阅读白皮书
技术文档
L1 / 01AUDITED
核心协议安全Core Protocol Security
- 核心协议经多家独立安全机构审计（应审计方要求，机构名称不对外披露）
- 关键路径使用 Coq / Isabelle 定理证明工具做形式化验证
- 模块化最小权限设计，资金动账需多签门限
- $1M Immunefi 漏洞赏金 · 链上结算程序开源可查
- 合约升级走 72h 时间锁，社区可在窗口期监督
资产损失事件
0
主网上线至今 · 截至 2026.08
高风险事故
0
High 1 / Medium 6 / Low 13
漏洞赏金
$1M
Immunefi 计划
保险基金
$12.4M
持续增长 · 链上可查
01 · 四层防御 / FOUR LAYERS
从字节码到机房，每一层都有防御
From Bytecode to Bedrock.
L1 · CORE PROTOCOL
L2 · WALLET
L3 · TRADING
L4 · INFRASTRUCTURE
L2 / 02CUSTODY
资产托管安全Asset Custody Security
- 入金的 USDC/USDT 统一托管于企业级数字资产托管平台，冷 / 温 / 热三层分离存储
- 用户资金与平台运营资金严格隔离，独立记账
- 账户内持有与托管资产 1:1 锚定的 MUSD，发行总量与托管余额 7×24 实时对账
- 大额提现可开启地址白名单 + 24 小时时间锁
- 所有签名内容在弹窗中明示，不做盲签（Blind Signing）
- 邮箱注册账户的链上签名由 Privy MPC 多方计算服务完成，私钥分片存储，不以明文形式存在于任何单一环节
L3 / 03MEV-RESISTANT
交易安全防护Trading Protection
- 多源报价聚合 + 中位数算法，单一来源被操纵不影响成交价
- 订单不进入公链内存池，从机制上规避抢跑与三明治攻击
- 你可自定义最大滑点，超出即不成交
- 异常下单 AI 风控，极端订单自动延迟人工审核
- $12.4M 保险基金应对极端行情敞口
L4 / 0499.99% SLA
基础设施安全Infrastructure Security
- 云原生微服务分布式架构，多地域双活，无单点依赖
- 多层 DDoS 防护，可自动拦截绝大多数恶意请求
- 全链路 TLS + 端到端加密，敏感数据零明文存储
- 双活数据中心 + 跨地域备份，60s 内灾难切换
- 7×24 SOC 团队，链上 + 链下事件实时告警
02 · 审计报告 / AUDIT REPORTS
多家独立机构审计
Independently Audited. Firms Undisclosed by Request.
MULTIPLE AUDITS · ALL RESOLVED
ALL PUBLIC UPON REQUEST
// 说明
Mullet 核心协议已完成多轮独立第三方安全审计，覆盖核心协议合约、清算与结算引擎、预言机聚合层等关键模块。应审计机构要求，具体名称不对外披露；已识别问题（含 High / Medium / Low 各级别）均已修复完成。完整审计报告可联系 security@mullet.top 申请查阅。
// FINDINGS · ALL RESOLVED
CRITICAL0
HIGH1
MEDIUM6
LOW13
03 · 漏洞赏金 / BUG BOUNTY
$1M 赏金 · 社区共同守护
Immunefi Bug Bounty Program.
PROGRAM HOSTED ON IMMUNEFI
LIVE SINCE 2025.10
// 如何参与
访问 immunefi.com/bounty/mullet 提交漏洞报告 · 提交漏洞报告通过 Immunefi 平台 · 审核与赏金支付由 Immunefi 托管// 范围
在范围: Mullet 核心链上程序 / 清算与结算引擎 / 预言机聚合 / 跨链桥接入不在范围: 网站前端 UI 缺陷 / 第三方钱包 / 钓鱼社工 / 已知问题
// 联系
security@mullet.topCRITICAL
$250K - $1M
可导致协议资金重大损失 / 任意合约升级 / 整体系统不可用
HIGH
$50K - $250K
单一用户资金损失 / 关键功能瘫痪 / 关键数据泄露
MEDIUM
$5K - $50K
非关键功能异常 / 限制性资金损失 / 部分数据泄露
LOW
$1K - $5K
小概率 / 受限场景的安全风险 / 改进建议
数字代表赏金范围。具体金额由 Immunefi 评级委员会基于严重性、可利用性、影响面综合判定。赏金发放由 Immunefi 按其平台规则以 USDC 结算。
04 · 保险基金 / INSURANCE FUND
极端行情有兜底
Insurance Fund · Last Line of Defense.
CURRENT · $12.4M
FUNDED FROM CLEARING + PROFITS
ON-CHAIN VERIFIABLE
// 保险基金作用
极端行情下若清算引擎来不及处理（例如闪崩、流动性枯竭），基金兜底用户损失。// 资金来源
清算费计提（清算金额的 0.1%）/ 平台利润固定提留 / 团队注资// 链上地址
5xKp...m9Tx · Solscan 实时可查当前规模
$12.4M
2026.05.18 快照
月增长
+$2.1M
5 月新增
动用次数
0
至今未触发
保险基金规模变化
05 · 响应流程 / INCIDENT RESPONSE
万一发生 · 我们怎么做
If The Worst Happens.
T+0
检测DETECT
7×24 SOC 团队监控异常事件，链上交易模式偏离基线即触发告警。最长检测延迟 60 秒。
响应时限≤ T+0
T+5min
响应TRIAGE
事件响应组 5 分钟内集结。判定严重等级（P0-P3），决定是否启动紧急熔断。
响应时限≤ T+5min
T+10min
熔断CONTAIN
若判定 P0/P1，多签触发协议级紧急暂停 — 清算、入金、出金即时冻结，保护用户资产。
响应时限≤ T+10min
T+30min
通告NOTIFY
官方 X / Discord 发布第一份事件通报。每 1 小时更新进度，全程透明。
响应时限≤ T+30min
T+24h
复盘POST-MORTEM
24 小时内发布初步根因分析。修复方案、补偿计划、长期改进措施一并公开。
响应时限≤ T+24h
T+1w
审计AUDIT
邀请独立第三方审计修复方案。审计通过后方可解除紧急暂停，恢复服务。
响应时限≤ T+1w
06 · 承诺 / OUR COMMITMENT
我们的安全承诺
What We Owe You.
/ 01
TRANSPARENCY
安全信息披露
保险基金规模与链上地址实时可查；重大安全事件与基金变动第一时间公告。
/ 02
CONTINUOUS AUDIT
持续审计
每次重大版本更新前，强制经过至少一家独立审计。链上结算程序的关键改动公开 diff；链下交易与行情系统出于安全考虑不公开源码，由第三方在受控环境下完成独立安全评估。
/ 03
USER FIRST
用户优先
极端情况下优先保护用户资产。保险基金、紧急熔断、补偿机制，全部写进协议而非口头承诺。