隨鏈上生態擴張 TxFlow L1 獲 OpenZeppelin 安全審計加強基建

TxFlow L1 完成 OpenZeppelin 審計,橋接合約零重大風險,配合 DEX 及 Builder Code 發展,打造專為金融市場而設的一層公鏈。
3 小時前
隨鏈上生態擴張 TxFlow L1 獲 OpenZeppelin 安全審計加強基建

獨立安全公司 OpenZeppelin 已完成對 TxFlow 橋接合約的審查,為 TxFlow 在 L1 主網、去中心化交易所(DEX)及開發者生態逐步成型之際, 再邁出強化安全架構的一步。

英屬維爾京群島羅德城,2026 年 8 月 26 日 — TxFlow 宣布,已完成由全球最具代表性的區塊鏈安全公司之一 OpenZeppelin 進行的獨立安全審計。 OpenZeppelin 長期獲多家主流機構及協議信任,包括 Coinbase、Ethereum Foundation、Uniswap、Aave、Arbitrum、ZKsync、 Compound 等。

今次審計範圍涵蓋 TxFlow 的橋接合約,此合約是連接外部網絡與 TxFlow L1、實現資本跨鏈流動的關鍵基建。 審計結果顯示,沒有發現任何「最高級別」或「高危」風險;唯一一項「中度」風險已於審計期間完成修正。

這次獨立審查,是 TxFlow 更廣泛安全策略的一部分:在金融基建及生態持續擴張的同時,引入外部專業安全力量。 除持續推進 TxFlow DEX 及 L1 主網開發外,TxFlow 亦正打造 Builder Code;隨着相關計劃接近推出,團隊將公布更多細節。 各項建設最終指向同一目標:打造專為金融市場設計的一層公鏈,把交易、流動性及各類金融應用統一帶上同一條區塊鏈,成為「一切金融活動」 的發生地。

安全為持續責任:OpenZeppelin 獨立審查

為落實上述承諾,TxFlow 與頂尖獨立安全專家合作,持續對基建作嚴格檢視。2026 年, OpenZeppelin 完成對 Bridge2 的安全審計, 該橋接合約負責連接 Arbitrum One 與 TxFlow L1 的 USDC 跨鏈傳輸。隨着網絡演進,TxFlow 將持續加強其安全架構、 監控機制及營運防線。是次審計報告詳細列出技術範圍、發現結果及 OpenZeppelin 的評估,並已開放予社群查閱。

TxFlow 更廣泛的橋接基建,目前支援 Arbitrum One、Ethereum、Base、Polygon PoS 及 Solana 之間的存取款操作。 已公開的橋接流程中,涵蓋多重資金管控措施,包括經驗證者批准的提款流程,以及提款完成前的內置安全等待期。

這些防線,是 TxFlow 保護金融基建其中一項最關鍵職能——跨網絡資本流動——的重要組成部分。

從零開始對標「全球級」金融安全標準

TxFlow 構建其安全方案時,以嚴肅金融基建的合規及風控標準為依歸。為配合這一方向,TxFlow 聘請了 OpenZeppelin——全球最具資歷的區塊鏈安全公司之一——擔任審計方。OpenZeppelin 至今已完成逾 900 宗安全審計, 識別超過 10,000 個問題,當中包括 700 多項「嚴重」及「高風險」漏洞,涉及多條區塊鏈協議及金融基建。

OpenZeppelin 的安全工作橫跨加密行業主要機構及生態系統,包括 Coinbase、Ethereum Foundation、Uniswap、Aave、 Arbitrum、ZKsync、Optimism、Compound,以及多家傳統金融機構及市場基建服務商,例如 DTCC、Fidelity Digital Assets、 WisdomTree、澳紐銀行(ANZ)及 CACEIS 等。

對 TxFlow 而言,在發展早期便與全球級安全專家合作,為未來定下清晰原則:隨網絡與生態擴張,持續就關鍵基建進行獨立審查。 對金融基建來說,安全並非「附加功能」,而是其核心架構的一部分。

為鏈上金融搭建基礎建設

TxFlow L1 由設計起點已鎖定金融市場及金融應用場景。

TxFlow DEX 是首個建基於 TxFlow L1 的應用——一個完全在鏈上的永續合約中央限價訂單簿(CLOB)交易所。 該 DEX 是運行於更大一層基建之上的第一個產品。TxFlow L1 的目標,是在同一條網絡上,同時支援多種金融應用及市場, 包括永續合約、現貨市場、預測市場及新型鏈上金融產品。

透過 TxFlow 改進協議(TxFlow Improvement Protocol,TIP) 所定義的流動性標準,各個 Channel 可接入共同的撮合、結算及流動性基建,而非各自為戰的孤立應用。

對交易者而言,這意味著基建自始便圍繞「市場」而設計。 對開發者而言,這則提供了一個專為交易、流動性及結算而建的網絡基礎,用以創建新一代金融應用。

下一步:Builder Code

在持續推進 TxFlow L1 與 TxFlow DEX 發展的同時,團隊亦正開展兩項全新生態計劃:TxFlow Builder Code。

Builder Code 的設計目標,是擴闊開發者及生態參與者貢獻網絡、並與網絡共同成長的途徑。 對 TxFlow 社群而言,這些計劃標誌着生態進入下一階段:為交易者提供更多參與方式,為建設者提供更多貢獻管道, 並推動 TxFlow 網絡上的整體活動量進一步提升。

關於 TxFlow L1

TxFlow L1 是一條專為鏈上金融基建打造的高性能區塊鏈,圍繞 TIP 流動性標準運作,該標準規範金融產品在鏈上如何構建、組合及結算。 TxFlow DEX 是 TxFlow L1 上首個 Channel,一個用於永續合約交易的 CLOB 型去中心化交易所,處理能力超過每秒 250,000 筆交易(TPS), 並提供單區塊最終確認(one-block finality)。

憑藉 TxFlow 改進協議標準及 Channel 架構,TxFlow 讓現貨市場、衍生品、預測市場及未來各類金融產品, 能在同一條鏈上運行,同時接入共用的撮合與結算層——在這裡,「所有金融活動」得以匯聚於同一基建上。 TxFlow L1 正打造一個開放、可組合、由社群共同擁有的金融生態, 讓每一個新應用的加入,都能反過來強化整體基建,惠及其後加入的項目。

媒體查詢

Gelsey Birkett
公關總監
[email protected]

關於 OpenZeppelin

OpenZeppelin 是鏈上金融領域的領先安全合作夥伴,客戶包括 DTCC、Fidelity Digital Assets、WisdomTree、Coinbase、 Uniswap、Aave 及 Ethereum Foundation 等。自 2015 年以來,OpenZeppelin 已為逾 35 兆美元的價值轉移提供安全保障, 完成超過 900 宗安全服務項目,於關鍵鏈上基建中發現逾 10,000 個漏洞。其開源智能合約函式庫已成為行業標準, 廣泛應用於主流穩定幣、代幣化資產及各類區塊鏈應用之中。

txflow.com

免責聲明:此內容由發佈方提供,僅供參考。Yellow 未對內容進行獨立核實,對可能存在的錯誤或遺漏不承擔責任。本內容不構成投資、法律、會計或稅務建議,亦不構成買賣資產的邀約。
最新新聞稿
顯示所有新聞稿
最新新聞
查看全部新聞