멀린 체인에 대한 심층 분석: 30억 TVL에 대한 보안 방어 구축 방법

멀린 체인은 여러 종류의 네이티브 비트코인 자산을 지원하는 ZK 롤업 비트코인 레이어 2 네트워크로, 잘 알려진 BRC-420 블루박스 및 비트맵의 개발팀이 출시한 EVM과 호환됩니다. 시장 관점에서 볼 때, BRC-420과 비트맵은 기존의 우수한 데이터 성능을 가지고 있습니다.

BRC-420은 비트코인 생태계의 새로운 프로토콜이며, 블루박스는 그 위에 있는 자산으로 각각 BRC-20 프로토콜과 ORDI 비문을 벤치마킹한 것입니다. 블루박스의 총 개수는 10,000개, 바닥 가격은 0.6 BTC, 총 거래량은 480 BTC에 가깝고 현재 바닥 시가총액은 400M이며, 비트맵은 BTC가 생성될 때 블록을 생성하는 메타 유니버스 버전의 오르디널 프로토콜을 벤치마킹하여 현재 하루에 144개의 새로운 비트맵 블록을 추가하고 있으며, 매직 에덴의 거래량은 약 600 BTC 또는 40M, 바닥 가격 0.0037558BTC, 총량은 833.2K 개, 바닥 시장 가치는 약 2억입니다.

BRC-420, 블루박스 및 비트맵의 성공은 이미 멀린 체인에 대한 커뮤니티의 공감대를 형성했습니다. 공정한 출시와 커뮤니티 우선에 중점을 둔 멀린스 씰은 올해 2월 초에 출시되었으며, 이후 한 달도 채 되지 않아 TVL이 30억 달러를 빠르게 돌파했으며, 프로젝트 당사자로는 MPC 지갑 서비스 제공업체 코보, 서약 서비스 제공업체 메손, 그리고 스테이크스톤, 레이어2 ZK페어, 베테랑 비트코인 데이터 서비스 플랫폼인 제니데이터, 종합 멀티체인 디파이 데이터 플랫폼인 디필라마 등이 있습니다. 30억 달러의 TVL 중 비트코인이 50% 이상을 차지하고, 이더리움과 스테이블코인 자산이 각각 약 1억 달러, 기타 비트코인 친환경 자산인 ORDI와 SATS, BRC420과 비트맵도 높은 서약량을 보유하고 있습니다.

멀린의 인장의 성과를 축하하는 한편, 멀린의 인장이 멀린 체인과 직접적으로 동일하지는 않다는 점도 이해해야 합니다. 예를 들어 멀린의 봉인을 지원하는 TVL 데이터 자산은 멀린 체인과 직접적인 관련이 없습니다. 또한, L2Beat에는 멀린 체인이 포함되어 있지 않기 때문에 멀린 체인의 BTC 자산 잔액을 수동으로 확인하여 합산하는데, L2Beat의 통계상 TVL은 약 500+BTC 또는 약 3250만 개에 해당합니다.

다음으로 Merlin의 계정 구조, 자산 유형, 보안 및 기타 기술 솔루션과 생태적 발전에 대해 살펴보겠습니다.

 체인 불가지론의 계정 추상화

주류 비트코인 월렛 주소 레거시-P2PKH, 네스티드 세그윗-P2SH-P2WPKH, 네스티드 세그윗-P2WPKH, 탭루트-P2TR 형식은 동일한 개인 키를 공개 키에 대해 타원 곡선 파생 알고리즘(ECDSA)에 따라 계산한 후 다른 인코딩 규칙에 따라 처리하는 형식으로, 두 가지 형식이 있습니다. 또한 비트코인의 도우미는 HD 지갑(계층적 결정론적 지갑)의 산물로, 동일한 도우미가 여러 개의 개인 키를 도출할 수 있으며, 이는 차례로 여러 개의 공개 키 주소와 해당 형식의 주소를 제어할 수 있습니다. 이더리움의 경우 지갑, 공개 키, 개인 키 시스템은 비트코인과 유사하지만 이더리움은 다른 인코딩된 해시 함수(Keccak-256)를 선택한다는 차이점이 있습니다. EVM 호환성을 보장하고 구현해야 하기 때문에 공개키와 개인키 주소 설계 측면에서 멀린 체인은 이더의 기존 체계를 가장 가볍게 따르기 때문에 EVM 생태계에 익숙한 사용자에게는 진입 장벽이 거의 제로에 가깝습니다. 하지만 비트코인의 공개 키와 개인 키 주소 매핑을 어떻게 연관시킬지가 과제입니다.

