IOSG Weekly Brief ｜安全领域中的集群智慧--社区驱动的赏金和审计市场 #182
2023.07.03 - 07.09
Part.1 Insight
安全领域的群体智慧--社区驱动的悬赏和审计市场
本文为IOSG原创内容，仅做行业学习交流之用，不构成任何投资参考。如需引用，请注明来源，转载请联系IOSG团队获取授权及转载须知。感谢 Gokhan@IOSG 和 Hats Finance 团队对这篇文章的帮助:)
在整个区块链程序的安全生命周期中（从测试、邀请第三方审计再到事后监测、更新审计），漏洞赏金社区像是一个安全垫通过博弈论、集群工作的方式吸引白帽们对项目方的代码进行最后一次审查，也有智能合约安全工作者觉得漏洞赏金更像是防线上的最后一人，但是我觉得漏洞赏金和审计比赛未来有潜力发挥更大的价值，充当一个贯穿整个安全生命周期角色提升系统整体的安全性。
什么是漏洞悬赏和审计比赛?我们为什么需要它们？
安全是一个攻击方和防守方动态博弈的过程，就像计算机安全专家和密码学家Bruce Schneier所说的 “安全是一个过程，而非一个产品。它是一种思维方式，必须贯穿软件开发过程的方方面面。” 在区块链世界这个一切代码都开源、透明的黑暗森林里，一个想长期生存的区块链项目方对自己产品/合约的安全性必然有着永恒的需求，大部分的区块链产品都或多或少有金融属性，金融中最重要的资产就是信任，而用户的信任只有一次。
那传统审计的不足之处和问题在哪呢？社区驱动的漏洞悬赏和审计比赛又能有什么优势补足这些问题？
使用审计服务的开发人员经常发现：
哪怕购买了第三方审计公司的服务，代码经过了审计还是出现了问题，虽然这些问题原因各不相同（技术的非技术的），但最终说明依赖于一家审计公司似乎也并不完全靠谱，代码审计质量还是取决于审计者的水平，而客户往往对“谁更好”缺乏辨别能力。
而赏金平台和审计竞赛作为一个更开放的“沙盒”，项目代码可以让白帽们随意审查，背景不限（有可能有来自于专业审计公司的人员，有可能是自由职业的安全分析者），武器库不限，客户要做的只是设置合理的奖金，在白帽找到问题的时候支付他们的贡献。
通常客户会先提交他们需要被白帽审查代码，定义漏洞的安全等级（通常与可能造成的经济损失相关，越容易直接导致经济损失的漏洞严重等级越高）、赏金的预算、测试的代码范围甚至测试步骤。
市场规模有多大?
赏金平台和审计竞赛的商业模式通常是从客户支付的赏金中或者设置的总奖金池子中抽取一部分比例作为平台的服务费。对代码安全审计有需求的客户（项目方）会根据自身需求（哪些代码需要被审计覆盖、如何定义漏洞严重等级以及愿意支付多少赏金）在赏金平台上公布自己的计划，而白帽们会根据项目方的需求寻找漏洞，一旦漏洞被白帽找出并且满足项目方的需求，赏金就会被发放给白帽们，而赏金平台则会从中抽成作为服务费。
在Web2传统网络安全领域，漏洞赏金平台也是一个比较年轻的方向（2012之后出现），目前最大的漏洞赏金平台是HackerOne和Bugcrowd。2022年，HackerOne的年收入达到了5800万美金，公司估值达到5亿美金左右，历史累计支付赏金2.3亿美金（2021,2022年两年支付赏金1.5亿美金），发现超过65,000个软件漏洞，拥有注册黑客数量超过100万，每月使用HackerOne服务的客户数量超过1000家。而其竞争对手Bugcrowd则在2022年收入超过2000万美金。
在Web3安全领域，2022年所有的web3漏洞赏金和审计竞赛平台总共发放了5000万美金的赏金给白帽黑客，而这类平台平均的收费水平在10%~30%左右，因此保守估计目前的市场规模在$5m~$15m左右，还是一个非常新兴的市场。
另一个有意思的事情是有越来越多的客户愿意直接使用这种去中心化安全社区提供的代码审计服务，最有名的例子就是Opensea在推出他们的新平台Seaport之前并没有像往常直接找第三方审计公司，而是选择了目前最大的去中心化审计竞赛平台Code4Rena并设置了100万美金的奖金池，在传统安全审计市场日益内卷的今天（卷人力资源、卷技术工具、卷市场BD），去中心化的安全服务会不会是这个市场的重要增量呢？（目前市面有56家审计公司，头部的公司过去年收入在1000万美金~4000万美金，我觉得去中心化安全市场的想象空间非常大）。
漏洞赏金平台 vs 审计竞赛平台
