏洞，导致资金被盗或合约被滥用。

• 节点安全： 节点可能受到攻击，影响整个区块链网络的正常运行。    

安全措施：

• 协议审计： 定期对区块链协议进行安全审计，发现并修复潜在漏洞。

• 智能合约审计： 使用工具和第三方审计服务对智能合约代码进行全面审查，确保其安全性。

• 节点防护： 部署入侵检测系统（IDS）和防火墙，保护节点免受攻击。

案例： 2016 年，以太坊的 DAO（去中心化自治组织）遭遇攻击，这一事件涉及到以太坊网络的安全性,攻击者利用 DAO 智能合约中的漏洞（递归调用漏洞）进行双重消费攻击,黑客窃取了价值约 5000 万美元的以太坊。此事件导致了 以太坊社区决定进行硬分叉以回滚被盗资金，产生了以太坊（ETH）和以太坊经典（ETC），并引入了更严格的合约审计和安全审查机制，以增强网络的安全性。

Layer 2 ：扩展方案安全

区块链L2（Layer 2）安全主要涉及区块链网络之上的扩展解决方案，这些解决方案旨在提高网络的可扩展性和性能，同时保持高安全性。L2解决方案包括侧链、状态通道、闪电网络等，这一层的安全性涉及到跨链通信和交易的确认。安全挑战：

• 跨链通信安全： 跨链通信协议可能存在漏洞，被恶意利用进行攻击。

• 交易确认安全： L2 层交易确认机制可能存在缺陷，导致交易的双重支付或未确认。

• 扩展方案实现安全： 扩展方案的实现可能存在设计缺陷或实现漏洞，影响系统的安全性。

• 安全措施：

• 跨链协议审计： 对跨链通信协议进行全面审计，确保其安全性。

• 交易确认机制优化： 改进交易确认机制，确保交易的唯一性和不可篡改性。

• 扩展方案安全验证： 使用形式化验证和安全测试工具对扩展方案进行全面验证，确保其安全性。    

案例：闪电网络是一种L2扩展方案，用于比特币的快速小额支付。在 2019 年，研究人员发现一个漏洞，允许攻击者通过恶意交易窃取用户的资金。攻击者可以在通道关闭前发送无效交易，导致用户资金被盗。尽管该漏洞未被大规模利用，但它暴露了闪电网络在安全性方面的潜在风险。开发团队迅速发布了补丁，建议用户升级到最新版本，并加强了安全审计。

Layer 3 ：应用层安全

L3 层是指基于区块链的应用，包括智能合约的安全性、dApp 的安全性、链上治理机制等，如去中心化应用（DApps）和智能合约平台等。这一层的安全性涉及到用户数据和应用逻辑的安全。

安全挑战：

• 用户数据安全： 用户数据可能受到泄露或篡改，导致隐私泄露或数据丢失。

• 应用逻辑漏洞： 应用逻辑可能存在漏洞，被恶意利用进行攻击。    

• 身份验证安全： 用户身份验证机制可能存在缺陷，被恶意利用进行攻击。

• 安全措施：

• 数据加密： 对用户数据进行加密存储，保护用户隐私。

• 应用逻辑审计： 使用安全审计工具和第三方审计服务对应用逻辑进行全面审查，确保其安全性。

• 多因素认证： 采用多因素认证机制，提高用户身份验证的安全性。

案例： 2021 年 8 月，跨链互操作协议 Poly Network 突然遭到黑客攻击。使用该协议的 O 3 Swap 遭受了严重的损失。以太坊、币安智能链、Polygon 三大网络上的资产几乎被洗劫一空。1 小时内，分别有 2.5 亿、 2.7 亿、 8500 万美元的加密资产被盗，总损失高达 6.1 亿美元。这种攻击主要是由于中继链验证者的公钥被替换造成的。即由攻击者代替跨链的中间验证者，由攻击者自己控制。此事件促使更多的去中心化交易所加强对智能合约的安全审计和多因素认证的实施。    

结语

区块链的安全性是一个多层次的问题，需要从L0到L3各个层级进行全面分析和应对。通过加强硬件和网络安全、改进共识机制、定期进行协议和智能合约审计、优化跨链通信和交易确认机制，以及确保应用层的用户数据和应用逻辑安全，可以大幅提升区块链系统的整体安全性。

我们链源安全团队会持续的进行安全研究和技术改进，确保区块链技术健康发展，用户可以更加安全的进行交易，我们坚信只有不断提升各层级的安全性，才能真正实现区块链的去中心化、透明和安全的愿景。

链源科技是一家专注于区块链安全的公司。我们的核心工作包括区块链安全研究、链上数据分析，以及资产和合约漏洞救援，已成功为个人和机构追回多起被盗数字资产。同时，我们致力于为行业机构提供项目安全分析报告、链上溯源和技术咨询/支撑服务。
感谢各位的阅读，我们会持续专注和分享区块链安全内容。

具有 AI 增强的排序器级安全性、EVM 兼容的 ZK rollup  宣布完成新一轮融资，Binance Labs、Mirana Ventures、Amber Group、Selini、Robot Ventures、Nomad Capital、Borderless Capital 以及来自 Renzo、Etherfi、Pendle、Parallel、LayerZero、Axelar、F 2 Pool、Nonce、KelpDAO、ETHGlobal、Maelstrom 等项目的天使投资人参投。通过此次融资，Zircuit 能够基于其技术基础和超 29 亿美元的质押资产，加速生态系统的增长和网络活动。

2022 年以来，Zircuit 团队引入全新的链上安全手段建立了一个新的L2网络。Zircuit 通过其新颖的基础设施保护 DApp 及其用户免受区块链漏洞攻击，该基础设施由排序器级安全性和内置的自动化 AI 技术保护，能够防止智能合约漏洞和恶意行为者攻击。该网络的混合架构构成了快速、低成本、EVM 兼容的 ZK rollup，为用户提供高度安全性而不影响速度和兼容性。

在其强大的安全基础设施支持下，Zircuit 计划成为再质押资产中心，在提供安全性的同时使用户获得原生收益。再质押赛道仍处于初期阶段并正在迅速发展，新的 LRT 协议不断涌现，即使是经验丰富的用户也难以跟踪和选择最安全、最佳的协议来部署他们的资金。Zircuit 旨在解决这一问题，成为质押资产（ETH、BTC、LST 和 LRT）的主要流动性枢纽，用户可以轻松分配资金，资金将被部署到高度安全、高质量的协议中。

币安联合创始人兼 Binance Labs 负责人何一表示：“在 Binance Labs，我们支持那些在Web3领域创新并推动区块链行业发展的项目。通过集成排序器级安全性，Zircuit 提供了一个更安全的L2解决方案，我们期待看到它的进一步发展和成长。”

Nomad Capital 管理合伙人 Erick Zhang 表示：“安全问题是加密领域的一个持续性问题，几乎每天都有漏洞出现。Zircuit 由顶级安全专家创立，其最佳的安全架构引领行业。团队明确的增长策略实现了 TVL 的爆炸性增长，我们很高兴支持并继续与 Zircuit 团队合作。”

Zircuit 联合创始人 Martin Derka 表示：“随着Web3领域加速向主流采用迈进，Zircuit 将通过提供必要的基础设施来推动这一增长。多年来我们对 rollup 和区块链安全的研究使我们能够建立一个具有高度安全性和可扩展性的L2网络。在我们接近主网第一阶段之际，我们很自豪能够获得 Binance Labs、Mirana Ventures 及其他投资者的支持。”

Zircuit 的主网第一阶段预计将在未来几周内启动。

了解更多 Zircuit 的信息：｜