Инициатива по совместной разработке библиотеки безопасности Aptos Move: создание доверенных стандартов инфраструктуры для разработчиков

1. Фон: Безопасность в блокчейне требует новых стандартов

Наши наблюдения: Повторение одних и тех же модулей, отсутствие стандартов

После нескольких недавних инцидентов с безопасностью в криптоиндустрии всё сообщество Web3 вновь обратило пристальное внимание на старую как мир тему «безопасности инфраструктуры». Несмотря на непрерывный технологический прогресс, мы не можем игнорировать одну важную реальность: при отсутствии единых стандартов и механизмов аудита любой базовый модуль, созданный заново (“изобретение велосипеда”), может стать источником потенциальных рисков.

Move — это язык, созданный для работы с ресурсами и обеспечения безопасности, а Aptos неизменно предоставляет разработчикам превосходный on-chain опыт благодаря параллельному исполнению и нативным возможностям обновления. Однако в процессе сотрудничества со многими проектами на Aptos мы неоднократно выявляли критический недостаток: экосистема лишена надёжной, многократно используемой и проходимой аудитом библиотеки общедоступных базовых модулей. Множество команд реализуют и поддерживают системы контроля доступа, управления обновлениями и базовые утилитарные функции независимо друг от друга. Это не только снижает эффективность разработки, но и ослабляет общую безопасность on-chain приложений.

Наше решение: Совместный запуск Movemaker и alcove

Для устранения этого фундаментального недостатка официально китайскоязычное сообщество Aptos Movemaker совместно с первой азиатской организацией разработчиков экосистемы Move alcove запускает структурированный проект с открытым исходным кодом——Инициативу по созданию защищённой и универсальной базовой библиотеки для Aptos Move (Secure & General Purpose Base Library).

Цель данной инициативы — предоставить разработчикам смарт-контрактов Aptos набор стандартных компонентов, прошедших строгий аудит, обеспечивающих безопасность и надёжность, модульную архитектуру и простоту использования, что ускорит развитие и зрелость экосистемы Aptos. Movemaker давно работает с китайскоязычным сообществом разработчиков Aptos и хорошо понимает их реальные потребности; в свою очередь, alcove объединяет технических специалистов с опытом разработки ядра Move, аудита безопасности и создания инструментальных цепочек, что заложит прочную основу для разработки и управления данной базовой библиотекой.

Проект уже запущен на GitHub и открыт для совместной разработки всеми разработчиками Aptos.

Мы приглашаем вас перейти по ссылке для ознакомления с подробностями и отправить PR:

https://github.com/ALCOVE-LAB/aptos-movekit

В дальнейшем мы подробно расскажем о целях, механизмах и порядке участия в данной инициативе——надеемся, что вы станете не просто читателем, а активным соавтором проекта.

Наша переосмысленная архитектура на базе инноваций Aptos

Эта инициатива представляет собой долгосрочную системную программу с открытым исходным кодом, рассчитанную на всю экосистему разработки Aptos. Мы концентрируем ресурсы, стандартизируем процессы и выстраиваем механизмы ради одной цели: создать для Aptos своего рода “золотой стандарт”, который будет широко приниматься, вызывать доверие и проходить аудит, подобно OpenZeppelin для EVM.

В экосистеме EVM смарт-контракты OpenZeppelin уже доказали свою способность повышать безопасность, ускорять разработку и снижать порог входа. Однако мы прекрасно понимаем, что Move и Aptos не являются простым копированием EVM: они существенно различаются парадигмой языка, моделью аккаунтов, управлением состоянием, механизмами обновлений и архитектурой исполнения. Именно поэтому ресурсно-ориентированная модель Move, валидатор байткода, поддержка формальной верификации, а также параллельное исполнение и механизм нативного обновления пакетов Aptos открывают перед нами прекрасную возможность создать базовую библиотеку с повышенным уровнем безопасности и высокой производительностью.

