閱讀白皮書
技術文件
L1 / 01AUDITED
核心協議安全Core Protocol Security
- 核心協議經多家獨立安全機構審計（應審計方要求，機構名稱不對外披露）
- 關鍵路徑使用 Coq / Isabelle 定理證明工具做形式化驗證
- 模組化最小許可權設計，資金動帳需多籤門限
- $1M Immunefi 漏洞賞金 · 鏈上結算程式開源可查
- 合約升級走 72h 時間鎖，社群可在視窗期監督
資產損失事件
0
主網上線至今 · 截至 2026.08
高風險事故
0
High 1 / Medium 6 / Low 13
漏洞懸賞
$1M
Immunefi 計畫
保險基金
$12.4M
持續增長 · 鏈上可查
01 · 四層防禦 / FOUR LAYERS
從位元組碼到機房，每一層都有防禦
From Bytecode to Bedrock.
L1 · CORE PROTOCOL
L2 · WALLET
L3 · TRADING
L4 · INFRASTRUCTURE
L2 / 02CUSTODY
資產託管安全Asset Custody Security
- 入金的 USDC/USDT 統一託管於企業級數位資產託管平台，冷 / 溫 / 熱三層分離儲存
- 使用者資金與平台運營資金嚴格隔離，獨立記帳
- 帳戶內持有與託管資產 1:1 錨定的 MUSD，發行總量與託管餘額 7×24 即時對帳
- 大額出金可開啟地址白名單 + 24 小時時間鎖
- 所有簽名內容在彈窗中明示，不做盲籤（Blind Signing）
- 電子郵件註冊帳戶的鏈上簽名由 Privy MPC 多方計算服務完成，私鑰分片儲存，不以明文形式存在於任何單一環節
L3 / 03MEV-RESISTANT
交易安全防護Trading Protection
- 多源報價聚合 + 中位數演算法，單一來源被操縱不影響成交價
- 訂單不進入公鏈記憶體池，從機制上規避搶跑與三明治攻擊
- 你可自定義最大滑點，超出即不成交
- 異常下單 AI 風控，極端訂單自動延遲人工審核
- $12.4M 保險基金應對極端行情曝險
L4 / 0499.99% SLA
基礎設施安全Infrastructure Security
- 雲原生微服務分散式架構，多地域雙活，無單點依賴
- 多層 DDoS 防護，可自動攔截絕大多數惡意請求
- 全鏈路 TLS + 端到端加密，敏感資料零明文儲存
- 雙活資料中心 + 跨地域備份，60s 內災難切換
- 7×24 SOC 團隊，鏈上 + 鏈下事件即時告警
02 · 審計報告 / AUDIT REPORTS
多家獨立機構審計
Independently Audited. Firms Undisclosed by Request.
MULTIPLE AUDITS · ALL RESOLVED
ALL PUBLIC UPON REQUEST
// 說明
Mullet 核心協議已完成多輪獨立第三方安全審計，覆蓋核心協議合約、清算與結算引擎、預言機聚合層等關鍵模組。應審計機構要求，具體名稱不對外披露；已識別問題（含 High / Medium / Low 各級別）均已修復完成。完整審計報告可聯絡 security@mullet.top 申請查閱。
// FINDINGS · ALL RESOLVED
CRITICAL0
HIGH1
MEDIUM6
LOW13
03 · 漏洞賞金 / BUG BOUNTY
$1M 賞金 · 社群共同守護
Immunefi Bug Bounty Program.
PROGRAM HOSTED ON IMMUNEFI
LIVE SINCE 2025.10
// 如何參與
訪問 immunefi.com/bounty/mullet 提交漏洞報告 · 提交漏洞報告透過 Immunefi 平台 · 審核與賞金支付由 Immunefi 託管// 範圍
在範圍: Mullet 核心鏈上程式 / 清算與結算引擎 / 預言機聚合 / 跨鏈橋接入不在範圍: 網站前端 UI 缺陷 / 第三方錢包 / 釣魚社工 / 已知問題
// 聯絡
security@mullet.topCRITICAL
$250K - $1M
可導致協議資金重大損失 / 任意合約升級 / 整體系統不可用
HIGH
$50K - $250K
單一使用者資金損失 / 關鍵功能癱瘓 / 關鍵資料洩露
MEDIUM
$5K - $50K
非關鍵功能異常 / 限制性資金損失 / 部分資料洩露
LOW
$1K - $5K
小機率 / 受限場景的安全風險 / 改進建議
數字代表賞金範圍。具體金額由 Immunefi 評級委員會基於嚴重性、可利用性、影響面綜合判定。賞金髮放由 Immunefi 按其平台規則以 USDC 結算。
04 · 保險基金 / INSURANCE FUND
極端行情有兜底
Insurance Fund · Last Line of Defense.
CURRENT · $12.4M
FUNDED FROM CLEARING + PROFITS
ON-CHAIN VERIFIABLE
// 保險基金作用
極端行情下若清算引擎來不及處理（例如閃崩、流動性枯竭），基金兜底使用者損失。// 資金來源
清算費計提（清算金額的 0.1%）/ 平台利潤固定提留 / 團隊注資// 鏈上地址
5xKp...m9Tx · Solscan 即時可查目前規模
$12.4M
2026.05.18 快照
月增長
+$2.1M
5 月新增
動用次數
0
至今未觸發
保險基金規模變化
05 · 響應流程 / INCIDENT RESPONSE
萬一發生 · 我們怎麼做
If The Worst Happens.
T+0
檢測DETECT
7×24 SOC 團隊監控異常事件，鏈上交易模式偏離基線即觸發告警。最長檢測延遲 60 秒。
響應時限≤ T+0
T+5min
響應TRIAGE
事件響應組 5 分鐘內集結。判定嚴重等級（P0-P3），決定是否啟動緊急熔斷。
響應時限≤ T+5min
T+10min
熔斷CONTAIN
若判定 P0/P1，多籤觸發協議級緊急暫停 — 清算、入金、出金即時凍結，保護使用者資產。
響應時限≤ T+10min
T+30min
通告NOTIFY
官方 X / Discord 發布第一份事件通報。每 1 小時更新進度，全程透明。
響應時限≤ T+30min
T+24h
覆盤POST-MORTEM
24 小時內發布初步根因分析。修復方案、補償計劃、長期改進措施一併公開。
響應時限≤ T+24h
T+1w
審計AUDIT
邀請獨立第三方審計修復方案。審計透過後方可解除緊急暫停，恢復服務。
響應時限≤ T+1w
06 · 承諾 / OUR COMMITMENT
我們的安全承諾
What We Owe You.
/ 01
TRANSPARENCY
安全資訊披露
保險基金規模與鏈上地址即時可查；重大安全事件與基金變動第一時間公告。
/ 02
CONTINUOUS AUDIT
持續審計
每次重大版本更新前，強制經過至少一家獨立審計。鏈上結算程式的關鍵改動公開 diff；鏈下交易與行情繫統出於安全考慮不公開原始碼，由第三方在受控環境下完成獨立安全評估。
/ 03
USER FIRST
使用者優先
極端情況下優先保護使用者資產。保險基金、緊急熔斷、補償機制，全部寫進協議而非口頭承諾。