Initiative de collaboration sur la bibliothèque de sécurité Aptos Move : Établir des normes d'infrastructure fiables pour les développeurs
TechFlow SélectionTechFlow Sélection
Initiative de collaboration sur la bibliothèque de sécurité Aptos Move : Établir des normes d'infrastructure fiables pour les développeurs
Si vous construisez l'avenir sur Aptos, cette bibliothèque de base vous appartiendra également.
Dédié à des analyses Web3 approfondies1. Contexte : La sécurité sur la chaîne appelle à de nouveaux standards
Le problème que nous observons : modules redondants, absence de standardisation
À la suite de plusieurs incidents de sécurité récents dans l’industrie du chiffrement, toute la communauté Web3 reporte une attention immédiate sur ce vieux sujet qu’est la « sécurité des infrastructures ». Bien que les technologies progressent constamment, une réalité demeure incontournable : sans normes unifiées ni mécanismes d’audit, tout module de base développé indépendamment pourrait devenir une source de risque potentiel.
Move est un langage conçu pour la gestion des ressources et la sécurité ; Aptos offre aux développeurs une excellente expérience au niveau de la chaîne grâce à son exécution parallèle et sa capacité native de mise à jour. Toutefois, lors de notre collaboration avec de nombreux projets Aptos, nous avons identifié à maintes reprises un point faible critique : l’écosystème manque d’une bibliothèque publique de modules de base fiables, réutilisables et auditables. De nombreuses équipes développent et maintiennent séparément leurs propres solutions en matière de contrôle d’accès, de systèmes de mise à jour ou de fonctions utilitaires de base, ce qui nuit non seulement à l’efficacité mais affaiblit également la sécurité globale des applications sur la chaîne.
Nous passons à l’action : lancement conjoint par Movemaker et alcove
Pour remédier à cette lacune fondamentale, la communauté officielle chinoise d’Aptos, Movemaker, s’associe à alcove — le premier groupe asiatique dédié aux développeurs Move — afin de lancer un projet open source structuré : l’initiative de Bibliothèque de Base Sécurisée et Généraliste pour Aptos Move (Secure & General Purpose Base Library).
Cette initiative vise à fournir aux développeurs de contrats intelligents sur Aptos une série de composants standards rigoureusement audités, sûrs, modulaires et faciles à utiliser, accélérant ainsi le développement et la maturation de l’écosystème Aptos. Movemaker accompagne depuis longtemps la communauté chinoise des développeurs Aptos et comprend bien leurs besoins pratiques ; alcove rassemble quant à lui des experts techniques expérimentés dans le développement底层, l’audit et la construction d’outils Move, posant ainsi des bases solides pour le développement et la gouvernance de cette bibliothèque de base.
La proposition est déjà disponible sur GitHub et ouverte à la contribution de tous les développeurs Aptos.
Cliquez ici pour plus d’informations et soumettre vos PR :
https://github.com/ALCOVE-LAB/aptos-movekit
Nous allons maintenant présenter les objectifs, le fonctionnement et les modalités de participation à cette initiative – nous espérons que vous ne soyez pas seulement lecteurs, mais aussi collaborateurs.
Une refonte innovante basée sur Aptos
Cette initiative constitue un projet open source à long terme et de portée systémique pour l'ensemble de l'écosystème de développement Aptos. Nous mobilisons des ressources, normalisons les processus et construisons des mécanismes dans un seul but : créer pour Aptos une "bibliothèque or" aussi largement adoptée, fiable et audité qu'OpenZeppelin l'est pour l'EVM.
Dans l’écosystème EVM, OpenZeppelin Contracts a fait ses preuves en renforçant la sécurité, en accélérant le développement et en abaissant les barrières d’entrée. Mais nous savons bien que Move et Aptos ne sont pas des miroirs de l’EVM : ils diffèrent fondamentalement par leur paradigme linguistique, leur modèle de comptes, leur gestion d’état, leurs mécanismes de mise à jour et leur architecture d’exécution. C’est précisément pourquoi le modèle orienté ressource de Move, son vérificateur de bytecode, son support de la vérification formelle, combinés aux capacités d’exécution parallèle et de mise à jour native de paquets d’Aptos, nous offrent une opportunité exceptionnelle de concevoir une bibliothèque de base encore plus sécurisée et performante.