이를 위해 저희는 공식 문서에서 답을 찾았습니다: 비트코인의 공개 키를 사용해 EVM의 EOA 주소를 계산한 다음, 온체인 상호작용을 위한 스마트 콘트랙트 계정을 제어하는 데 사용할 수 있는 파티클 네트워크의 BTC 커넥트(자세한 내용은 다음을 참조하세요. BTC 커넥트의 아키텍처 다이어그램 참조). 비트코인의 공개 키로 계산된 EOA 주소를 직접 계정으로 채택하는 대신, ERC-4337 프로토콜을 구현하는 스마트 계정을 추가한 것은 매우 용기 있고 미래지향적인 결정이라고 할 수 있습니다. 물론 좋은 점은 서명 추상화, 페이마스터, 번들러 및 향후 소셜 로그인 기능을 빠르게 업그레이드하고 반복할 수 있다는 점이고, 나쁜 점은 가장 중요한 인프라(지갑과 블록체인 브라우저)를 다시 최적화하고 조정해야 하며, 생태적 디앱 프로젝트 측면도 변화에 맞춰야 한다는 점입니다. 사용자 입장에서는 개념 이해 측면에서 높은 학습 비용이 발생하며, 동시에 과거의 습관도 약간 조정해야 할 것입니다.

다음은 OKX 월렛("BTC") 사용 경험에 대한 몇 가지 참고 사항입니다. BTC) 경험

1. 기본적으로 P2TR은 EVM의 EOA 주소(계정 추상 주소)를 계산하고, 이 주소와 상호작용할 때 BTC 지갑 인증을 사용하여 추상 주소를 제어합니다.

2. 멀린스왑이 거래를 개시할 때, 가스 수수료는 당분간 열람 및 편집이 불가능하고 거래 내용을 즉시 확인할 수 없는 OKX 월렛(BTC) 서명 형태로 직접 호출됩니다.

3. 블록 브라우저는 스마트 계정이 ETC 지갑이 아닌 거래 개시자 역할을 하는 것을 확인할 수 있습니다. 블록 브라우저는 스마트 계정이 EOA 주소가 아닌 트랜잭션의 개시자로 사용되며 해당 함수는 매개변수가 실제 상호 작용의 함수를 캡슐화하는 핸들옵스임을 확인할 수 있습니다.

4. OKX 월렛은 멀티체인 지원이 내장된 월렛이므로 BTC 지갑만 사용하더라도 OKX. 월렛도 백그라운드에서 관련 EVM 주소를 계산하는데, 여기서는 Merlin 체인에서 생성된 EOA 주소가 다르므로 BTC 브릿지 자산이 도착하지 않았다고 가정하기 쉽습니다(Merlin_BTC);

 비트코인 네이티브 비트코인 자산의 인앤아웃

레이어2, 동형 또는 이기종 퍼블릭 체인 등 네이티브 자산의 인앤아웃과 관련된 한, 가장 핵심적인 문제인 보안은 결코 우회할 수 없습니다. 서클에서 결코 우회할 수 없는 망할 기억을 찾아보겠습니다.

지난 8월 10일, 크로스체인 프로토콜인 폴리 네트워크가 해킹당해 6억 달러가 넘는 자금을 도난당했습니다. 다행히 해커들은 어떤 이유에서인지 결국 자금을 반환하기로 결정했습니다.

?22 22년 2월 2일 크로스체인 프로토콜 웜홀드가 해킹당해 약 12만 wETH가 손실되었으며, 23년 2월 25일 점프 크립토가 메이커다오의 Oasis와 협력하여 해커의 볼트에서 탈취한 자금을 회수하기 위해 역공격을 시작했습니다.

?3월 29일에는 자금을 관리하는 게임 사이드체인 로닌의 다중 서명자 검증 시스템이 침해되어 6억 달러 이상의 손실이 발생했습니다.

? 6월 24일에는 샤딩 기능에 중점을 둔 퍼블릭 체인 하모니의 공식 브리지인 Horizon 다중 서명자 시스템이 침해되어 약 1억 달러의 손실이 발생했습니다.

?8월 2일에는 크로스체인 브리지 노매드가 자금 탈취 공격을 받아 약 1억 5천만 달러의 손실이 발생했습니다.

. text-align: left;">2022년 한숨을 쉬며, LUNA의 붕괴, 3AC의 파산, FTX의 천둥뿐만 아니라 수많은 온체인 해킹 사건도 함께 발생했음이 밝혀졌습니다. 우리는 흔히 생태계 전체가 10억 수준의 펀딩을 진행하면 막대한 자금이 생태계 번영을 동반하는 경우가 많으며, 동시에 어두운 숲에 숨어있는 다모클레스의 칼을 의미하기도 한다고 말합니다.

