二层区块链如何才能更好地保护用户

L2 安全的重要性

随着 L2（Layer 2）区块链的日益普及，安全性变得至关重要。Dencun 升级等技术进步降低了 L2 上的 Gas 价格，使其更具吸引力。此外，BTC L2 的引入增强了 L2 生态系统的流动性，吸引了更多用户。

与作为各种去中心化应用（Dapps）基础架构的 Layer 1（L1）区块链不同，L2 链通常专注于特定类型的应用，从而创建了一个专门的生态系统。因此，L2 区块链的运营商需要优先考虑其生态系统中顶级 Dapps 的安全性，因为这些应用通常占有链上总锁仓价值（TVL）的大部分。对这些顶级应用的攻击可能导致链上生态系统的崩溃，因为用户的资产都集中在这些应用中。

Munchables 事件

L2 安全重要性的一例是 Munchables 在 Blast 链上的安全事件。3 月 21 日（UTC），恶意合约被更新，五天后，即 3 月 26 日（UTC），攻击者利用升级后的合约窃取了约 6200 万美元。面临风险的总资产为 9700 万美元，约占 Blast 链总 TVL 的 4%。幸运的是，在此事件中，攻击者归还了所有资产，结局圆满。然而，值得注意的是，依赖攻击者的善意并非可持续的安全策略。

L2 运营商如何做得更好

Layer 2（L2）链可以采取多项措施来增强顶级协议的安全性并保护链上用户资产。以下是我们的一些建议：

建立安全 DAO（去中心化自治组织）：应创建一个专注于安全的去中心化自治组织（DAO），让信誉良好的安全公司和社区研究人员参与进来。这将促进链、去中心化应用（DApps）和安全社区之间的沟通，帮助协议找到可信赖的安全提供商，并专业地处理安全事件。
主动攻击监控和自动化响应：链运营商和用户社区应主动监控潜在的黑客攻击，并建立自动采取行动的机制。例如，在 Munchables 事件中，在实际黑客攻击发生前有五天的窗口期。如果链运营商或 Munchables 协议采用了 BlockSec Phalcon（或类似产品）这样的解决方案，本可以避免此次黑客攻击。
开发用户友好的安全工具：应开发更直观的安全工具，以帮助社区快速了解安全事件的根本原因并采取适当行动。这些工具可以包括交易虚拟化工具以理解复杂的交易，以及资金流追踪工具以追踪黑客的资金流向。通过采取积极主动和负责任的安全方法，L2 链运营商可以增强其生态系统的整体安全性，并更好地保护链上顶级协议和用户资产。

BlockSec 的解决方案

BlockSec 作为一家全面的安全提供商，提供各种安全服务和工具，以确保协议在部署前和部署后的安全。这些工具和服务被安全社区广泛用于分析安全事件和追踪被盗资金。

BlockSec Phalcon

Phalcon 是一个用于监控黑客攻击并自动采取行动阻止它们的平台。有了 Phalcon，用户可以获得早期安全情报并自动化对黑客攻击的响应。该系统具有灵活的规则和模板，易于配置，可帮助 Layer 2（L2）链密切关注顶级协议的安全性，并促进繁荣的生态系统。BlockSec 正在与 Manta 和 Merlin 等领先的 L2 链合作，以加强其生态系统的安全性。