Voici ci-dessous le contenu complet de la proposition. Nous invitons chaque Builder construisant sur Aptos à participer activement, et encourageons vivement à partager cette vision d’infrastructure.
2. Ce que nous mettons en place : financement, organisation et mécanismes
· Financement initial : Movemaker apporte un soutien initial de 200 000 $ destiné à :
o Développement et maintenance des modules principaux.
o Frais d’audit de sécurité professionnels.
o Incitations aux développeurs et programmes de primes.
o Rédaction de documentation et soutien à l’animation communautaire.
o Construction nécessaire des outils et infrastructures.
· Organisation du développement : alcove coordonne en tant que pilote du projet les ressources communautaires, gère les processus, fournit un support technique et supervise les audits de sécurité.
· Soutien multi-ressources : différents projets, développeurs indépendants et sociétés d’audit de sécurité participeront progressivement au développement, aux tests et à la revue des modules de base.
· Mécanisme de gouvernance : examen des PR, validation par tests, vérification via Move Prover, audit en amont, incitations par primes – tout le processus sera exécuté de manière transparente.
3. Ce que nous construisons : la base infrastructurelle de l’écosystème Move
· Construction d'une bibliothèque de base centrale : développer une suite de modules Move couvrant des fonctions essentielles telles que le contrôle d'accès, les outils de gestion des mises à jour, les modules DeFi et les utilitaires généraux.
· Renforcement de la sécurité de l’écosystème : exploiter les caractéristiques intrinsèques de sécurité du langage Move (prévention des réentrances, typage fort), combinées à des tests rigoureux, à la vérification formelle et à des audits de sécurité indépendants, afin d’assurer le plus haut niveau de sécurité possible.
· Favoriser l’adoption par les développeurs : proposer une documentation claire, des tutoriels et des exemples de haute qualité pour réduire la courbe d’apprentissage du langage Move et attirer davantage de développeurs vers l’écosystème Aptos.
· Mettre en place un modèle de co-construction communautaire : instaurer un processus de développement ouvert et collaboratif, encourager la participation des équipes projets, des développeurs indépendants et des entreprises d’audit afin d’assurer qualité, pertinence et pérennité de la bibliothèque.
· Accélérer le développement de l’écosystème : fournir aux développeurs dApp Aptos des fondations fiables, stimuler l’innovation, réduire les coûts liés à la réinvention de la roue, et ainsi favoriser la prospérité de l’écosystème Aptos.
4. Comment participer ? Chaque développeur peut devenir acteur du projet
Nous croyons qu’une bibliothèque de base de contrats intelligents véritablement fiable, réutilisable et auditable doit être construite collectivement par l’écosystème. Cette initiative est donc ouverte à tous les développeurs Aptos. Que vous apparteniez à une équipe de projet ou que vous soyez un créateur indépendant, vous pouvez contribuer selon votre profil :
· Participation des équipes projets : si vous êtes développeurs d’un projet existant sur Aptos, vous pouvez participer au développement, aux tests et à l’intégration des modules principaux. Vos retours d’expérience opérationnels et vos meilleures pratiques peuvent devenir des composants standards utilisables par tout l’écosystème. Cela renforcera non seulement la sécurité de votre propre projet, mais constituera aussi une contribution directe à l’ensemble de l’écosystème.
· Un espace pour les développeurs indépendants : si vous êtes passionné par Move ou un développeur indépendant, nous recrutons continuellement des contributeurs via des défis de codage, des programmes Bounty et des tâches publiques. alcove fournira des guides complets de contribution, une documentation détaillée et un support technique pour vous aider à passer de zéro à un.
