大多数链上安全工具的运作方式就像家用监控摄像头：它们监视、记录，并在窃贼离开后才告诉你丢了什么。由 ConsenSys 构建的以太坊二层网络 Linea 现在正尝试一种更接近门锁锁舌的方案。

该网络已在 Linea 主网上激活 Phylax 的 Credible Layer，这是一套旨在让恶意交易在结算前就被阻止、而非事后标记的系统。这项于 2026 年 1 月 27-28 日公布的集成将攻击防范直接嵌入 Linea 的基础设施，让应用可以定义由网络在排序器层面执行的安全规则。

Credible Layer 的工作原理

Linea 将 Phylax 的技术接入了两个位置：其排序器和更广泛的 Linea Stack。排序器是收集用户交易并将其排序成区块的组件，实际上是网络的“前门”。

Linea 上的应用现在可以定义 Phylax 所称的“断言”（assertions）这类安全规则。这些是以 Solidity——以太坊智能合约的主要编程语言——编写的恒定条件。断言是一种必须始终成立的条件——例如，一个借贷协议可以设定一条规则，要求其资金池绝不能在协议认为不安全的状态下结束一笔交易。

当一笔交易到达时，Credible Layer 会先对其进行模拟。如果模拟结果会破坏应用配置的任何断言，该交易在进入区块之前就会被拒绝。

几个设计选择尤为突出：

• 无需更改合约。 断言在链上执行，无需修改不可变合约，因此无法升级代码的协议仍然可以获得保护。
• 确定性执行。 规则在区块生产期间而非执行完成后进行检查，这意味着结果是可预测的，而不依赖于监控机器人反应是否足够快。
• Sidecar 架构。 Credible Layer 与主交易流水线并行运行，据介绍不会引入任何延迟或吞吐量问题，用户不会感觉到链变慢。
• 选择性加入。 Linea Stack 上的去中心化应用和企业部署可以选择是否使用。

发布时有四个协议已接入：Euler、Malda、Denaria 和 Turtle Club。Linea 表示，预计将有更多应用跟进。

Linea 为何押注安全

Linea 是由以太坊软件公司 ConsenSys 开发的 zkEVM 二层网络。zkEVM 使用零知识证明来验证交易批次，同时保持与以太坊执行环境的兼容性，使开发者无需重写代码即可移植应用。

根据发布相关的研究结果，Linea 是首个在基础设施层面实现主动式、协议自定义攻击防范的主流以太坊二层网络。生态系统中以往的方法大多依赖于交易执行后的检测与监控。这一顺序正是关键所在：当检测只在执行后才运行时，警报必然在损失之后才到来——这正是 Linea 试图抛开的“监控摄像头”场景。这种首创定位也构成了一种市场差异化优势：根据同一研究，目前没有其他主流以太坊二层网络提供基础设施层面的攻击防范。

ConsenSys Linea 负责人 Declan Fox 强调了网络级安全与各 dApp 自定义规则相结合的理念，并将该能力定位为面向机构。这种分工至关重要：网络提供执行机制，而每个应用自行决定其合约的“安全”含义。对于机构用例而言，这种确定性是核心支撑：在区块生产期间检查规则使执行结果可预测，而不是把安全寄托于监控机器人的反应速度。

这对 DeFi、机构和 L2 竞争意味着什么

对于 DeFi 协议而言，其吸引力是实际的。运行不可变合约的团队在代码部署后的选择历来有限。能够在不重新部署的情况下叠加新的保护，可能使 Linea 对那些想要额外防护又不愿承受迁移麻烦的开发者更具吸引力。

不过也有一些值得注意的限制。

首先，保护力度取决于应用所编写规则的质量。未能覆盖某一攻击向量的断言无法阻止针对该向量的攻击——Credible Layer 执行的是恒定条件，但仍需要有人想出正确的条件。

其次，该功能是选择性加入的。与未配置断言的应用交互的用户得不到额外的好处。网络的整体覆盖范围只会随着采用的增长而扩大，这使得参与协议的名单成为一项需要跟踪的关键指标。

第三，在排序器层面过滤交易将引来去中心化纯粹主义者的质疑。Linea 的回应似乎是：网络执行的是应用自己选择的规则，而不是由网络自行判断哪些交易可以接受。

就目前而言，值得关注的要点很明确：除 Euler、Malda、Denaria 和 Turtle Club 之外是否有更多协议接入；Linea Stack 的企业部署是否启用该功能；以及最终，Credible Layer 首次公开阻止真实世界中攻击的案例。

披露声明：本文由 Diego Almada Lopez 编辑。