虽然漏洞赏金平台在web2也有十年的发展史，但审计竞赛平台却是个web3 native的新鲜事物。审计竞赛服务的对象是那些即将上线产品或者某些新增功能的项目方，以去中心化社区的力量在特定时间（2个星期以上）帮他们完成审计服务，从这个角度来说审计竞赛将会给传统审计公司带来不小的商业威胁。
以下我从参与方式、奖励结构、测试覆盖范围三个方面展示这两种平台的区别：
参与方式
漏洞赏金平台（如 Immunefi) 上通常是开放式的项目，任何人都可以参时随与。参与者通常独立探索并报告漏洞，以换取奖励。如果有两个人发现了同样重复的漏洞，遵循先来后到原则，谁先提交了报告谁先拿走奖励。
社区驱动的审计竞赛平台（例如Code4rena、Sherlock）通常有时间限制，与参者在特定时间范围内竞争找寻并报告漏洞。相比赏金平台会有一部分团队合作（比如每个项目会有明确分配Lead Senior Auditor和Lead Judge最后把所有的审计结果审核、规整总结成审计报告提交给客户, 而这两个领导者也遵循社区选举、比赛竞争的去中心化原则)。另外在规定的时间内如果两个审计竞争者发现重复的漏洞两人都可以获得奖励。
奖励结构
两者实际发放的奖励都会主要考虑发现漏洞的严重程度。
唯一不同的是像Code4Rena这样社区驱动的审计竞赛平台每个项目的奖金池会有一部分（5%~10%）固定分配给Lead Senior Auditor和Lead Judge，因为他们其实承担了传统审计公司项目负责人的角色。
另一个有意思的点是漏洞赏金平台上项目方有时候会放置项目代币作为奖励，但是我也看到社区中有些白帽黑客更喜欢拿到USDC, USDT这种稳定币而不是价格波动的项目代币。
范围和重点
漏洞赏金平台项目通常范围广泛，而审计竞赛上的项目通常具更有专注的范围，针对软件的特定功能或方面，同时需要白帽们集中精力在较短的时间内完成工作
专注于审计竞赛的项目
Code4Rena - 一家类似电子竞技的社区驱动审计竞赛平台
Code4Rena有三种角色类型：
1. 审计员（Wardens）查审代码。从专业的安全工程师到试图获得更多经验的新手开发人员，任何人都可以注册成为审计员参加公开审的计竞赛。
2. 评委（Judges）通常是C4社区中最优秀的工程师。他们决定漏洞的严重程度、有效性和质量，并评估审计的员表现。
3. 赞助商（Sponsors）是项目方，如Opensea、Blur、ENS、Chainlink等，他们创建奖金池以吸引审计员审计他们项目的代码。赞助商还可以选择举办限仅邀请的私人竞赛以提高隐私性。
最有趣的一点是Code4Rena正在建立的文化：鼓励合作和团队合作。与传统的漏洞悬赏计划不同，Code4Rena向报告有效漏洞的所有审计员支付报酬使即，该漏洞已经被报告。过这种鼓方法励审计员之间的健康竞争，因为他们有动力寻找高严重性和常见的漏洞。在这个平台上，一些审计员组会成临时团队共同寻找漏洞。
商业模式：
任何项目可以到Code4rena开启一个审计竞赛program并提供USDC或ETH设立基础奖池（通常奖池规模在$40,000 ~ $100,000), Code4rena会从基础奖池中收取20%作为平台提供组织竞赛、提供评审、整理审核产出报告结果的服务收入。项目方还可以在基础奖池之上提供项目代币以设置额外奖池，Code4rena会从这部分额外奖池中收取40%费用。
Sherlock - 有智能合约保险保障的社区驱动审计
与 Code4rena 类似，Sherlock 也有审计员、赞助商和评委等角色，Sherlock 的独特之处在于平台提供的保险服务。任何人可以投资 Sherlock 平台上的保险池，投资者将 USDC 存入保险池，协议客户可以购买服务对冲智能合约被 hack 的风险。保险投资者的收入来源包括：来自协议客户支付的保费 + 将保险池资金存入其他 DeFi 池子（Aave、Compound等）所获得的利息 + Sherlock 代币激励。但是投资者在获得收益的同时承担偿还保单的风险。
另一个和Code4rena不太一样的点在于平台提供的审计服务收益的分配机制。与Code4rena相比，Sherlock有规则允许首席高级安全审计员和首评席委从奖金池中获得固定的金额（5%~10%），以适当补偿和激励专职高级审计员。此外，还有选择和竞争的制度来选拔领导角色。
如何构建黑客社区？Web3 白帽们最关心的是什么？
