
こんにちは。FolksFinanceの設計におけるセキュリティの根拠についてのスレッドです。 1. ブリッジはDeFiの最も弱いリンク クロスチェーンブリッジは、WormholeやRonin、Multichainなど、スマートコントラクトの欠陥や検証者キーコンプライアンス、構造的脆弱性による数十億ドル規模のハッキングや損失の主な原因となっています。 Folks Financeは設計上、このリスク全体を回避しています。 2. セキュリティ第一の選択 @FolksFinanceは意図的に流動性をブリッジしません。ユーザー資産はチェーン間でブリッジ経由で移動しません。 代わりに、プロトコルはネットワーク間でユーザーの意図や状態を伝達するためにメッセージングのみを使用します。これは伝統的なブリッジ関連のリスクベクトルを最小限に抑える大きなアーキテクチャ的決定です。 3. セキュアなプロトコルによるメッセージング Folksは信頼できるクロスチェーンメッセージングインフラストラクチャに依存しています: • チェーン間のセキュアメッセージリレーヤーとしてのWormhole。 • Chainlink CCIPの分散型オラクルベースのメッセージングプロトコル。 • 必要に応じてネイティブUSDCメッセージングのためのCircle CCTP。 これらのプロトコルにより、資産の移動ではなく、署名され検証されたメッセージがチェーン間で送信されます。 4. 流動性は自チェーンで安全に保たれる Folksのモデルでは: • 流動性は*物理的に自チェーンを離れることはありません。 • 「借りる」「返済する」「ポジションを更新する」などのみが、チェーン間で安全に送信されます。 つまり、ハッキングによってドレインされる可能性のあるブリッジコントラクトに資金をロックする必要はありません。 5. 攻撃面が減少し、構成性は維持される このメッセージ中心のアプローチにより、攻撃面が大幅に減少します。リスクのあるブリッジ資産の大きなプールが存在しないためです。しかし、Folksはセキュアなクロスチェーンメッセージ経由で操作を調整することで、マルチチェーンの相互運用性と構成性は依然として強力です。 6. デザインによるセキュリティ、反応ではなく スケーラブルなセキュリティとは、ハッキング後の対応ではなく、ハッキングが実行しにくくなるようにシステムを設計することです。 資産の伝統的なブリッジングを排除し、セキュアなメッセージングを通じてクロスチェーン状態を管理することで、Folksはプロトコル層で堅牢な安全性を優先しています。これは、セキュアなマルチチェーンDeFiを将来にわたってスケーラブルにするための方法です。
