括Optimism、Balancer、Uniswap、Compound 相信 Trail of Bits 的专业知识可以帮助保护他们的代码,你可以在他们的代码存储库中找到更多内容。他们成功地发现了经过高度验证的系统中的漏洞并提供最好的解决方案,无论它们是否是他们发明的。他们不懈地提高其工作社区的基线,并开发并免费提供一些业内最常用的安全 工具、参考指南和安全 研究。 Gauntlet:Gauntlet的量化优化解决方案通过研究推动 DeFi 顶级协议、DAO 和生态系统快速、可持续增长,Gauntlet 在 DeFi 风险管理方面拥有最长的记录,Aave 和 Compound 等 DeFi 协议的管理峰值为 400亿 美元。 Blockworks Research:Blockworks Research:是一个分析师团队,为 L1、L2、DeFi 和游戏/消费者应用程序提供机构级数据驱动的研究和分析,以制作高质量、可操作的研究报告和数据仪表板而闻名于业界,涵盖各种主题,包括 L2、dApp、代币经济学、技术升级、新兴趋势、治理、MEV 和市场分析。该团队分为特定于协议的覆盖范围,因此我们的分析师都是各自领域的专家。Blockworks Research 是Blockworks的一个分支机构,Blockworks 是一家主办会议、播客和编辑网站的媒体公司。 关键术语 The Arbitrum Coalition:该组织最初由Blockworks Research、Gauntlet 和 Trail of Bits 组成,其任务是为代表提供资源,以便他们做出最明智的决策。 DAO倡导者:一个单一的指定实体,具有指导联盟工作的能力。充当 DAO 和联盟之间的仲裁人。鉴于 L2BEAT 在 DAO 中的贡献和地位,我们建议 L2BEAT履行此倡导者的角色,作为 Arbitrum DAO 的公认优秀参与者。倡导者每月将获得 8,000 美元的工作津贴。倡导者的主要职责是确保联盟满足 DAO 的最大利益。 联盟成员终止:最重要的是,该联盟的存在将是为了服务 Arbitrum DAO。因此,如果联盟的个别成员的服务不符合本提案的标准或 DAO 的期望,则可以考虑更换。在考虑更换联盟成员的情况下,DAO 将需要检查替代供应商名单以及任何有资格考虑的新市场进入者,并通过链上治理进行投票,以停止向该供应商支付以下款项并更换所述供应商具有对应方的实体。投票通过后,该联盟成员将被视为终止。可以执行相同的流程来终止和停止整个联盟和/或 DAO 倡导者的资金流。 要求 倡导者将有能力自行决定呼吁联盟进行研发工作,并作为 DAO 的代表,以确保联盟致力于最具附加值的举措并提供超出令人满意的价值。倡导者将仅代表 DAO 行事并充当协调员。从分析、建模到有效负载,联盟将共同处理和简化工作流程。 联盟的作用包括但不限于: Trail of Bits:通过白盒源代码审计来审查链上升级提案,以确保它们与提案的设计和规范保持一致。鉴于治理攻击的普遍存在,这一作用尤为重要。当没有提案需要代码审查时,Trail of Bits 将专注于构建内容以帮助审查进一步的提案,包括工具(专用的Slither检测器、模糊测试工具、提案状态差异可视化工具等)和教育材料(教程、清单、代码演练、 ……) Gauntlet:将通过我们的定量工作让 Arbitrum DAO 了解最佳增长路径。生态系统(特别是 DeFi)中的决策受益于设计、研究和建模,以确定如何激励使用、最大限度地提高经济效益、保护系统健康,并通过经过严格验证的见解来规划未来。最近的一些工作示例包括Aave Killswitch、Uniswap 激励设计、正在进行的 Arbitrum USDC 迁移以及MEV 成本:量化去中心化世界中的经济(不)公平。 Blockworks Research:将围绕提案提供客观的数据驱动研究,帮助代表们了解背景、竞争环境,并做出更明智的决策。这些报告也可以用作那些撰写提案以改进其工作的工具。此外,Blockworks Research 将充当项目经理,处理后勤工作,例如与 DAO 的沟通以及与代表的交谈。BWR 还能够参与机制设计。 倡导者不是联盟的一部分,其存在纯粹是为了促进 DAO 的利益并指导联盟。倡导者是 DAO 的代表。 服务内容 Arbitrum Coalition旨在优先提供以下服务 论坛提案审查 [BWR] 将围绕提案提供公正的数据驱动研究,以帮助代表了解背景和竞争环境,以便他们能够做出更明智的决策。这些报告也可以用作那些撰写提案以改进其工作的工具。倡导者将指导这项工作的频率和研究主题。 链提案代码更新回顾[Trail of Bits] 通过手动和自动审查相结合的方式对源代码进行白盒安全审查,其中可能包括审查设计缺陷提案以及识别安全性和正确性属性 审核不包括 Offchain Labs 和 Arbitrum 基金会发起的提案。这些提案已经通过安全审查(包括 Trail of Bits) 即时量化 [Gauntlet] Gauntlet 的应用研究风险团队将为与经济风险、设计或优化相关的 DAO 提案和举措提供定量审查、研究、建模或模拟。 