在我们观察了不同的去中心化安全社区（ImmuneFi, Hats Finance, Code4Rena, Sherlock等）以及和一些安全创业者聊过，我们认为所有的去中心化平台致力做的事情就是：构建一个更健康、高效的沟通和协作平台，赏金平台像是一个在Hackers和项目之间的marketplace，他们既要从hacker角度出发考虑他们的需求（如下表），同时也要从项目角度考虑项目方最关心的（审计质量）。
Source: 《Bug Hunters’ Perspectives on the Challenges and Benefits of the Bug Bounty Ecosystem》
除了一些常见的需求外，在Immunefi白帽社区（我看到最热闹的白帽discord社区）我还看到了一些有意思的话题。
比如：
有一位叫Rappie的白帽想公开一些他/她之前发现的项目漏洞，咨询有什么社区规则需要遵守。（1. 只公开已经修复的漏洞。2. 确保任何公开的信息对协议或其用户没有负面影响。保守机密信息例如：在他们修复了你的SQL注入漏洞后，不要发布他们完整数据库的信息。3.确保公开之前需要私信给项目团队)。
有一个叫Noam Yakov的白帽则对一个赏金项目的定义产生疑问（这是常常发生的，因为通常只有发现比较严重的安全漏洞才能拿到赏金，项目方如何定义好漏洞的安全等级是白帽们非常关心的事情，社区也经常听到此类纠纷）。他在Uniwhales的赏金项目中对他们把MEV影响定义为严重的安全漏洞产生疑惑，而最终大家的讨论认为这类描述并不试用于所有的MEV情况，比如对于一些toxic order flow能够把协议池子资产抽干的情况肯定算是严重安全事故（因此定义一套安全等级framework往往不够，通常还需要有平台中的仲裁员类似的角色介入到实际不同的案例中）。而对于一个非常有意思的话题“你们对类似Immunefi这种赏金平台的诉求和期待是什么？” 一个叫ckksec的白帽给了他的回答：1）帮助他们这些匿名的加密白帽的劳动收入做一些法律上的澄清，比如开发票。2）平台不仅应该对白帽们有评分系统，还应该对项目的质量进行评分因为白帽们往往需要花时间分辨项目质量的好坏。3）对于愿意开放自己proflie的白帽们平台可以展示他们的工作流，同时平台也最好能更透明的展示项目方收到的安全分析报告信息。哪些工具可以为白帽们提供帮助?
随着 LLMs GPT的大火，我最近频繁听到人们在讨论安全审计是否也能被AI替代这类话题。我聊过的经验丰富安全从业者普遍认为GPT很难直接取代人的智慧，一些低 hanging fruit（易于发现的问题）可能可以被语言模型检测出来，但是那些中高风险的问题仍然需要专家参与。比如据一位资深的安全专家反馈，对于类似数据分析, 动态分析这些更复杂测试需要人为提前具体结合协议实际业务逻辑进行安全分析测试并提前定义测试预期目标属性，最困难的部分是编写良好的属性和定义正确的测试领域。根据他们对GPT的实验，他们认为GPT在目前阶段做不到这一点完全替代人类。
当然目前也有比较乐观的结果显示LLM能够极大提升安全分析工具的分析效率并降低错报率https://twitter.com/HatforceSec/status/1671758690808913922
https://www.researchgate.net/publication/371758506_Do_you_still_need_a_manual_smart_contract_audit。
关于这个话题我们从另一个有意思的非技术角度去思考，安全攻击者和防御者之间是动态的博弈，魔高一尺道高一丈，AI会不会相对也能给安全攻击者带来帮助呢？
安全以人为本
人们会习惯性的认为软件是冰冷、机械、逻辑的事物，提升系统安全只需要提升分析技术、系统防御水平。但人们缺乏从经济激励、人性层面出发思考安全问题，在开源代码的黑暗森林里，我们需要一套更符合理性人假设的分配体系建设正向良性的经济激励吸引更多愿意长期为区块链系统安全贡献智慧的人们加入。
目前的传统安全审计市场格局稳定，品牌声誉是这个领域的公司最重要的无形资产，随着时间推移，头部的安全品牌的影响力和客户的信任度稳步增强，但是传统安全审计也有它们自身的问题（商业模式较单一依赖于人力难以规模化增长，在增长和审计质量之间头部企业需要做平衡，有一些企业已经碰到这样的瓶颈甚至影响了品牌的价值）。
