セキュリティ

防御姿勢

セキュリティは、単一障害点を減らすために多層化します。この姿勢は、多層防御、最小権限、デフォルトで安全な設定、透明性、継続的改善を重視します。セキュリティは保証ではなく、継続的なリスク低減です。

役割と責任

セキュリティの責務は、ビルダー、オペレーター、Foundationで分担します。単一の当事者が安全を保証することはできません。責任は明確化され、オンチェーンの結果は説明可能な形で残ります。

脅威モデルの範囲

何を保護し、何を対象外とするかを定義します。カバー範囲は、プロトコル状態、オペレーター運用、インターフェースの境界条件に焦点を当てます。記録はオンチェーンで、時系列かつ改ざん耐性があります。

監査プログラム

独立したレビューがコードと前提を検証し、リスクを低減します。監査サイクルは、スコープ、レビュー、是正、開示を定義します。

• スコープ定義

  カーネル、モジュール、参照ツールを前提とともに定義します。

• 監査前準備

  ドキュメント、テスト、脅威モデルレビューを整えます。

• 独立レビュー

  監査人が指摘事項、影響、重大度を特定します。

• 是正と開示

  修正を実装し、検証してから開示します。

バグバウンティプログラム

バグバウンティは、責任ある開示の経路を提供します。対象範囲、報奨、対応期待値により、レポートの扱いを定めます。