Ниже представлено полное содержание предложения данного плана. Мы приглашаем каждого Builder, строящего свои проекты на Aptos, к глубокому участию, а также призываем поделиться этим видением инфраструктуры с окружающими.

2. Что мы подготовили: от финансирования и организации до механизмов

· Стартовое финансирование: Movemaker выделяет средства первого раунда в размере $200 000, которые будут направлены на:

• Разработку и поддержку ключевых модулей.

• Оплату профессионального аудита безопасности.

• Программу стимулов и грантов для разработчиков (bounty).

• Написание документации и поддержку работы сообщества.

• Создание необходимой инфраструктурной инструментальной цепочки.

· Организация разработки: alcove выступает ведущим координатором проекта, управляя ресурсами сообщества разработчиков, отвечая за управление процессами, техническую поддержку и проведение аудитов безопасности;

· Поддержка со стороны множества сторон: проектные команды, независимые разработчики и компании по аудиту безопасности будут поэтапно участвовать в разработке, тестировании и проверке базовых модулей;

· Механизм управления: прозрачное выполнение всех этапов процесса, включая проверку PR, тестовую верификацию, проверку через Move Prover, предварительный аудит и мотивацию в виде грантов.

3. Что именно мы будем строить: фундаментальная инфраструктура для экосистемы Move

· Создание основной библиотеки: разработка набора модулей Move, охватывающего такие ключевые функции, как контроль доступа, инструменты управления обновлениями, модули DeFi и общеприменимые утилиты.

· Повышение безопасности экосистемы: использование встроенных защитных особенностей языка Move (например, предотвращение reentrancy, строгая типизация) в сочетании со строгой системой тестирования, формальной верификацией и независимым аудитом безопасности для обеспечения максимального уровня защиты библиотеки.

· Стимулирование внедрения среди разработчиков: предоставление качественной и понятной документации, руководств и примеров кода для снижения порога вхождения в язык Move и привлечения большего числа разработчиков в экосистему Aptos.

· Формирование модели совместного развития сообщества: создание открытого и коллаборативного рабочего процесса, при котором проектные команды, независимые разработчики и компании по аудиту безопасности будут принимать равное участие, что гарантирует качество, актуальность и долгосрочную устойчивость библиотеки.

· Ускорение развития экосистемы: предоставление надёжного фундамента для разработчиков dApp на Aptos, стимулирование инноваций, снижение затрат на повторную разработку одинаковых решений и, как следствие, процветание всей экосистемы Aptos.

4. Как принять участие в совместном создании? Каждый разработчик может стать драйвером изменений

Мы уверены, что по-настоящему надёжную и многократно используемую базовую библиотеку смарт-контрактов может создать только вся экосистема вместе. Поэтому данная инициатива полностью открыта для всех разработчиков Aptos: независимо от того, работаете ли вы в составе проектной команды или являетесь независимым автором, вы можете внести свой вклад подходящим образом:

· Как участвуют проектные команды: если вы команда разработчиков действующего проекта на Aptos, вы можете вовлекаться в разработку, тестирование и интеграцию ключевых модулей, превращая проблемы, с которыми вы сталкивались на практике, и ваши лучшие кейсы в стандартизированные компоненты, доступные для повторного использования во всей экосистеме. Это не только повысит безопасность вашего проекта, но и внесёт вклад в развитие всей экосистемы.

· Сцена есть и для независимых разработчиков: если вы увлечены языком Move или являетесь фрилансером-разработчиком, мы будем постоянно искать контрибьюторов модулей через хакатоны, программы Bounty и открытые списки задач. alcove предоставит полные руководства по внесению вклада, техническую документацию и поддержку, чтобы помочь вам присоединиться к проекту с нуля.

· Простой и понятный порядок участия: вся разработка модулей будет вестись публично на GitHub с использованием механизма Pull Request (PR). Весь код должен проходить автоматизированные тесты и верификацию в Move Prover, после чего проверяется и интегрируется основными контрибьюторами. Процессы аудита и управления версиями также будут выполняться параллельно, чтобы гарантировать безупречность каждой строки кода.