社区驱动的安全审计竞赛是一个创新的商业模式，目前两大平台的客户量已经超过300个逐步找到了PMF，而赏金平台对安全生命周期是一个良好的补充，尽管这些去中心化的平台还没有找到特别有效的代币模式，但我们非常看好这个市场未来出现规模化的增长（因为群体智慧非常契合安全市场里面攻防博弈的场景）。
社区驱动的的审计平台会给中心化的审计公司带来威胁么？我们认为他们会是良性相互竞争和互补的关系，短期内看当Code4rena这样的平台形成一定的网络效应并且拿出了不错的track record(审计过项目被hack比例低），确实可能会给一些中尾部的中心化公司带来一定的竞争压力，但是长期可能这也会倒逼中心化审计平台与社区驱动的平台形成一些商业合作，因为这也能拓宽中心化安全审计平台的客户群体并提升审计质量（有点像原来web2大公司内部独立运营的安全赏金项目后来也和第三方平台HackerOne等形成合作的逻辑）。
尽管社区驱动类型的安全平台致力的方向就是更加DAO化（Forta其实我们也能放入这个范畴），但是在目前项目实际运行中还是会遇到诸如：如何让工作流和经济分配流程更加透明公开、如何权衡项目方对于隐私和安全的考量、如何更清晰定义团队合作和个人付出的关系、如何在出现利益纠纷的时候以更相对公平专业的角度解决问题等等，这些都是安全DAO需要面对的挑战。
Reference:
1.《HackerOne Year Book》
2.《Bounty Everything - Hackers and the Making of the Global Bug Marketplace》
3.《An empirical study of vulnerability rewards programs》
4.《The 2022 Hacker Report》
5.《Productivity and Patterns of Activity in Bug Bounty Programs》
6. https://immunefi.com
7. https://bugrap.io/
8. https://hackenproof.com/
9. https://hats.finance/
10. https://code4rena.com/
11. https://www.sherlock.xyz/
XTM 数字资产管理平台获得 1000 万美金融资
* 资产管理平台
XTM 数字资产管理平台正式获得 SkyDAO 组织 1000 万美元的股权融资，首期已到账 500 万美元，投后估值 1 亿美元。本轮融资资金将用于扩充 XTM 核心团队，夯实风险挖矿交易保障基金，推动衍生业务平台开发，加强社区推广与合作，全力构建安全、合规、便捷的数字资产交易平台。
Bitkub 完成 1780 万美元融资
* 交易所
监管文件显示，总部位于泰国的加密货币交易所 Bitkub 已同意以 1780 万美元的价格向当地游戏发行商 Asphere Innovations 出售该公司 9.22% 的股份。本轮融资将用于扩大在泰国的数字资产服务。
Web3 初创公司 Ola 完成 300 万美元种子轮融资
* 隐私
专注于隐私的Web3初创公司Ola完成了300万美元种子轮资金，Web3.com Ventures和Foresight Ventures共同领投，Token Metrics Ventures、LD Capital、CatcherVC等参投。Ola使用一种名为“ZK-ZKVM”的混合零知识rollup，旨在为加密行业提供可选的隐私。
Web3Go 完成 Binance Labs 领投的 400 万美元种子轮融资
* 数据智能网络
数据智能网络Web3Go宣布完成Binance Labs领投的400万美元种子轮融资，Hashkey Capital、NGC、Shima Capital、IVC、LIF、Big Brain Holdings和Archerman Capital参投。新资金将用于加速其Data Intelligence Network（DIN）项目的开发。
Bequest Finance 宣布完成 275 万美元融资
* 资产管理
非托管数字资产管理解决方案Bequest Finance宣布完成275万美元融资，Nyca Partners领投，NBA达拉斯独行侠队老板Mark Cuban和其他金融科技公司参投。
去中心化社交网络 Bluesky 完成800万美元种子轮融资
* 社交
