前陣子跨鏈橋頻繁出事，每次看到相關新聞我都會條件反射地去查，我用的那個協議有沒有用到出事的那座橋。這種焦慮導致我現在看任何一個DeFi協議，先看的不是收益率，而是安全架構。
而@Bedrock Bedrock這個項目，在安全上搭了三層東西。第一層是Chainlink的儲備證明也就是PoR，它的工作原理不復雜：Chainlink的預言機網絡會定期去鏈上驗證，鑄造了多少uniBTC，對應的BTC儲備是不是還在那個地址裏，有沒有被挪走。
這個驗證不是項目方說了算的，而是由Chainlink的獨立節點網絡完成的，任何人隨時可以在鏈上查看驗證結果，如果發現儲備不足協議能自動觸發保護措施。第二層是Secure Mint，前面說過了，鑄幣需要多方獨立驗證。
第三層是Chainlink的CCIP，負責跨鏈通信的安全，你用uniBTC跨到別的鏈上，消息傳遞不走中心化的中繼器，而是走CCIP的驗證網絡。
這三個東西放在一起看，確實比市面上大多數同類協議的安全標準高了一個檔次。但我沒辦法因此就完全放心，因爲2024年9月Bedrock出過一次200萬美元的安全事故。那次的漏洞不在Chainlink這套體系裏，而是在合約的升級管理權限上。這就說明一個問題：架構設計再好，如果某個細節沒守住，缺口依然會被人找到。
安全這件事沒有終點，只有不斷的攻防迭代。Chainlink的集成給Bedrock加了分，但我也不會因爲一個協議"看起來很安全"就放鬆警惕。
#bedrock $BR
而@Bedrock Bedrock這個項目，在安全上搭了三層東西。第一層是Chainlink的儲備證明也就是PoR，它的工作原理不復雜：Chainlink的預言機網絡會定期去鏈上驗證，鑄造了多少uniBTC，對應的BTC儲備是不是還在那個地址裏，有沒有被挪走。
這個驗證不是項目方說了算的，而是由Chainlink的獨立節點網絡完成的，任何人隨時可以在鏈上查看驗證結果，如果發現儲備不足協議能自動觸發保護措施。第二層是Secure Mint，前面說過了，鑄幣需要多方獨立驗證。
第三層是Chainlink的CCIP，負責跨鏈通信的安全，你用uniBTC跨到別的鏈上，消息傳遞不走中心化的中繼器，而是走CCIP的驗證網絡。
這三個東西放在一起看，確實比市面上大多數同類協議的安全標準高了一個檔次。但我沒辦法因此就完全放心，因爲2024年9月Bedrock出過一次200萬美元的安全事故。那次的漏洞不在Chainlink這套體系裏，而是在合約的升級管理權限上。這就說明一個問題：架構設計再好，如果某個細節沒守住，缺口依然會被人找到。
安全這件事沒有終點，只有不斷的攻防迭代。Chainlink的集成給Bedrock加了分，但我也不會因爲一個協議"看起來很安全"就放鬆警惕。
#bedrock $BR