オンチェーンセキュリティには新たな基準が必要
問題：モジュールの重複、標準の欠如
暗号通貨業界で最近いくつかのオンチェーン セキュリティ インシデントが発生した後、Web3 コミュニティ全体が再び「インフラストラクチャ セキュリティ」という古いトピックに最も直接的な注目を向けるようになりました。テクノロジーは常に進歩していますが、統一された標準と監査メカニズムがなければ、「車輪の再発明」となる基本モジュールが潜在的なリスク源になる可能性があるという現実を避けることはできません。
Move はリソースとセキュリティのために生まれた言語です。 Aptos は、並列実行とネイティブ アップグレード機能を備えた優れたチェーン レベルのエクスペリエンスを開発者に常に提供してきました。しかし、多くの Aptos プロジェクト関係者と協力する過程で、エコシステムには信頼性が高く、再利用可能で、監査可能な公開基本モジュール ライブラリが欠けているという重大な欠点が繰り返し発見されました。多数のチームが権限制御、アップグレードシステム、基本的なツール機能などを独自に実装および保守しているため、非効率的であるだけでなく、チェーンレベルのアプリケーションの全体的なセキュリティが弱まります。
私たちは行動を起こすことを決意しました：MovemakerとAlcoveが共同で立ち上げました
この根本的な欠点を解決するために、Aptos の公式中国コミュニティである Movemaker は、アジア初の Move エコシステム開発組織である Alcove と共同で、構造化されたオープンソース プランであるAptos Move Secure General Purpose Base Library イニシアチブを立ち上げました。
この取り組みは、Aptos スマート コントラクト開発のために、厳格に監査され、安全で信頼性が高く、モジュール式で使いやすい標準コンポーネントのセットを提供することで、Aptos エコシステムの開発と成熟を加速することを目的としています。 Movemaker は長年にわたり Aptos の中国開発者コミュニティに貢献しており、現地の開発者の実際のニーズを理解しています。 Alcove は、Move の基礎開発、監査、ツール チェーン構築の経験を持つ技術メンバーのグループを集めており、この基本ライブラリの研究開発とガバナンスの強固な基盤を築くことができます。
📌提案は GitHub で公開され、すべての Aptos 開発者が共同で構築できるようになりました。詳細の確認と PR の送信を歓迎します: https://github.com/ALCOVE-LAB/aptos-movekit
次に、この取り組みの目的、仕組み、参加方法をご紹介します。読者としてだけでなく、協力者としてもご参加いただければ幸いです。
私たちはAptosの革新的な再設計に基づいています
この取り組みは、Aptos 開発エコシステム全体を対象とした長期的かつ体系的なオープンソース プロジェクトです。私たちは、EVM における OpenZeppelin のように、広く採用され、信頼され、監査される Aptos の「ゴールド スタンダード ライブラリ」を作成するという唯一の目標を掲げ、リソースをプールし、プロセスを標準化し、メカニズムを構築しています。
EVM エコシステムでは、OpenZeppelin Contracts はセキュリティを効果的に向上させ、開発効率を加速し、参入障壁を下げることが実証されています。しかし、Move と Aptos は EVM のミラーイメージではないことはよくわかっています。これらには、言語パラダイム、アカウント モデル、状態管理、アップグレード メカニズム、実行アーキテクチャにおいて根本的な違いがあります。このため、Move のリソース指向モデル、バイトコード検証、形式検証サポート、Aptos の並列実行およびネイティブ パッケージ アップグレード メカニズムは、より高いセキュリティと強力なパフォーマンスを備えた基本ライブラリを構築する絶好の機会を提供します。
以下がこの計画の完全な提案です。 Aptos 上で構築しているすべてのビルダーに深く参加していただくようお願いするとともに、このインフラストラクチャのアイデアを広めていただくことも歓迎いたします。
私たちが準備したもの：資金、組織、メカニズムまで
スタートアップ資金: Movemaker は以下の企業に初期 20 万ドルの助成金を提供します:
コアモジュールの開発と保守。
専門的なセキュリティ監査料金。
開発者インセンティブおよび報奨金プログラム。
ドキュメント作成やコミュニティ運営のサポート。
必要なツールチェーンとインフラストラクチャの構築。
開発組織: Alcove はプロジェクト リーダーとしてコミュニティ開発リソースを調整し、管理プロセス、技術サポート、セキュリティ監査などを担当します。
多様なリソースからのサポート: さまざまなプロジェクト関係者、独立系開発者、セキュリティ監査会社が段階的に基本モジュールの開発、テスト、レビューに参加します。
ガバナンス メカニズム: PR レビュー、テスト検証、Move Prover 検証、事前監査、報奨金インセンティブ、プロセス全体の透明な実行。
私たちが構築したいもの：Moveエコシステムのインフラ基盤
コア基本ライブラリの構築: アクセス制御、アップグレード管理ツール、DeFi モジュール、一般的なツールなどのコア機能をカバーする Move モジュールのセットを開発します。
エコシステムのセキュリティを向上: Move 言語の固有のセキュリティ機能 (再入防止や強力な型付けなど) を活用し、厳密なテスト、形式検証、独立したセキュリティ監査を組み合わせて、ライブラリの最高のセキュリティを確保します。
開発者の採用を促進: 高品質でわかりやすいドキュメント、チュートリアル、例を提供することで、Move 言語の学習曲線を短縮し、より多くの開発者を Aptos エコシステムに引き付けることができます。
コミュニティの共同構築モデルを確立する: オープンで共同的な開発プロセスを確立し、プロジェクト チーム、独立系開発者、セキュリティ監査会社の参加を促して、ライブラリの品質、関連性、持続可能性を確保します。
