مساء الخير، إليكم تغريدة حول الأسس الأمنية وراء تصميم FolksFinance. 1. الجسور هي رابط DeFi الأضعف لقد كانت الجسور عبر السلسلة تاريخياً أكبر مصدر للهجمات والخسائر في DeFi، حيث فقدت مليارات الدولارات بسبب الثغرات في العقود الذكية وخرق مفاتيح المصادقة والهياكل الضعيفة في الجسور مثل Wormhole وRonin وMultichain وغيرها. يتجنب Folks Finance هذه الفئة بأكملها من المخاطر بتصميمه. 2. خيار أمني متعمد @FolksFinance تختار عمداً ألا تستخدم جسوراً للسيولة، ولا تنقل أموال المستخدمين بين السلاسل عبر الجسور. بدلاً من ذلك، تستخدم البروتوكول الرسائل فقط لنقل نوايا المستخدمين وحالة النظام عبر الشبكات، وهو قرار هندسي كبير يقلل بشكل كبير من مسارات المخاطر المرتبطة بالجسور التقليدية. 3. الرسائل عبر بروتوكولات آمنة يعتمد Folks على البنية التحتية الموثوقة للرسائل عبر السلاسل: • وسيلة نقل الرسائل الآمنة لـ Wormhole بين السلاسل. • بروتوكول الرسائل المدعوم من أوامر oracle الموزعة لـ Chainlink CCIP. • بروتوكول CCTP من Circle للرسائل الخاصة بـ USDC الأصلي عند الحاجة. تتيح هذه البروتوكولات تأكيد الرسائل الموقعة والمعتمدة بين السلاسل، وليس تحرك الأصول. 4. تظل السيولة آمنة على سلسلتها الأصلية باستخدام نموذج Folks: • تظل السيولة *تُخزن أبداً على سلسلتها الأصلية. • تُرسل فقط التعليمات مثل "الاقتراض"، "السداد"، "تحديث الموقف" بشكل آمن بين السلاسل. هذا يعني أنه لا توجد أموال مُحجزة في عقد جسر يمكن أن تُسرق عبر هجوم. 5. تقليل سطح الهجوم مع الحفاظ على التكامل تقلل هذه الطريقة المركزة على الرسائل بشكل كبير من سطح الهجوم، حيث لا توجد كميات كبيرة من رؤوس الأموال عبر الجسور عرضة للخطر. ومع ذلك، يظل التكامل عبر السلاسل والقدرة على التكامل قوية لأن Folks تنفذ العمليات عبر رسائل آمنة عبر السلاسل. 6. أمان مُصمم وليس مُستجاب له السلامة عند التوسع ليست فقط عن تنظيف ما بعد الهجمات، بل هي تصميم أنظمة تجعل من الصعب تنفيذ الهجمات. باستبعاد Folks للجسور التقليدية ونقل الحالة عبر السلاسل عبر الرسائل الآمنة، فإنها تُعطي الأولوية للسلامة القوية على مستوى البروتوكول، وهو طريقة مستقبلية لتوسيع DeFi عبر السلاسل بشكل آمن.