在区块链开发中，安全性不再是事后的想法，建设者正在超越激励，寻求长期基础设施的稳定。这就是为什么弹性扩展技术至关重要，以及 Polkadot Assurance Legion 如何帮助开发人员安全启动的必要所在。

在过去的几年里，Web3 开发者的整体规模有了巨大的增长。根据 Electric Capital 数据统计显示，2024 年每月有超过 24,000 名活跃的 Web3 开发者进行活动，预计到 2030 年，这个数字将攀升至 100 万名。

从历史上看，流动性和用户活动一直是主要的决策驱动力。流动性吸引最终用户，因此，吸引开发人员，因为他们倾向于最活跃的构建链。但随着越来越多的团队部署实时产品并超越短期收益，稳定性、工具和安全性等因素正在获得牵引力，特别是对于那些从 Web2 过渡到 Web3 的开发者来说。

这就是为什么我们启动了Polkadot Assurance Legion（PAL），这是一个非营利性的、社区主导的倡议，专注于在 Polkadot 生态中使开源安全变得更容易实现。我们已经看到，在快速发展或吸引大众市场关注的项目生态竞争中，强大的基础设施可以迅速被放在优先级的位置，那么我们相信长期的行动能够帮助扭转这一态势。

与许多新兴技术一样，Web3 早期阶段吸引了通常在未知环境中自如地操作的构建者和用户，有时甚至与高风险容忍度有关。这种心态有助于推动快速实验和增长，但这也意味着安全往往是被动的，而不是从一开始就被考虑在内。

我们预计这种趋势不会持续下去。虽然在早期开发阶段这是一个可以理解的权衡，但随着 Web3 生态日臻成熟，它变得越来越不可持续。尤其是随着企业兴趣度提高和更多生产力应用程序上线，安全和经过验证的开发活跃因素开始定义什么让一个区块链变得真正可行。

PAL 是由相关组织者的共同认可而形成的：许多项目希望优先考虑安全，但这样做的资源并不总是可以访问的，特别是在开放、去中心化的生态系统中。我们的目标是帮助填补 Polkadot 生态中的这一空白。

我们从 Polkadot 财政部提供资金以帮助补贴 Polkadot 上汇总、智能合约和公共利益项目的安全审计事项。在 Polkadot 上构建的团队可以通过 PAL 获得高达 80 的审计费用。我们还推出了漏洞赏金报销计划，提供高达合格付款 50% 比例的报销，以支持 Web3 最关键和社区驱动的安全实践之一。PAL 还运行计划，但已涵盖高达 50% 的智能合约审计项目，能够开发有利于 Polkadot 生态的通用安全工具。

为了实现这一目标，我们与 16 家审计公司达成合作，包括 OpenZeppelin、Trail of Bits、Hacken 等，以确保整个生态的团队能够接触到信誉良好的、经验丰富的合作伙伴。除了审计之外，我们还资助开源安全工具的技术开发，该工具可免费为 Polkadot 生态提供相关技术服务。

PAL 的大多数人都在其他地方全职工作并做出贡献，因为我们相信 Polkadot 生态的权力下放、透明度和长期复原力能够支持这一项目的发展。我们的目标很简单：希望从第一天起就安全、可持续地为开发团队减少障碍。

我们已经看到了当前行业正在显现的更广泛技术理念转变带来的影响，即将安全性优先化，团队在游戏等领域构建，将链可靠性和可定制性作为核心要求。Mythos 链——如 NFL Rivals 和即将到来的 FIFA Rivals 和 Pudgy Party 等版本，始于以太坊，但后来迁移到 Polkadot 生态，速度、成本和基础设施的复原力在该决定中发挥了重要作用。

虽然关注和金钱激励在很大程度上影响了开发者的建设状态，但它们并不总是与长期基础设施发展保持一致。特别是大型企业不太关心引导开发者的兴趣，因为他们通常拥有内部团队和建立分销管道，他们需要的是可以依赖的基础设施——稳定、可定制，并为长期完整性而设计的项目。

安全性本身可能不是选择区块链的唯一因素，但它越来越难以被忽视。对于希望推出真实产品的团队来说，忽视安全的成本和代价实在太高昂了，因此如果您正在构建 Polkadot 生态并且需要审计或安全最佳实践方面支持，Polkadot Assurance Legion（点击了解更多：https://dotpal.io） 将会为您提供帮助。