Какие инструменты и ресурсы мы предоставим?

Для снижения порога вхождения и повышения эффективности разработки мы также создадим комплексную систему экосистемных инструментов и поддержки:

· Библиотека ключевых модулей: включает многократно используемые компоненты для контроля доступа, обновления модулей, базовой логики DeFi и инструментов безопасности;

· Мультиязычный SDK: поддержка TypeScript, Python, Rust, Go и других языков для упрощения работы с ончейн-операциями;

· Стандартизированное API: предоставление разработчикам приложений более простых в интеграции интерфейсов для запросов и взаимодействия с ончейн-данными;

· Инструментальная поддержка разработчиков: расширение VS Code, плагины для CLI, инструменты отладки и прочее для улучшения процесса написания кода;

· Шаблоны проектов и примеры кода: готовые шаблоны проектов для быстрого старта и построения собственных приложений.

Независимо от того, являетесь ли вы новичком или опытным специалистом, пока вас волнует технологическое будущее Aptos, эта базовая библиотека и комплект инструментов станут для вас незаменимым стартом.

Заключение: Точка отсчёта для инфраструктуры экосистемного масштаба

Создание open-source базовой библиотеки для Move, вдохновлённой OpenZeppelin, представляет собой долгосрочный стратегический проект для всей экосистемы. Мы максимально используем сильные стороны языка Move в области безопасности ресурсов и строгой типизации в сочетании с параллельным исполнением и нативными возможностями обновления платформы Aptos, чтобы создать для разработчиков ещё более безопасную, эффективную и дружелюбную среду разработки смарт-контрактов.

Объединяя строгие стандарты безопасности OpenZeppelin с технологическими инновациями Move/Aptos, эта базовая библиотека имеет все шансы стать основным фундаментом для разработки dApp на Aptos, снизить затраты на повторную разработку, ускорить цикл выпуска продуктов и направить развитие экосистемы в сторону большей профессиональности и устойчивости.

Успех этой open-source инициативы невозможен без совместных усилий всех Builder. Мы искренне приглашаем проектные команды Aptos, независимых разработчиков и экспертов по кибербезопасности присоединиться к совместной работе, чтобы совместно отшлифовать действительно надёжные, многократно используемые и проходимые аудитом базовые стандарты. Если вы строите будущее на Aptos, то эта базовая библиотека также принадлежит вам.

О Movemaker

Movemaker — это официальная общественная организация, уполномоченная фондом Aptos и совместно инициированная компаниями Ankaa и BlockBooster, специализирующаяся на продвижении строительства и развития экосистемы Aptos в китайскоязычном регионе. Выступая официальным представителем Aptos в данном регионе, Movemaker получил финансирование и ресурсную поддержку фонда Aptos на миллионы долларов США. Организация стремится объединить разработчиков, пользователей, капитал и множество партнёров по экосистеме, чтобы создать разнообразную, открытую и процветающую экосистему Aptos.

От DeFi и AI до платёжных систем, стейблкоинов и RWA, Movemaker стремится поддерживать внедрение инновационных проектов в реальную экономику и способствовать интеграции технологий Aptos с реальным миром. Выступая важным мостом Aptos в Азии, Movemaker использует локализированный нарратив и глобальный взгляд, чтобы привлекать в экосистему Aptos всё новые и новые силы разработки.

О alcove

alcove — первое в Азии китайскоязычное сообщество разработчиков Move, совместно созданное с официальными представителями Aptos. Сообщество посвящено поддержке разработчиков в создании приложений нового поколения Web3 на языке Move. Объединяя множество специалистов с компетенциями в области низкоуровневой разработки Move, безопасности смарт-контрактов и построения инструментальных цепочек, alcove уже накопила значительный практический опыт благодаря участию в ряде проектов на Aptos.