
Доброго дня, ось потік про мотивацію безпеки, що лежить в основі конструкції FolksFinance. 1. Мости є найслабким ланцюгом в DeFi Міжланкові мости історично були найбільшою причиною хаків і втрат в DeFi, з мільярдами, втраченими через атаки, таких як Wormhole, Ronin, Multichain, та інші, через помилки у смарт-контрактах, компроміс ключів валідаторів та структурні вразливості. Folks Finance ухиляється від усього цього класу ризиків за проектом. 2. Свідомий вибір першої безпеки @FolksFinance свідомо не мостить ліквідність, ніякі кошти користувачів не переміщуються між ланками через мости. Замість цього, протокол використовує повідомлення, щоб передавати наміри користувачів та стан між мережами, це величезне архітектурне рішення, яке мінімізує традиційні вектори ризиків, пов'язані з мостами. 3. Повідомлення з безпечними протоколами Folks використовує довірену міжланкову інфраструктуру повідомлень: • Безпечний релей повідомлень Wormhole між ланками. • Децентрований оракульний протокол повідомлень Chainlink CCIP. • Circle CCTP для повідомлень про нативний USDC, коли це потрібно. Ці протоколи забезпечують підписані, перевірені повідомлення, які проходять між ланками, а не переміщення активів. 4. Ліквідність залишається безпечною на своїй домашній ланці За моделлю Folks: • Ліквідність *ніколи фізично не залишає свою нативну ланку. • Лише інструкції, наприклад, "позичити", "повернути", "оновити позицію", передаються безпечно між ланками. Це означає, що ніякі кошти не блокуються в контракті моста, який може бути виснажений через атаку. 5. Зменшено поверхню атаки, збережено складність Цей підхід, зосереджений на повідомленнях, значно зменшує поверхню атаки, немає великої кількості мостових коштів, що перебувають під загрозою. Однак, міжланкова взаємодія та складність залишаються сильними, оскільки Folks організовує операції через безпечні міжланкові повідомлення. 6. Безпека за проектом, а не реакція Безпека на великому масштабі - це не про те, щоб прибирати після хаків, це про те, щоб проектувати системи, де хаки набагато складніше виконувати. Виключаючи традиційне мостування активів і керуючи міжланковим станом через безпечні повідомлення, Folks пріоритизує надійну безпеку на рівні протоколу - майбутньо-орієнтований спосіб масштабувати безпечний міжланковий DeFi.