멀린 체인의 공식 브릿지가 네이티브 자산을 드나드는 경로를 어떻게 지원하는지 이해하면 자산의 보안을 더 자세히 분석하는 데 도움이 됩니다. 현재 멀린 체인은 BTC 자산만 지원하며, 당분간 BRC-20, EVM 토큰 시리즈, NFT와 같은 신흥 자산은 지원하지 않습니다.비트코인 네트워크에서 멀린 체인의 통합 수신 주소는 bc1qgxdqf7837dxe8xkhvctgc499kwh5xw7ap3uwhs이며, 브리징하는 사용자들은 UTXO는 이 P2WPKH 주소, 즉 단일 서명 주소로 제어되는 UTXO로 전달되며, 즉 백그라운드에서 직접 다중 서명 메커니즘이 설정되지 않습니다. 멀린스 씰의 BTC 처리 방식을 참고하면, 아마도 코보 MPC 공동 관리 방식도 사용되는 것으로 추정됩니다.

멀린 체인의 브리지 자산 모듈로 돌아가서, 자산의 발행과 소멸은 BTCLayer2Bridge 콘트랙트에 의해 처리됩니다. 채굴을 위한 논리적 함수는 이중지불을 방지하는 txHash, 결제 주소, 금액을 전달하는 unlockNativeToken이며, 이중지불 여부를 인증하고 확인한 후 브리지 자산의 채굴이 실현될 수 있습니다. 아직 경험하지 못한 브릿지 자산을 파괴하는 과정은 BTCLayer2Bridge 컨트랙트에서 파괴 함수인 lockNativeToken에서 찾을 수 있으며, 내부 로직은 브릿지 비용을 처리하는 것이지만 브릿지 자산을 코드의 블랙홀로 구체적으로 전송하는 것은 아직 찾지 못했습니다.

또한, BTCLayer2Bridge에는 이미 ERC20 및 ERC721 캐스팅 소멸 코드가 포함되어 있으므로 머지 않아 멀린 체인은 ETH 및 EVM 계열 자산의 브리징을 지원할 수 있습니다.

멀린 체인의 공식 브리지 전송 페이지에 표시된 데이터는 사용자가 원하는 주소와 TxId를 명확하게 찾고, 관련 블록체인 브라우저가 정확한 정보를 제공하는 등 매우 훌륭합니다. 유일한 단점은 블록 브라우저가 디도스 공격을 받아 데이터를 계속 색인화할 수 있다는 것입니다.

멀린 체인 공식 브릿지 체험 후 멀린체인의 공식 브릿지를 체험한 후 메손의 브릿지를 이용해 BNB체인에서 멀린체인으로 BTCB를 전송해 보았는데, 전체 거래 과정이 매우 매끄럽고 비용도 공식 브릿지보다 훨씬 저렴했습니다.메손의 수수료는 0.0009BTC(약 5~7U)이고 공식 브릿지는 고정 수수료 0.0003BTC와 동적 수수료가 더해진 20U 이상입니다. 20U 이상. 메손은 멀린 체인에 배포된 자체 스마트 컨트랙트를 사용하여 자산을 브리징하며, 체인에서 직접 릴리스 거래를 시작한 후 공식 메손 플랫폼에서만 자산을 자산으로 볼 수 있으며, 멀린스왑 및 기타 장소에서 확인하려면 일정 시간을 기다려야 한다는 점은 주목할 가치가 있습니다.

 상속 비트코인 보안

멀린 체인은 루모즈 팀이 폴리곤 CDK 프레임워크를 기반으로 개발한 zkEVM 레이어2입니다. 공식 웹사이트는 이를 탈중앙화 예측자를 통과하는 시퀀서라고 설명하며, 레이어2 거래 데이터를 비트코인 네트워크로 전송하는 를 비트코인 네트워크로 전송합니다. 이 체계의 구체적인 내용은 Polygon CDK와 Lumoz 문서를 참조했습니다. 폴리곤 CDK 아키텍처에는 롤업과 밸리디움의 두 가지 아키텍처 유형이 있으며, 멀린 체인은 CDK 밸리디움을 사용합니다. CDK 밸리디움은 폴리곤 측에서 폴리곤 zkEVM + DAC의 조합으로 설명합니다. 이 솔루션은 이더 체인에서 유효성 증명을 수행하는 다중 서명 형태입니다.

이를 위해 다중 서명 양식에 대한 비트코인의 탭루트 지원과 일치하게 되는데, 이는 멀린 체인의 탈중앙화 예상자가 실제로 DAC의 역할을 수행한다는 의미이며, 멀린 체인 시퀀서는 사용자 트랜잭션을 수집 및 패키징하고 이를 검증하여 ZKP 증명 애그리게이터 및 증명자 처리(이 부분은 Lumoz의 ZK-POW 기능으로 처리됨)를 담당합니다. 레이어 2 트랜잭션 데이터의 패키지화된 해시와 서명은 서명과 함께 탈중앙화된 증명자를 통해 비트코인 네트워크로 전송됩니다.