去中心化社交网络 Bluesky 宣布完成 800 万美元种子轮融资，Neo 领投，Kubernetes 联合创始人 Joe Beda、Red Hat 的 Bob Young 和 Protocol Labs 等多个贡献者参投。该公司计划利用新资金扩大其团队，并增强为 Bluesky 应用程序提供支持的去中心化 AT 协议等活动。
Aspecta 宣布完成新一轮战略融资
* 人工智能
由 AI 驱动，专注于开发者的数字身份生态 Aspecta 宣布完成新一轮战略融资，具体融资金额暂未披露。新资金将致力于改进 Aspecta 的核心应用程序 Aspecta ID 并在全球范围内扩展开发者生态系统基础设施。团队目标是利用人工智能和区块链技术建立数据所有权、互操作性和用户体验的新范式。
MEEET 以 3000 万估值完成种子轮融资
* 游戏平台
基于 Social & AIGC 的区块链游戏平台 MEEET 以 3000 万估值完成种子轮融资。此外，该平台上线 Arbitrum 网络计划圆满成功，实现 BSC & ARB 双链运行。
GigaSpace 完成新一轮战略融资
* 元宇宙
部位于香港的元宇宙公司 GigaSpace 宣布完成新一轮战略融资，STEPN 母公司 Find Satoshi Lab 和 Web3 风险投资基金 ProDigital Future Fund 参投，本次融资的具体金额暂未披露。该轮融资将用于推动 STEPN City 发展。Find Satoshi Lab 将提供战略指导和资源，以推动 GigaSpace 增长和市占率。
公链项目Shardeum完成540万美元战略融资
* 公链
L1区块链Shardeum完成540万美元的战略融资。该公司计划使用这笔资金加强其生态系统，并为2023年晚些时候推出主网做准备。本轮融资的参与者包括Amber Group、Galxe、J17 Capital、TRGC、Jsquare、Bware Labs、Tané Labs、Hyperithm Group和Luganodes。
Part.3 IOSG投后项目进展
Part.3 IOSG投后项目进展
zkSync Era 网络用户地址数超116万，近6成用户转入金额小于0.1ETH
* Layer 2
据 Dune Analytics 数据显示，zkSync Era 网络用户地址数超 116 万。
此外，有 59.5% 的地址跨入 zkSync Era 网络金额少于 0.1 ETH。
NEAR 基金会与Hibiki Run建立战略伙伴关系6月12日集成Fireblocks
* 公链
NEAR 基金会已与 Hibiki Run，一款结合音乐流媒体和数字收藏品的创新平台，建立了战略伙伴关系。Hibiki Run 通过 Listen-to-Earn (L2E) 激励机制，以及与 Web3 项目和日本顶级艺术家的合作，革新了 Web3.0 音乐体验的方式。
Synthetix Q2总交易量超110亿，环比增长170%
* 合成资产
Messari 发布 Synthetix 2023 年第二季度研究报告。报告指出，Synthetix 交易量环比增长 170%，总交易量超过 110 亿。由于第二季度 Synthetix 在产品上减少执行延迟、降低交易费等，因此尽管交易量猛增，但费用仅增加 7.3%，达到 730 万美元。Synthetix 在第二季度支付了 340 万美元 OP 激励，这些激励措施将持续到 9 月 6 日。
Arbitrum：AIP-1.1和AIP-1.2提案已获投票通过
* Layer 2
以太坊 Layer2 网络 Arbitrum 官方宣布，Arbitrum 社区关于扩大 ARB Token 持有人监督和治理权力的两项提案 AIP-1.1 和 AIP-1.2 已获投票通过，并称很快将 7 亿 ARB 转移至「智能合约控制的锁定」。
波卡可能取消平行链竞拍，并转变到以应用为中心
* 公链
波卡创始人 Gavin Wood 在 Polkadot Decoded 大会上发表演讲称，波卡可能会取消平行链竞拍，并转变到以应用为中心的模式。他提出了一个新的看待波卡的角度：不再受限于原有的平行链、中继链，而是聚焦于区块链所需的更底层资源——计算核心（核），将波卡看作一个多核计算机。这些核上的时间称作「核时间（Core Time）」，可以被定期出售。
Starknet 社区发起提案投票，拟将Alpha v0.12.0版本部署至主网
* Layer 2
