
下午好,這裡是CT,這是一篇關於FolksFinance設計背後安全考量的推文串。 1. 橋接是DeFi中最薄弱的環節 跨鏈橋接歷來都是DeFi中最大的被駭和損失來源,由於智能合約缺陷、驗證者密鑰被入侵以及結構性漏洞,導致數十億資金損失,例如Wormhole、Ronin、Multichain等事件。 Folks Finance透過設計避開了這整個風險類別。 2. 以安全為首要考量的主動選擇 @FolksFinance 主動選擇不進行流動性橋接,用戶資金不會透過橋接在鏈之間移動。 相反,協議僅使用訊息傳遞來在不同網絡間溝通用戶意圖和狀態,這是一個巨大的架構決策,大幅降低了傳統橋接相關的風險向量。 3. 使用安全協議進行訊息傳遞 Folks依靠可信的跨鏈訊息傳遞基礎設施: • Wormhole安全訊息中繼器在鏈之間傳遞。 • Chainlink CCIP去中心化神諭支持的訊息協議。 • Circle CCTP在需要時用於原生USDC的訊息傳遞。 這些協議確保簽名和驗證過的訊息在鏈之間傳遞,而不是資產的移動。 4. 流動性始終安全地留在其主鏈上 在Folks的模型中: • 流動性*永遠不會物理上離開其原生鏈。 • 僅傳遞指令,例如:“借款”、“償還”、“更新頭寸”,這些指令在鏈之間安全傳輸。 這意味著資金不會被鎖在可能因駭客攻擊而被抽乾的橋接合約中。 5. 攻擊面減少,組合性保持 這種以訊息為中心的方法大幅減少了攻擊面,沒有大量被橋接的資本處於風險中。然而,多鏈互操作性和組合性依然強大,因為Folks透過安全的跨鏈訊息協調操作。 6. 設計上的安全性,而非應對 大規模的安全性不是關於在被駭後清理,而是關於設計出更難被駭的系統。 透過消除傳統資產橋接並透過安全訊息管理跨鏈狀態,Folks在協議層優先考慮堅固的安全性,這是一種面向未來的、可擴展的安全多鏈DeFi方式。
