La maggior parte degli strumenti di sicurezza onchain funziona come una telecamera di sorveglianza domestica: osserva, registra e ti dice cosa è stato rubato solo dopo che il ladro se n'è andato. Linea, il layer 2 di Ethereum costruito da ConsenSys, sta ora tentando qualcosa di più simile a una blindatura della porta.

La rete ha attivato il Credible Layer di Phylax sulla Linea Mainnet, un sistema progettato per fermare le transazioni malevole prima che si finalizzino, anziché segnalarle in un secondo momento. L'integrazione, annunciata il 27-28 gennaio 2026, colloca la prevenzione degli exploit direttamente nell'infrastruttura di Linea, consentendo alle applicazioni di definire regole di sicurezza che la rete applica a livello di sequencer.

Come funziona il Credible Layer

Linea ha integrato la tecnologia di Phylax in due punti: il suo sequencer e la più ampia Linea Stack. Il sequencer è il componente che raccoglie le transazioni degli utenti e le ordina in blocchi, agendo di fatto come la porta d'ingresso della rete.

Le applicazioni su Linea possono ora definire regole di sicurezza che Phylax chiama "assertion". Si tratta di invarianti scritti in Solidity, il principale linguaggio di programmazione per gli smart contract di Ethereum. Un'assertion è una condizione che deve sempre rimanere vera: un protocollo di lending, ad esempio, potrebbe stabilire una regola secondo cui il suo pool non deve mai terminare una transazione in uno stato considerato non sicuro dal protocollo.

Quando arriva una transazione, il Credible Layer la simula prima. Se l'esito simulato violasse una qualsiasi assertion configurata da un'applicazione, la transazione viene rifiutata prima ancora di entrare in un blocco.

Diverse scelte di design emergono in modo particolare:

• Nessuna modifica ai contratti richiesta. Le assertion vengono applicate onchain senza modificare i contratti immutabili, quindi anche i protocolli che non possono aggiornare il proprio codice possono aggiungere protezione.
• Applicazione deterministica. Le regole vengono verificate durante la produzione dei blocchi anziché dopo l'esecuzione, il che rende l'esito prevedibile e non dipendente dalla rapidità di reazione di un bot di monitoraggio.
• Architettura sidecar. Il Credible Layer opera a fianco della pipeline principale delle transazioni ed è descritto come privo di impatti su latenza o throughput, quindi gli utenti non dovrebbero notare una rete più lenta.
• Opzionale. Le applicazioni decentralizzate e i deployment aziendali sulla Linea Stack possono scegliere se utilizzarlo.

Quattro protocolli sono a bordo al lancio: Euler, Malda, Denaria e Turtle Club. Linea ha dichiarato che si prevede l'adesione di altre applicazioni.

Perché Linea punta sulla sicurezza

Linea è un layer 2 zkEVM sviluppato da ConsenSys, la società di software per Ethereum. Uno zkEVM utilizza zero-knowledge proof per verificare batch di transazioni mantenendo la compatibilità con l'ambiente di esecuzione di Ethereum, consentendo agli sviluppatori di trasferire le applicazioni senza riscriverle.

Secondo i risultati delle ricerche legate al lancio, Linea è il primo grande layer 2 di Ethereum a implementare a livello infrastrutturale una prevenzione proattiva degli exploit definita dai protocolli. Gli approcci precedenti nell'ecosistema si sono in gran parte basati sul rilevamento e sul monitoraggio dopo l'esecuzione delle transazioni. Questa sequenza è il punto cruciale: quando il rilevamento avviene solo dopo l'esecuzione, l'allarme arriva necessariamente dopo la perdita—lo scenario della telecamera di sorveglianza che Linea cerca di superare. La qualifica di prima soluzione del genere funziona anche da elemento di differenziazione sul mercato: secondo la stessa ricerca, nessun altro grande layer 2 di Ethereum offre attualmente la prevenzione degli exploit a livello infrastrutturale.

Declan Fox, che guida Linea in ConsenSys, ha sottolineato la combinazione della sicurezza a livello di rete con regole definite dalle singole dApp, presentando la funzionalità come orientata agli istituzionali. Questa divisione è importante: la rete fornisce l'applicazione delle regole, mentre ogni applicazione decide cosa significa "sicuro" per i propri contratti. Per i casi d'uso istituzionali, il determinismo è la proprietà fondamentale: regole verificate durante la produzione dei blocchi garantiscono un esito prevedibile dell'applicazione, anziché lasciare la sicurezza alla rapidità di reazione di un bot di monitoraggio.

Cosa significa per DeFi, istituzionali e la corsa dei layer 2

Per i protocolli DeFi, l'attrattiva è pratica. I team che gestiscono contratti immutabili hanno storicamente avuto opzioni limitate una volta che il codice è stato distribuito. La possibilità di sovrapporre nuove protezioni senza ridistribuire potrebbe rendere Linea attraente per i builder che vogliono barriere aggiuntive senza il grattacapo di una migrazione.

Ci sono però anche limiti da tenere presente.

In primo luogo, la protezione è forte quanto le regole scritte dalle applicazioni. Un'assertion che trascura un vettore di attacco non fermerà un exploit che lo sfrutta: il Credible Layer applica gli invarianti, ma qualcuno deve comunque individuare quelli giusti.

In secondo luogo, la funzionalità è opzionale. Gli utenti che interagiscono con un'applicazione che non ha configurato assertion non ottengono alcun beneficio aggiuntivo. La copertura sulla rete crescerà solo con l'adozione, il che rende l'elenco dei protocolli partecipanti una metrica chiave da monitorare.

In terzo luogo, il filtraggio delle transazioni a livello di sequencer susciterà domande da parte dei puristi della decentralizzazione. La risposta di Linea sembra essere che la rete applica le regole che le applicazioni scelgono per sé, anziché formulare proprie valutazioni su quali transazioni siano accettabili.

Per ora, gli elementi da osservare sono semplici: l'adesione di altri protocolli oltre a Euler, Malda, Denaria e Turtle Club; i deployment aziendali della Linea Stack che attivano la funzionalità; e, alla fine, il primo caso pubblico del Credible Layer che blocca un attacco nella realtà.

Nota: questo articolo è stato curato da Diego Almada Lopez.