以太坊 Layer2 扩容解决方案 Starknet 发起投票，拟将 Alpha v0.12.0 版本部署至主网。目前投票赞成率为 100%，投票截截止时间为 6 月 11 日。
1inch 联创：此前抛售1.1万枚ETH系测试协议升级的新功能
* DeFi
1inch 联合创始人 Sergej Kunz 表示，此前抛售 1.1 万枚 ETH 的原因是团队正在 Fusion 模式下测试新功能。新功能可以使用自定义预设来设置持续时间、起始和结束拍卖金额。这种策略对于资产再平衡（用于 DAO、对冲和投资基金）非常有帮助。根据结果，这次交易的平均汇率优于仅在市场进行交换。
Loopring L3已上线Taiko alpha-3 zkEVM测试网
* 支付
Loopring L3 已上线基于 zkRollup 的以太坊 Layer2 网络 Taiko 的 alpha-3 zkEVM 测试网，L3 版智能合约钱包将支持兑换和转账功能。
以太坊最新 ACDE 会议：EIP-6466 与 6406 代码更改将影响 LayerZero 等三个项目，但不影响升级
* 以太坊
Galaxy Digital 研究副总裁 Christine Kim 发文总结最新一次的以太坊执行层核心开发者会议（ACDE）讨论内容，包括对 EIP 6466 和 6406 的影响分析、坎昆/Deneb 测试工作的进展，将 BuilderOverrideFlag（构建者覆盖标志）包含到引擎 API 中，以及 EIP 4788 规范中包含的两个环形缓冲区。
Compound Labs推出 Encumber 机制，用户可分离代币所有权与转让权
* DeFi
去中心化金融 (DeFi) 公司 Compound Labs 推出 Encumber 机制，该机制允许用户将代币所有权与转让权分开。当代币所有者将其代币抵押到另一个帐户时，他们授予该帐户在保留所有权的同时转移代币的专有权利。
Uniswap v4 有望在坎昆升级以及安全审核后上线
* DeFi
Uniswap 基金会分享了 Uniswap v4 协议的上线时间表的详细信息。Uniswap 基金会治理负责人 Erin Koen 在 Uniswap 治理论坛上发帖表示，预计此次发布将在未来四个月内进行。这个时间框架取决于以太坊即将到来的坎昆升级（目标是九月底）的成功实施。它还需要完成全面的审计流程，这可能也需要长达四个月的时间。
NFT 交易市场 Blur 推出 V2 版本
* NFT
NFT 交易市场 Blur 宣布上线 V2 版本。V2 版本的 Blur 对 Gas 进行了优化，交易成本降低 50%，此前 V1 版本的竞价将会失效，用户需重新竞价。
更新后的 Blur 还支持对 NFT 的特征竞价，对 Punks、Degods 和 Milady 等共计 12 个 NFT 的特征竞价会获得更多的积分。
Circle 为开发者推出钱包即服务平台
* 稳定币
稳定币发行商 Circle 为开发者推出了钱包即服务平台。该服务允许开发人员将 Web3 钱包嵌入到他们的应用程序中，同时提供用户友好型设计。这些钱包可与任何区块链配合使用，让用户更轻松地访问 NFT、加密货币和其他 Web3 数字资产。
Vitalik：比特币若希望扩展更多用例，需尝试 Plasma 或 ZK Rollup 等扩展方案
* 比特币
以太坊创始人 Vitalik Buterin 在 Twitter Space 上表示，「如果希望比特币不仅仅作为支付方式，它需要像 Plasma 或 ZK Rollup 这样的扩展解决方案。而这两种方案都已经在以太坊上测试过」。他还表示，Optimism 和 Arbitrum 是两个成功的 Rollup，可以作为比特币的案例研究。
基于OP Stack的L2网络PGN发布，拟将定序器收入用于支持以太坊生态系统及其他公共产品
* Layer 2
基于 OP Stack 的 Layer2 网络 Public Goods Network（PGN）已推出，拟将大部分定序器净收入用于支持以太坊生态系统及其他公共产品。目前，PGN 的部署与基础设施已准备好进行测试，跨链桥、交易视图、区块资源管理器与核心基础设施已就绪。在主网启动 6 个月后，将根据累积的影响数据评估和分配费用，可加入网络联网，合作确定定序器费用的分配方式。PGN 承诺进行至少两年的实验，允许合作伙伴在 PGN 上运行 DApp，支持公共产品资金。