Aptos Move セキュリティライブラリ共同構築提案:開発者のための信頼できるインフラ基準を構築する

背景:オンチェーンのセキュリティが新しい基準を呼びかける

私たちが見た問題:モジュールの重複、標準の欠如

最近の暗号業界で発生したいくつかのオンチェーンセキュリティ事故を受けて、Web3コミュニティ全体が再び「インフラセキュリティ」という古いテーマに最も直接的な関心を寄せています。技術は進歩し続けていますが、私たちは常に一つの現実から逃れることができません。それは、統一された基準や監査メカニズムがない限り、あらゆる「車輪の再発明」の基盤モジュールが潜在的なリスク源となる可能性があるということです。

Moveはリソースとセキュリティのために生まれた言語であり、Aptosは常に並行実行とネイティブアップグレード機能を通じて開発者に優れたオンチェーン体験を提供しています。しかし、私たちが多くのAptosプロジェクトと協力している中で、重要な短所を何度も発見しました。それは、エコシステムに信頼できる、再利用可能で監査可能な公共基盤モジュールライブラリが欠けていることです。多くのチームが権限管理、アップグレードシステム、基本的なツール関数などをそれぞれ実装し、それぞれが維持しており、これは効率が低いだけでなく、オンチェーンアプリケーションの全体的なセキュリティをも弱体化させています。

私たちは出手することを決定しました:Movemaker と alcove が共同で立ち上げます

この根本的な欠点を解決するために、Aptosの公式中国コミュニティであるMovemakerと、アジアで最初のMoveエコシステム開発者組織であるalcoveは、構造化されたオープンソースイニシアチブであるAptos Move Security & General Purpose Base Libraryイニシアチブを共同で立ち上げました。

このイニシアチブは、監査済みで、安全で、モジュール式で、Aptosスマートコントラクト開発に使いやすい一連の標準コンポーネントを提供することにより、Aptosエコシステムの開発と成熟を加速することを目的としています。 Movemakerは、長い間Aptosの中国の開発者コミュニティにサービスを提供しており、地元の開発者の実際のニーズを理解しています。 alcoveは、Moveの基礎となる開発、監査、およびツールチェーンの構築に経験を持つ技術メンバーのグループを集めており、この基本ライブラリのR&Dとガバナンスの強固な基盤を築くことができます。

📌 提案は GitHub で開始され、現在全ての Aptos 開発者に向けて共同構築が開放されています。詳細を確認し、PR を提出することを歓迎します:

次に、本提案の目的、メカニズム、参加方法について紹介します——あなたが単なる読者ではなく、協力者であることを願っています。

私たちは Aptos の革新に基づいて再設計しました

このイニシアチブは、Aptos開発エコシステム全体を対象とした長期的かつ体系的なオープンソースプロジェクトです。 私たちは、OpenZeppelinがEVMにとってそうであるように、広く採用され、信頼され、監査されるAptosの「ゴールドスタンダードライブラリ」を作成することを唯一の目標として、リソースをプールし、プロセスを標準化し、メカニズムを構築しています。

EVMエコシステムでは、OpenZeppelin Contractsがセキュリティを向上させ、開発効率を加速し、参入障壁を下げることが証明されています。 しかし、MoveとAptosはEVMの鏡像ではなく、言語パラダイム、アカウントモデル、状態管理、エスカレーションメカニズム、および実行アーキテクチャに根本的な違いがあることを私たちは十分に認識しています。 そのため、Moveのリソース指向モデル、バイトコードバリデーター、形式検証のサポート、Aptosの並列実行とネイティブパッケージのアップグレードメカニズムは、より安全でパフォーマンスの高いベースライブラリを構築する絶好の機会を提供します。

以下は今回の計画の完全な提案内容です。Aptosで構築しているすべてのビルダーの深い参加を招待します。また、このインフラの構想を広めることも歓迎します。

私たちは何を準備しました:資金、組織からメカニズムまで

スタートアップ資金:Movemakerは最初のラウンドで$200,000の資金提供を行います。

コアモジュールの開発と保守。

専門的なセキュリティ監査費用。

開発者インセンティブと報酬プログラム。

文書作成とコミュニティ運営サポート。

必要なツールチェーンとインフラの構築。

開発組織:alcove はプロジェクトの主導としてコミュニティの開発リソースを調整し、プロセス管理、技術サポート、安全監査などを担当します;

多様なリソースのサポート: 各プロジェクトチーム、独立した開発者、セキュリティ監査会社が、基盤モジュールの開発、テスト、レビューに段階的に参加します。

ガバナンスメカニズム:PRレビュー、テスト検証、Move Prover検証、監査前提、バウンティインセンティブ、全プロセスの透明な実行。

私たちが構築するもの:Moveエコシステムのインフラ基盤

コア基盤ライブラリの構築:アクセス制御、アップグレード管理ツール、DeFiモジュール、汎用ツールなどのコア機能を含むMoveモジュールを開発する。

エコシステムの安全性を向上させる: Move 言語の固有の安全機能(再入防止や強い型付けなど)を活用し、厳密なテスト、形式的検証、独立したセキュリティ監査を組み合わせて、ライブラリの最高の安全性を確保します。

開発者の採用を促進する:高品質で理解しやすいドキュメント、チュートリアル、サンプルを提供することで、Move 言語の学習曲線を下げ、より多くの開発者を Aptos エコシステムに引き込む。

コミュニティ共建モデルの確立:オープンで協力的な開発プロセスを確立し、プロジェクトチーム、独立開発者、およびセキュリティ監査会社が共同で参加することを奨励し、ライブラリの品質、関連性、および持続可能性を確保します。

