Morph 最近宣布 BlockSec 加入 Morph Payment Accelerator 成為其官方審計合作夥伴。此次合作讓在 Morph 上構建的支付公司能夠直接獲得專業的智能合約審計和滲透測試服務,Payment Accelerator 參與者可專享審計服務 20% 的折扣。
對於一個旨在擴展 Morph 主網上現實世界支付產品的計劃來說,在公司上線之前配備專屬的安全合作夥伴是一項有意義的結構性增強。
BlockSec 實際做什麼
BlockSec 並非事後才將智能合約審計添加到服務清單的通用安全公司。該公司是圍繞著安全研究和現實世界保護應屬於同一組織的原則而建立的。
其工作範圍涵蓋智能合約審計、基礎設施安全審查,以及透過其 Phalcon 產品套件進行的即時威脅監控,為客戶提供對即時協議活動的持續可見性,而非僅進行一次性的上線前檢查。
其客戶群涵蓋廣泛的鏈上環境:DeFi 協議、中心化交易所、穩定幣發行方,以及跨多個市場的加密支付提供商。這種範圍在此處至關重要。
支付基礎設施同時處於這些類別中的多個交叉點,一家僅審計過 DeFi 代碼的安全公司與一家直接處理過專注於支付的產品並處理持續用戶資金流動的公司是不同的。
作為 Morph 合作的一部分,BlockSec 將在整個構建和部署過程中為參與公司提供智能合約審計、滲透測試和安全指導。符合資格的 Payment Accelerator 專案可以直接聯繫以開始審計流程並獲得折扣費率。
為什麼支付產品面臨不同的安全標準
在鏈上領域存在一種傾向,即將安全視為具有通用解決方案的通用問題。智能合約審計就是智能合約審計。實際上,支付基礎設施在一套獨特的要求下運作,而大多數審計檢查清單最初並非圍繞這些要求設計。
遭遇漏洞利用的 DeFi 協議通常影響的是理解其所使用產品風險概況的流動性提供者和交易者。
為商家和終端消費者處理每日數千筆交易的支付閘道則完全運作在不同的問責環境中。停機是業務失敗。資金損失事件可能是監管事件。可接受安全的門檻更高,未達標的後果也更難以控制。
這還未考慮支付產品引入的特定攻擊面。高頻交易模式、可預測的結算窗口,以及與鏈下系統的整合,都創造了標準 DeFi 審計框架可能無法完全解決的向量。
滲透測試以孤立鏈上協議中罕見的方式變得相關。BlockSec 在智能合約和基礎設施安全方面的經驗使其適合覆蓋更廣泛的領域。
關於 Morph Payment Accelerator
由 BGB 生態系統支持的 1.5 億美元 Payment Accelerator 是一個基於績效的計劃,面向在 Morph 上構建的支付公司、金融機構和基礎設施提供商。
大多數加速器計劃根據里程碑或提案品質支付。這個計劃則根據交易量支付。激勵與在 Morph 主網上結算的已驗證穩定幣支付掛鉤,因此處理更多資金的公司賺得更多。這裡沒有針對計劃機制的優化。
目標垂直領域包括加密卡和數位發行、跨境匯款平台,以及商家支付閘道。參與者基於 Morph 的近即時結算基礎設施、相對於傳統支付軌道更低的營運成本,以及為大規模支付流程設計的可編程鏈上功能進行構建。
結語
BlockSec 合作為該基礎增加了安全標準。加速器現在提供了以更低成本獲得可靠安全覆蓋的直接途徑,而不是讓每家參與公司獨立尋找和資助自己的審計流程。
對於預算限制可能使安全時程推遲的早期階段支付公司而言,這種結構消除了一個真正的摩擦點。它還提升了計劃內構建和交付內容的整體品質底線,隨著生態系統的發展,這使每位參與者受益。
來源: https://blockchainreporter.net/blocksec-joins-morph-payment-accelerator-as-official-audit-partner/