· Modalités simples et claires : tout le développement aura lieu publiquement sur GitHub, selon le mécanisme Pull Request (PR). Tous les codes devront passer des tests automatisés et la vérification Move Prover, puis être examinés par les contributeurs principaux avant d’être fusionnés. Les mécanismes d’audit et de gestion des versions seront appliqués simultanément pour garantir que chaque ligne de code résiste à l’examen.
Nous fournissons quels outils et ressources ?
Pour abaisser les barrières à l’entrée et améliorer l’efficacité du développement, nous mettrons également en place un ensemble complet d’outils et de supports écosystémiques :
· Bibliothèque de modules principaux : composants réutilisables incluant contrôle d’accès, mise à jour de modules, logique de base DeFi, outils de sécurité, etc.
· SDK multilingue : prise en charge de TypeScript, Python, Rust, Go, etc., pour simplifier les opérations sur la chaîne.
· API standardisées : interfaces facilitant l’accès aux données et aux interactions sur la chaîne pour les développeurs d’applications.
· Outils de développement : extensions VS Code, CLI, outils de débogage, etc., pour améliorer l’expérience de codage.
· Modèles de projet et exemples de code : projets modèles prêts à l’emploi pour démarrer rapidement votre application.
Que vous soyez débutant ou développeur confirmé, si vous vous souciez de l’avenir technologique d’Aptos, cette bibliothèque de base et cet ensemble d’outils constitueront votre point de départ indispensable.
Conclusion : le début d’une infrastructure écosystémique
Construire sur Aptos une bibliothèque open source Move inspirée d’OpenZeppelin représente pour l’ensemble de l’écosystème un projet à valeur stratégique à long terme. Nous tirerons pleinement parti des atouts du langage Move en matière de sécurité des ressources et de typage fort, combinés aux capacités d’exécution parallèle et de mise à jour native d’Aptos, afin de créer pour les développeurs un environnement de développement de contrats intelligents plus sûr, efficace et convivial.
En associant la rigueur sécuritaire d’OpenZeppelin à l’innovation technique de Move/Aptos, cette bibliothèque pourrait devenir la pierre angulaire du développement dApp sur Aptos, réduisant les coûts de développement redondant, accélérant les cycles d’itération produit, et poussant l’écosystème vers une évolution plus professionnelle et robuste.
La réussite de cette initiative open source dépend de l’effort collectif de tous les Builders. Nous invitons sincèrement les équipes projets Aptos, les développeurs indépendants et les experts en sécurité à rejoindre ce projet de co-construction, afin de façonner ensemble une base technique véritablement fiable, réutilisable et auditable. Si vous construisez l’avenir sur Aptos, alors cette bibliothèque de base vous appartient aussi.
À propos de Movemaker
Movemaker est une organisation communautaire officielle autorisée par la Fondation Aptos et lancée conjointement par Ankaa et BlockBooster, dédiée au développement et à la croissance de l’écosystème Aptos dans les régions francophones. En tant que représentant officiel d’Aptos dans ces zones, Movemaker bénéficie d’un soutien financier et matériel important de la Fondation Aptos, et s’engage à connecter développeurs, utilisateurs, capitaux et partenaires écologiques pour bâtir un écosystème Aptos diversifié, ouvert et prospère.
Des domaines comme la DeFi, l’IA, les paiements, les stablecoins jusqu’aux actifs réels (RWA), Movemaker soutient activement la mise en œuvre de projets innovants et promeut la connexion entre la technologie Aptos et le monde réel. En tant que pont essentiel d’Aptos en Asie, Movemaker utilise à la fois une narration locale et une vision mondiale pour stimuler davantage de forces de développement à rejoindre l’écosystème Aptos.
À propos d’alcove
alcove est la première communauté chinoise asiatique de développeurs Move, co-construite officiellement avec Aptos, dédiée à accompagner les développeurs dans la création de nouvelles applications Web3 à l’aide du langage Move. La communauté regroupe de nombreux développeurs expérimentés en développement底层 Move, sécurité des contrats et construction de toolchains, ayant déjà apporté leur expertise concrète à plusieurs projets Aptos.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
@MovemakerCN