エコシステムの発展を加速する:Aptos dApp 開発者に信頼できる基盤を提供し、革新を加速し、無駄なコストを削減することで、Aptos エコシステムの繁栄を促進します。

共建に参加するには?すべての開発者が推進者になることができます。

私たちは、本当に信頼できる再利用可能なスマートコントラクト基盤ライブラリは、エコシステムによって共同で構築される必要があると信じています。したがって、このイニシアチブはすべてのAptos開発者に公開されており、チームプロジェクトから来た方でも、独立したクリエイターでも、適切な方法で共同構築に参加できます。

参加方法:Aptosに既存のプロジェクトがある開発者チームであれば、コアモジュールの開発、テスト、統合に参加し、実際のビジネスで踏んだ落とし穴やベストプラクティスを、エコシステム全体で再利用できる標準コンポーネントに変換することができます。 これにより、プロジェクトのセキュリティが向上するだけでなく、エコシステム全体にも貢献します。

独立した開発者にも舞台があります:もしあなたが Move 愛好者または独立した開発者であれば、私たちはコードチャレンジ、バウンティプログラム、公開タスクプールなどを通じて、モジュールの貢献者を継続的に募集します。alcove は、完全な貢献ガイド、開発ドキュメント、技術サポートを提供し、あなたがゼロから一に参加できるように支援します。

参加方法はシンプルで明確です:すべてのモジュールの開発は GitHub で公開され、Pull Request(PR)メカニズムを採用します。すべてのコードは自動化テストと Move Prover によって検証され、コア貢献者によってレビューされた後にマージされます。監査とバージョン管理メカニズムも同時に実行され、すべてのコード行が検証に耐えうることを保証します。

私たちはどのようなツールやリソースを提供しますか?

参加のハードルを下げ、開発効率を向上させるために、私たちは一整套のエコシステムツールとサポートシステムを整備する予定です。

コアモジュールライブラリ:アクセス制御、モジュールアップグレード、DeFiの基本ロジック、安全ツールなどの再利用可能なコンポーネントを含む;

マルチリンガル SDK:TypeScript、Python、Rust、Go などの言語をサポートし、オンチェーン操作を簡素化します;

標準化 API:アプリケーション開発者にとって、より簡単に接続できるオンチェーンデータのクエリとインターフェースを提供します;

開発者ツールのサポート:VS Code プラグイン、CLI 拡張、デバッグツールなどを含み、コーディング体験を向上させます;

プロジェクトテンプレートとサンプルコード:すぐに使えるテンプレートプロジェクトで、自分のアプリケーションを迅速に構築できます。

初心者でも経験豊富な開発者でも、Aptosの技術的未来に関心があるなら、この基礎ライブラリとツールセットはあなたにとって欠かせない出発点となるでしょう。

結語:エコシステム級インフラの出発点

Aptos 上で OpenZeppelin に触発された Move のオープンソース基盤ライブラリを構築することは、エコシステム全体にとって長期的な戦略的価値を持つプロジェクトです。私たちは、リソースの安全性と強い型付けにおける Move 言語の利点を最大限に活用し、Aptos プラットフォームの並列実行とネイティブアップグレード機能を組み合わせて、開発者にとってより安全で効率的、かつ使いやすいスマートコントラクト開発環境を提供します。

OpenZeppelinの安全性の厳格さとMove/Aptosの技術革新を組み合わせることで、この基盤ライブラリはAptos dApp開発のコア基盤となり、重複開発コストを削減し、製品のイテレーションのペースを加速させ、エコシステムをより専門的で堅牢な方向に進化させることが期待されています。

このオープンソースのイニシアチブの成功は、すべてのビルダーの共同努力なしには成し得ませんでした。私たちは、Aptosプロジェクトチーム、独立した開発者、そしてセキュリティ専門家を共同構築に招待します。一緒に信頼できる、再利用可能で、監査可能な基盤スタンダードを磨き上げましょう。もしあなたがAptos上で未来を構築しているのなら、この基礎ライブラリもあなたのものになります。

Movemakerについて

Movemakerは、Aptos財団によって認可され、AnkaaとBlockBoosterによって共同設立された公式コミュニティ組織であり、Aptosの華語圏におけるエコシステムの構築と発展を推進することに特化しています。Aptosの華語圏における公式代表として、MovemakerはAptos財団から百万ドル規模の資金とリソースの支援を受け、開発者、ユーザー、資本、そして多くのエコシステムパートナーをつなぐことによって、多様でオープン、繁栄したAptosエコシステムの構築に尽力します。

DeFi、AIから決済、ステーブルコイン、RWAに至るまで、Movemakerは革新的なプロジェクトの実現を支援し、Aptos技術と現実世界の接続を促進することに取り組んでいます。Aptosのアジアにおける重要な架け橋として、Movemakerはローカライズされたストーリーとグローバルな視点を用いて、より多くの開発者がAptosエコシステムに参加するよう促しています。

alcoveについて

alcoveはAptos公式が共同で設立したアジア初のMove中国語開発者コミュニティであり、開発者がMove言語を使用して次世代のWeb3アプリケーションを構築することを支援することに専念しています。コミュニティには、Moveの基盤開発、契約の安全性、ツールチェーンの構築能力を持つ多数の開発者が集まり、複数のAptosプロジェクトで実践的な経験を貢献しています。

原文表示
内容は参考用であり、勧誘やオファーではありません。 投資、税務、または法律に関するアドバイスは提供されません。 リスク開示の詳細については、免責事項 を参照してください。
  • 報酬
  • コメント
  • 共有
コメント
0/400
コメントなし
  • ピン
いつでもどこでも暗号資産取引
qrCode
スキャンしてGateアプリをダウンロード
コミュニティ
日本語
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)