Arbitrum 生态系统风险仪表板 [Gauntlet] 公共生态系统风险仪表板类似于Aave和Compound,为用户、投资者和选民提供整个生态系统市场风险的持续可见性。市场风险指标将包括波动性、CEX/DEX 流动性和 Gauntlet 安全评级,为持续的风险回报优化提供信息。Gauntlet 将每月举办一次风险培训课程,介绍如何使用仪表板从部署到采用等各个环节。 服务提供商入职框架 [BWR] 制定服务提供商的要求和标准;为其他服务提供商创建入职和离职流程,包括但不限于法律顾问、运营、工程和营销。所有潜在的服务提供商都将接受彻底审查,确保足够的人员配备和资源可用性。将对现有服务提供商进行持续的更新尽职调查,以确保持续的充分性。 在 DAO 表示对此类活动感兴趣之后,Blockworks Research 将提出并主持服务提供商入职流程。最初的提案将尝试分配 ARB 预算,然后服务提供商可以通过 RFP 申请接收一部分。然后,DAO 将投票支持哪些服务提供商。招募、标准、流程、预算建议和便利措施将由联盟处理。 项目管理[BWR] 将处理与 DAO 周边联盟活动的沟通。此外,它将成为 DAO 利益相关者和服务提供商的联系点。Blockworks 负责联盟的整体执行、记录其成功、升级问题并推荐解决方案。Blockworks 将维护自己的治理流程以确保连续性。 一旦满足第一优先级服务,Arbitrum Colations 就可以提供以下服务。尽管这些是可以执行的活动的示例,但 DAO 将通过 The Advocate 对联盟的工作范围拥有决策权。 工具创建和增强 [Trail of Bits] 开发和增强工具以增强 Arbitrum 生态系统及其提案的安全性,包括: 针对代码更新的特定静态分析错误检测器。 开发模糊测试功能来测试新升级状态的有效性并验证状态更改不会破坏任何不变性 可视化治理合约的状态,特别是:之前提案的状态、当前发出的投票和代表投票、代币如何委托、 可视化并验证治理合约和操作合约中使用的值的正确编码。 教育材料【Trail of Bits】 提供用于审查升级程序的教育材料和指南,包括:教程、清单、代码演练 研究新机制[BWR] 客观地分析并为新的和现有机制的设计做出贡献,例如排序器、欺诈证明、数据可用性解决方案等。所有研究都将是数据和证据驱动的证据(如果有)。由倡导者优先考虑的项目。 代表参与 [BWR] 将创建流程,激励代表更积极地为提案做出贡献,而不是被动的审阅者。例如,具有附带要求的代表激励框架。此外,与代表和那些撰写迭代提案的人定期举行节奏电话会议。 增长计划 [BWR] 将制作围绕联盟活动的内容。Blockworks Research 的播客0xResearch将在联盟任期内每周推出一个片段,讨论 Arbitrum 协议或治理的最新更新。此外,将定期提供 Twitter 帖子和时事通讯,以吸引更多开发人员和用户进入 Arbitrum 生态系统。 费用 联盟一年期限的总成本将基于链上提案前一天ARB的30天 VWAP 价格。四分之一的付款将预先支付给每个联盟成员,随后的 3/4 付款将在 AIP 执行后 91 天后的 274 天中支付。资金流将继续由 DAO 控制,并可以随时通过链上 DAO 提案切断。截至 10 月 25 日的 ARB 价格,该提案预计DAO全年将支付约 220万枚ARB。 Trail of Bits 每季度分配 8 个工程师周(全年总共 32 个工程师周),费用为800000 美元(以 ARB 支付)。 如果 8 个工程师周不足以审核一个季度内所有正在进行的提案,Trail of Bits 将审核部分提案,或者尽最大努力审核尽可能多的提案。Trail of Bits 将与 Arbitrum 联盟及其倡导者达成一致,以确定优先事项。 AIP 通过后将支付 200,000 美元,其余 600,000 美元从其后第 91 天开始在 274 天内流入 Trail of Bits。该流将保留在 DAO 控制之下。 Gauntlet 每年 15 周量化研究人员,费用327000美元(以 ARB 支付),可随时使用。此外,Arbitrum 生态系统风险仪表板将在上线后一年内进行托管、维护和扩展。 AIP 通过后将支付 81,750 美元,剩余的 245,250 美元将从此后第 91 天开始在 274 天内流向 Gauntlet。该流将保留在 DAO 控制之下。 Blockworks Research 费用780000 美元(以 ARB 支付),每季度至少 13 个分析师周,用于论坛提案审查、创建服务提供商入职框架、联盟项目管理、机制研究、代表参与和增长计划。 AIP 通过后将支付 195,000 美元,其余 585,000 美元从其后第 91 天开始在 274 天内流向 Blockworks Research。该流将保留在 DAO 控制之下。 倡导者L2BEAT 96000 美元(以ARB 支付),作为 Coalition 的 DAO 支持者并自行决定指导 Coalition。 AIP 通过后将支付 24,000 美元,其余 72,000 美元从此后第 91 天开始在 274 天内流向 L2BEAT。该流将保留在 DAO 控制之下。 Gauntlet提供的生态系统风险仪表板产品预览 来源:金色财经lg...