エコシステムの発展を加速: Aptos dApp 開発者に信頼できる基盤を提供し、イノベーションを加速し、車輪の再発明にかかるコストを削減し、Aptos エコシステムの繁栄を促進します。
共同建設に参加するには？すべての開発者はプロモーターになれる
私たちは、真に信頼性が高く再利用可能なスマート コントラクト ベースのライブラリは、エコシステム全体で共同して作成する必要があると考えています。したがって、この取り組みはすべての Aptos 開発者に公開されています。チーム プロジェクトのメンバーでも、独立したクリエイターでも、適切な方法で共同構築に参加できます。
参加方法: Aptos 上で既存のプロジェクトを抱える開発チームであれば、コアモジュールの開発、テスト、統合に参加し、実際の業務で遭遇した落とし穴やベストプラクティスを、エコシステム全体で再利用できる標準コンポーネントに変換することができます。これにより、プロジェクトのセキュリティが向上するだけでなく、エコシステム全体に貢献します。
独立系開発者にもステージがあります: Move の愛好家や独立系開発者の場合は、コード チャレンジ、バウンティ プログラム、パブリック タスク プールを通じてモジュール貢献者を募集し続けます。 Alcove は、完全な貢献ガイドライン、開発ドキュメント、技術サポートを提供して、0 から 1 への参加を支援します。
参加方法はシンプルで明確です。すべてのモジュール開発は、Pull Request (PR) メカニズムを使用して GitHub 上で公開されます。すべてのコードは自動テストと Move Prover 検証に合格し、コア貢献者によるレビュー後にマージされる必要があります。すべてのコード行が精査に耐えられることを保証するために、監査とバージョン管理のメカニズムも同時に実装されます。
どのようなツールやリソースが提供されますか?
参加のハードルを下げ、開発効率を向上させるために、私たちはエコロジカルツールとサポートシステムの完全なセットも構築します。
コアモジュールライブラリ: アクセス制御、モジュールのアップグレード、DeFi 基本ロジック、セキュリティツールなどの再利用可能なコンポーネントが含まれます。
多言語 SDK：TypeScript、Python、Rust、Go などの言語をサポートし、オンチェーン操作を簡素化します。
標準化された API: アプリケーション開発者に、より簡単にアクセスできるオンチェーン データ クエリおよびインタラクション インターフェースを提供します。
開発者ツールのサポート: コーディング エクスペリエンスを向上させる VS Code プラグイン、CLI 拡張機能、デバッグ ツールなどが含まれます。
プロジェクト テンプレートとサンプル コード: すぐに使用できるサンプル プロジェクトにより、独自のアプリケーションを迅速に構築できます。
初心者でも経験豊富な開発者でも、Aptos の技術的な将来に関心がある限り、この基本ライブラリとツール システムのセットは欠かせない出発点となります。
結論：生態学的インフラの出発点
Aptos 上で OpenZeppelin にヒントを得た Move オープンソース ベース ライブラリを構築することは、エコシステム全体にとって長期的な戦略的価値を持つプロジェクトです。私たちは、Move言語のリソースセキュリティと強力な型付けの利点を最大限に活用し、Aptosプラットフォームの並列実行およびネイティブアップグレード機能と組み合わせて、開発者にとってより安全で効率的で使いやすいスマートコントラクト開発環境を構築します。
OpenZeppelin のセキュリティ厳格さと Move/Aptos の技術革新を組み合わせることで、この基本ライブラリは Aptos dApp 開発の中核となることが期待され、重複した開発コストが削減され、製品の反復が高速化され、エコシステムの進化がより専門的で堅牢な方向へと促進されます。
このオープンソース イニシアチブの成功は、すべてのビルダーの共同の努力と切り離せません。 Aptos プロジェクト関係者、独立系開発者、セキュリティ専門家の皆様には、真に信頼性が高く、再利用可能で、監査可能な基礎標準の構築にご参加いただきますよう、心よりお願い申し上げます。 Aptos で将来を築くのであれば、この基礎ライブラリもあなたのものになります。
Movemakerについて
Movemaker は、Aptos Foundation によって認可され、Ankaa と BlockBooster によって共同で立ち上げられた公式コミュニティ組織であり、Aptos Chinese エコシステムの構築と開発の促進に重点を置いています。 Movemaker は、中国語圏における Aptos の公式代表として、Aptos Foundation から数百万ドルの資金とリソースのサポートを受けています。開発者、ユーザー、資本、多数のエコシステムパートナーを結び付けることで、多様でオープンかつ繁栄する Aptos エコシステムの構築に取り組んでいきます。
DeFi、AIから決済、ステーブルコイン、RWAまで、Movemakerは革新的なプロジェクトアプリケーションをサポートし、Aptosテクノロジーと現実世界のつながりを促進することに尽力しています。 Movemaker は、アジアにおける Aptos の重要な架け橋として、ローカライズされた物語とグローバルなビジョンを活用して、より多くの開発勢力が Aptos エコシステムに参加するよう促しています。
アルコーブについて
Alcove は、Aptos が共同で構築したアジア初の中国語 Move 開発者コミュニティであり、Move 言語を使用して新世代の Web3 アプリケーションを構築する開発者をサポートすることに専念しています。コミュニティは、Move の基盤開発、契約セキュリティ、ツールチェーン構築機能を備えた多数の開発者を集め、複数の Aptos プロジェクトで実践的な経験を提供してきました。