우리는 이러한 시나리오가 비트코인 커뮤니티와 이더리움 커뮤니티 모두에 좋은 균형을 이룬다고 믿습니다. EVM 호환성을 유지하여 생태계를 빠르게 구축하고, 비트코인에서 물려받은 보안을 빠르게 극대화할 수 있습니다. EVM의 계정 모델과 비트코인의 UTXO 모델의 적용, 시퀀서의 탈중앙화 경로와 같은 일부 기술적 세부 사항은 아직 공개 정보가 많지 않으며, 향후 문서 업데이트를 통해 더 많은 정보를 제공할 수 있을 것으로 예상되며, 이후 추가 연구를 진행할 예정입니다.

 클리어스트림 생태학

멀린 체인이 비트코인 및 추상 계정 시스템인 EVM 시스템과 호환되어야 하기 때문일 수도 있고, 추상 계정 시스템인 비트코인 때문일 수도 있습니다. 아마도 네이티브 가스인 비트코인의 특성 때문에 멀린 체인 생태계는 일부 순수 EVM 레이어2보다 더 많은 도전과 어려움에 직면해 있을 것입니다.

오늘 현재 디파이라마의 멀린 체인 생태계 개요에는 TVL의 거의 대부분을 차지하는 메인스트림 디앱인 멀린스왑이 1400만개로 단 하나만 포함되어 있습니다. 아직 대출이나 파생상품 플랫폼은 없으며, NFT와 같은 디앱도 없습니다. 그러나 공식 소셜 미디어와 다양한 AMA를 통해 확인했듯이 지갑, 인프라, 탈중앙 금융 등 실제로 파트너십을 맺은 에코 프로젝트는 훨씬 더 많습니다.

우리가 익히 알고 있는 일부 상품과 플랫폼은 제외했습니다. 저희는 비트스마일리와 같이 혁신적인 메커니즘과 비트코인 고유의 커뮤니티 분위기를 가진 프로젝트에 주목하는 편입니다. 프로토콜 메커니즘만 분석하면 비트스마일리는 스테이블코인 메이커다오와 대출 프로토콜 컴파운드의 결합으로 간단하게 이해할 수 있지만 구현 측면에서는 BRC-20 프로토콜과 호환되고 비트코인의 블록 확인 길이의 한계를 극복하기 위해 비트코인 메이커다오 프로토콜의 대안으로 사용될 수 있는 비트스마일리를 제안하고 있습니다. 비트스마일리는 비트RC-20의 확장 버전과 다양한 청산 보험 메커니즘(비트인슈어런스 및 CDP, 자세한 내용은 백서 및 기타 자료 참조)의 설계를 제안합니다. 비트코인의 유동성을 확보하기 위한 핵심적인 생태학적 상품인 비트스마일리는 기대해볼 만한 상품입니다. 이전에 비트스마일리는 화이트리스트와 공개 프리 민트 형태로 생태적 OG 패스 블랙 카드를 제공했으며, 블랙 카드를 보유한 사용자는 비트스마일리 제품 및 프로토콜의 우선 체험 권한과 향후 포인트 추가 혜택 등을 누릴 수 있습니다. 또한 비트스마일리의 진행 상황에 따라 추가 정보를 공유할 예정입니다.

보안 측면에서 지뢰를 밟지 않기 위해 우리는 퍼블릭 체인이나 레이어2의 에코 프로젝트는 보통 보안 회사의 감사와 보증을 받았는지, 버그 바운티 플랫폼에서 협력 바운티가 있는지 확인합니다. 입술은 차갑고 이빨은 죽었다고 할 정도로 나쁘지는 않지만, 생태 안정성과 사용자 자산 보안을 고려하기 위해 멀린 체인은 분명히 많은 고민을 해왔으며, 최근 여러 유명 보안 회사(SlowMist, BlockSec, Salus, Secure3, ScaleBit)를 결합하여 설립한 멀린 보안위원회는 후속 생태 안정성과 보안을 위한 목적으로 정확하게 우리가 판단할 때 매우 적절하다고 생각합니다. 저희의 의견으로는 후속 생태 개발과 건설을 위한 사전 호위를 위한 것입니다.

멀린 체인에 더 많은 관심을 기울여야 한다는 것은 위의 연구에 근거한 것이며, 멀린 체인이 유일하다는 사실도 언급하지 않을 수 없습니다. 멀린 체인은 멀린의 봉인만으로도 향후 멀린 체인의 잠재력을 보여주기에 충분하며, 그 TVL은 적어도 수십억 수준에 도달할 것이라는 점은 말할 것도 없이 더 진지하게 받아들여야 합니다. 따라서 멀린 체인의 계정 시스템, 자산 브리징 및 보안을 잘 이해한 후 생태계를 최대한 많이 경험하는 것이 생태계와 함께 하는 가장 좋은 여정이 아닐까요?