Using Solidity for Infrastructure - DeFi Security Summit 2025

Web3 安全市場長期存在一個結構性缺口：所有主流方案（審計、形式驗證、白帽測試）都是事前預防，而一旦攻擊發生，協議幾乎沒有任何自動響應機制。Drosera 的出發點正是要填補這個「事後」的空白。講者以 Balancer 事件為例說明，即使完成了所有審計，依賴關係的改變、PR 合入、或從未想過的攻擊向量都可能在某天突然引發妥協。Web2 世界早已接受「入侵必然發生」的前提並為此做準備，Web3 卻仍普遍抱持「審計通過等於安全」的幻覺。

Drosera 的核心產品是「陷阱（Trap）」——一種以 Solidity 編寫的升級版智能合約，部署後持續掃描每個已確認的區塊。傳統智能合約是被動的，沒有外部觸發就靜止不動；陷阱則像永遠張開的捕蠅草，一旦偵測到預設條件（如國庫流出超過 15%、穩定幣脫鉤至 0.6 美元、OFAC 制裁地址嘗試互動），便立刻觸發鏈上操作、凍結資產、發送 Webhook 通知，或要求多簽確認。整個邏輯完全由開發者自己編寫，不依賴黑盒第三方服務，且 ZK 可驗證，開發者可自行決定是否公開合約內容。

架構上，Drosera 擁有自有節點網絡與 ZKVM，定位介於 L1 與 L2 之間，最終將鏈上操作推送至主網或 L2。每個節點都儲存 The Graph 的等效副本，因此能處理事件數據與狀態數據，遠超傳統合約的信息接收能力。關鍵亮點在於硬體門檻：雙核 CPU 加 4GB RAM 即可運行一個節點，因為大多數時候陷阱只是在「觀察」而不採取行動，計算量極小。陷阱的持續運行成本遠低於主網合約執行一次的 Gas 費用。

具體應用場景涵蓋：貸款協議的自動清算、DEX 的流動性預警與代幣下架觸發、殖利率農耕的跨池自動轉移、預言機操縱偵測（利用協議內建原生預言機）、穩定幣脫鉤時的自動換倉、OFAC 制裁地址的實時攔截與資金凍結、多簽方案中以陷阱作為隱藏的第八位簽署者（攻擊者不知道其存在，無法完成攻擊）、以及漏洞賞金的自動核驗與支付。協議之間還可共用同一個陷阱，實現跨協議的安全可組合性，類似樹木透過菌根網絡傳遞信號。主網上線約兩週，已累積 4 萬獨立用戶與超過 2.5 萬個已部署陷阱。