大多數鏈上安全工具的運作方式就像家用攝影機：它們監看、記錄，並在竊賊離開後才告訴你失竊了什麼。由 ConsenSys 打造的 Ethereum 第二層 Linea，如今嘗試的則是更接近門栓的方案。

該網路已在 Linea 主網啟用 Phylax 的 Credible Layer，這套系統旨在惡意交易結算前予以攔截，而非事後標記。這項於 2026 年 1 月 27 至 28 日宣布的整合，將攻擊防護直接置入 Linea 的基礎設施，讓應用程式能夠定義安全規則，並由網路在排序器層級執行。

Credible Layer 的實際運作方式

Linea 已將 Phylax 的技術接入兩處：其排序器以及更廣泛的 Linea Stack。排序器是收集用戶交易並將其排序成區塊的元件，實際上扮演著網路前門的角色。

Linea 上的應用程式現在可以定義安全規則，Phylax 稱之為「斷言」。這些是以 Solidity——Ethereum 智慧合約的主要程式語言——撰寫的不變條件。斷言是必須始終成立的條件——例如借貸協議可以設定一條規則，要求其資金池不得以協議認定不安全的狀態結束交易。

當交易送達時，Credible Layer 會先進行模擬。若模擬結果會違反應用程式設定的任何斷言，該交易在被寫入區塊之前就會遭到拒絕。

幾項設計選擇格外值得注意：

• 無需修改合約。 斷言在鏈上執行，無須更動不可變合約，因此無法升級程式碼的協議仍能增加防護。
• 確定性執行。 規則在區塊生產期間檢查，而非執行之後，這意味著結果可預測，而不取決於監控機器人的反應速度。
• Sidecar 架構。 Credible Layer 與主要交易處理流程並行運行，據稱不會造成延遲或吞吐量問題，用戶不會察覺網路變慢。
• 自願啟用。 Linea Stack 上的去中心化應用程式與企業部署可自行決定是否使用。

上線時已有四個協議加入：Euler、Malda、Denaria 與 Turtle Club。Linea 表示，預期會有更多應用程式跟進。

Linea 為何押注安全

Linea 是由 Ethereum 軟體公司 ConsenSys 開發的 zkEVM 第二層。zkEVM 使用零知識證明來驗證交易批次，同時保持與 Ethereum 執行環境的相容性，讓開發者無須重寫程式碼即可移植應用程式。

根據發布時的研究報告，Linea 是首個在基礎設施層級實施主動式、由協議定義之攻擊防護的大型 Ethereum 第二層。生態系中以往的做法大多依賴交易執行後的偵測與監控。這個順序正是關鍵所在：當偵測只在執行後運行，警報必然在損失發生後才出現——這正是 Linea 想要擺脫的「攝影機情境」。這種首創定位同時也是市場差異化因素：根據同一份研究，目前沒有其他大型 Ethereum 第二層提供基礎設施層級的攻擊防護。

ConsenSys 的 Linea 負責人 Declan Fox 強調，網路層級的安全與個別 dApp 自行定義的規則相結合，並將此能力定位為面向機構。這種分工至關重要：網路提供執行機制，而每個應用程式自行決定其合約的「安全」定義。對機構使用情境而言，這種確定性是核心支柱：在區塊生產期間檢查規則，使執行結果可預測，而非將安全交由監控機器人的反應速度決定。

對 DeFi、機構與 L2 競賽的意義

對 DeFi 協議而言，吸引力在於實用性。部署不可變合約的團隊，歷來在程式碼上線後的選擇相當有限。能夠在不重新部署的情況下疊加新的防護，可能會吸引希望在免於遷移麻煩的前提下獲得額外保障的開發者選用 Linea。

不過也有值得留意的限制。

首先，防護強度取決於應用程式所撰寫的規則。遺漏某個攻擊向量的斷言，無法阻止針對該向量發動的攻擊——Credible Layer 執行的是不變條件，但仍然需要有人想出正確的條件。

其次，此功能屬自願啟用。與未設定斷言的應用程式互動的用戶，無法獲得額外保障。網路覆蓋範圍將隨採用程度成長，這使得參與協議的名單成為值得追蹤的關鍵指標。

第三，在排序器層級過濾交易，將引出去中心化純粹主義者的質疑。Linea 的回應似乎是：網路執行的是應用程式自行選擇的規則，而非自行判斷哪些交易可被接受。

就目前而言，值得關注的事項十分明確：除了 Euler、Malda、Denaria 與 Turtle Club 之外，是否有更多協議加入；Linea Stack 的企業部署是否啟用此功能；以及最終，Credible Layer 首次在實戰中攔截攻擊的公開案例。

披露：本文由 Diego Almada Lopez 編輯。