Прямо сейчас, когда я копался в архитектуре TermMax, одна маленькая деталь честно заставила меня остановиться и задуматься
Зачем, скажите на милость, протоколу понадобилось вообще создавать полностью отдельные белые списки для адаптеров, order-коллбэков и пулов? Почему бы не использовать один общий белый список и на этом не закончить
На первый взгляд это выглядит как незначительный выбор разработчика. Но если подумать глубже, это на самом деле очень умно
Посмотрите: DeFi-пулы, адаптеры и коллбэки выполняют совершенно разные задачи. Если смешать их все в один «общий» уровень разрешений, вы в итоге даёте вещам намного больше доступа, чем им действительно нужно
Для меня реальная безопасность — это не только про то, чтобы блокировать плохие контракты. Это ещё и про строгое ограничение того, к чему именно разрешённый фрагмент кода вообще может прикасаться. Сведение к минимуму ненужного доверия — это всё
Меня теперь интересует, насколько хорошо эта модель разрешений будет держаться и масштабироваться, когда TermMax продолжит запускать новые рынки и интеграции
Кто-нибудь ещё смотрел на эту часть кодовой базы? Что вы думаете?
#termmax @TermMax