獨立資安機構 OpenZeppelin 近期完成對 TxFlow 跨鏈橋接合約的安全審查,為 TxFlow 在 L1、公鏈 DEX 與開發者生態持續成長之際,再添一層防護。
英屬維京群島托爾托拉島訊,2026 年 8 月 26 日——TxFlow 宣布已完成由全球知名區塊鏈資安公司 OpenZeppelin 所執行的獨立安全稽核。OpenZeppelin 長期受 Coinbase、Ethereum Foundation、Uniswap、Aave、Arbitrum、ZKsync、Compound 等主流機構與協議信任。
本次稽核範圍聚焦於 TxFlow 的橋接合約,此合約為串聯外部網路與 TxFlow L1 之間資金流動的關鍵基礎設施。OpenZeppelin 報告顯示,未發現任何「關鍵」或「高風險」等級問題;一項「中度風險」議題則已在稽核過程中完成修正。
這次獨立審查是 TxFlow 長期策略的一環:在金融基礎設施與生態逐步擴大之際,持續導入外部資安專業。除了 TxFlow DEX 與 L1 的持續開發外,TxFlow 也正打造 Builder Code,相關細節將隨專案接近發布時陸續公布。整體布局對準同一目標——建構一條專為金融市場設計的 Layer 1 公鏈,將交易、流動性與金融應用整合到單一鏈上,讓「所有金融交易都在同一條鏈上發生」。
安全是 TxFlow L1 的長期責任:OpenZeppelin 獨立稽核
在這樣的承諾下,TxFlow 與頂尖獨立資安團隊合作,對關鍵基礎設施進行嚴格檢驗。2026 年,OpenZeppelin 完成對 Bridge2 的安全稽核——這是一座串聯 Arbitrum One 與 TxFlow L1 的 USDC 跨鏈橋。隨著網路持續演進,TxFlow 將持續加強其安全架構、監控機制與營運防護。完整稽核報告詳列技術範圍、發現與 OpenZeppelin 評估結果,已對社群公開。
TxFlow 的橋接基礎設施目前支援 Arbitrum One、Ethereum、Base、Polygon PoS 與 Solana 之間的存提功能。官方文件中說明,橋接流程設計納入多重控管機制,包括由驗證人(validator)核准的提領程序,以及提領完成前內建的安全等待期。
這些設計是 TxFlow 保護金融基礎設施中最關鍵功能之一——跨網路資本移轉——的重要防線。
從零開始以全球金融級標準打造安全架構
TxFlow 在建構安全制度時,直接對標嚴肅金融基礎設施所需的規格。為此,TxFlow 選擇與全球最具代表性的區塊鏈資安公司之一 OpenZeppelin 合作。OpenZeppelin 至今已執行超過 900 件安全稽核案,揭露逾 10,000 個問題,其中包含 700 多件關鍵與高風險漏洞,涵蓋多數主流公鏈協議與金融基礎設施。
OpenZeppelin 的安全服務客戶橫跨大型加密組織與生態,包括 Coinbase、Ethereum Foundation、Uniswap、Aave、Arbitrum、ZKsync、Optimism、Compound,以及傳統金融機構與基礎設施提供者,如 DTCC、Fidelity Digital Assets、WisdomTree、澳洲澳紐銀行(ANZ)與 CACEIS 等。
對 TxFlow 而言,在早期階段即與全球公認的資安專家合作,意義在於立下一個清楚原則:隨著網路與生態擴張,對關鍵基礎設施進行獨立審查必須成為常態。安全並不是附加在金融基礎設施上的「選配」,而是基礎設施本身的一部分。
為鏈上金融打造專用基礎設施
TxFlow L1 是以金融市場與金融應用為核心場景所設計的公鏈。
建構在 TxFlow L1 上的首個應用,是專注永續合約市場的全鏈上中心化限價訂單簿(CLOB)型 DEX——TxFlow DEX。這座 DEX 是更廣義基礎設施層上的第一項產品。TxFlow L1 的架構,旨在同一網路上同時支援多種金融應用與市場,包括永續合約、現貨市場、預測市場以及未來各類新型鏈上金融商品。
透過 TxFlow Improvement Protocol(TIP)流動性標準,各類 Channel 能夠接入共同的撮合、清算與流動性基礎設施,而非各自為政、孤立運作。
對交易者而言,這代表基礎設施從一開始就圍繞「市場」設計。 對開發者而言,這提供一個專為交易、流動性與清算打造的網路,以此為基礎構建下一代金融應用。
下一步:Builder Code
在持續推進 TxFlow L1 與 TxFlow DEX 的同時,團隊也在布局兩項新的生態計畫:TxFlow Builder Code。
Builder Code 旨在擴大建設者與生態參與者的貢獻方式,讓更多開發者與社群成員能隨著網路成長一同壯大。對 TxFlow 社群而言,這代表生態成長進入新階段——交易者有更多參與管道,建設者有更多貢獻空間,TxFlow 網路上的活動也將更為活躍。
關於 TxFlow L1
TxFlow L1 是一條專為鏈上金融基礎設施打造的高效能公鏈,以 TIP 流動性標準為核心,規範金融商品在鏈上的構建、組合與結算方式。TxFlow DEX 則是 TxFlow L1 上的首個 Channel,一座專注永續交易的 CLOB 型訂單簿 DEX,可處理超過每秒 25 萬筆交易(TPS),並具備單區塊最終性。
透過 TxFlow Improvement Protocol 標準與 Channel 架構,TxFlow 能讓現貨市場、衍生品、預測市場及未來更多金融產品在同一條鏈上運作,同時共享執行與結算基礎設施,實現「所有金融活動在同一鏈上發生」的願景。TxFlow L1 致力打造一個開放、可組合且由社群所有的金融生態系,每一個新應用都能進一步強化後續應用可用的基礎設施。
媒體聯絡
Gelsey Birkett
公關主管
[email protected]
關於 OpenZeppelin
OpenZeppelin 是鏈上金融領域的領先資安合作夥伴,客戶包括 DTCC、Fidelity Digital Assets、WisdomTree、Coinbase、Uniswap、Aave 與 Ethereum Foundation 等。自 2015 年以來,OpenZeppelin 已協助保護逾 35 兆美元的鏈上價值轉移,累積交付 900 多件安全服務案件,揭露逾 10,000 個關鍵基礎設施漏洞。其開源智慧合約函式庫已成為業界標準,廣泛應用於主流穩定幣、資產代幣化與各類區塊鏈應用。
txflow.com
