سولانا تطلق إطار أمان STRIDE لتعزيز نظام التمويل اللامركزي

يوم الاثنين، أصدرت مؤسسة سولانا السويسرية وشركة أزيمبتوتيك ريسيرش (Asymptotic Research) إطار عمل STRIDE: تقنية الأمن والموثوقية والبنية التحتية لمؤسسات التمويل اللامركزي (DeFi) لتحسين أمن نظام سولانا البيئي.

أوضحت المؤسسة أن هذه ضرورة ملحة، قائلة إن "هناك تهديدات سريعة التطور من الخصوم" – وهو بيان يؤكد على تزايد مخاطر التمويل اللامركزي (DeFi). لذلك، تم إنشاء STRIDE كطريقة شاملة لتدقيق الأمن والاستجابة للحوادث لجميع البروتوكولات المبنية على سولانا.

يمثل الإطار طريقة منظمة لتقييم ومراقبة وزيادة سلامة جميع المشاريع القائمة على سولانا. وهو يمنح جميع مطوري ومستخدمي سولانا مزيدًا من الثقة في سلامة البروتوكولات المستخدمة.

STRIDE: ركائز الأمن الثمانية

يقوم STRIDE بتقييم البروتوكولات القائمة على سولانا عبر ثماني ركائز أساسية، مما يضمن منهجًا شاملاً للأمن:

1. تدقيق العقود الذكية ورموز البروتوكول الأساسية

1. الحوكمة والتحكم في الوصول - مراجعة الآليات المستخدمة لمنع التحكم أو التعديل غير المصرح به للبروتوكولات

1. مخاطر الأوراكل والتبعيات - مراجعة مصادر البيانات الخارجية؛ تقييم ما إذا كان يمكن اختراقها

1. أمن البنية التحتية - مراجعة أمن العقد الخلفية والخوادم وطبقات الشبكة

1. أمن سلسلة التوريد - مراجعة عمليات التكامل مع الأطراف الثالثة؛ تحديد ما إذا كان يمكن أن تُحدث ضعفًا

1. الأمن التشغيلي - مراجعة العمليات الداخلية، وإدارة المفاتيح، والضمانات الإدارية

1. المراقبة والاستجابة للحوادث - إنشاء هياكل لمراقبة التهديدات المحتملة

1. إدارة السجلات والتحقيق الجنائي - الحفاظ على سجل تدقيقي للتحقق من الاختراقات؛ تقديم أدلة لإثبات المساءلة.

تُجرى تقييمات مستقلة بناءً على أداء البروتوكولات مقابل الركائز الست الرئيسية. وتُتاح النتائج الإجمالية لهذه التقييمات من خلال وثائق متاحة للجمهور وأشكال أخرى من التواصل، للمساعدة في ضمان ثقة مستخدمي البروتوكولات والمستثمرين والجمهور العام في الوضع الأمني للبروتوكولات التي يستخدمونها.

دروس من عمليات استغلال التمويل اللامركزي الأخيرة

توقيت إطلاق STRIDE حاسم، حيث يأتي بعد أسبوع تم فيه اختراق أحد أكبر بروتوكولات التمويل اللامركزي على سولانا (بروتوكول Drift) بما يقرب من 280 مليون دولار. يُزعم أن هذا الاختراق تم تنفيذه من قبل جهات مرتبطة بكوريا الشمالية استغلت نقاط ضعف في الهندسة الاجتماعية بدلاً من أي عيوب فنية في كود العقود الذكية.

يؤكد هذا الحدث على الحاجة إلى الأمن التشغيلي والحوكمة بالإضافة إلى تدقيق العقود الذكية. قرار مؤسسة سولانا بدمج هذه العوامل/القواعد في إطار تدقيق STRIDE يرسل رسالة واضحة بأنهم يقومون بتحديث عملياتهم بشكل استباقي للمساعدة في تجنب الاستغلال المحتمل في المستقبل.

الشفافية كمبدأ أساسي

يتميز STRIDE بتركيزه على الكشف العام. ويشمل ذلك توفير وصول مفتوح لجميع التقييمات التي تُجرى على المشاريع بموجب البروتوكولات حتى يتمكن جميع أصحاب المصلحة (مثل المستخدمين والمستثمرين والمدققين) من الوصول إلى معلومات حول كيفية مقارنة كل مشروع بمستوى الأمان العالي الذي وضعته البروتوكولات.

تختلف الاستراتيجية الحالية عن الطرق التقليدية لإجراء التدقيقات الأمنية التي عادة ما تُبقى خاصة وتقدم القليل جدًا من التبصر بالمخاطر المستمرة. يمكن أن يعمل مستوى أعلى من الشفافية لكي يرى الجميع حالة المشروع كحافز للمشاريع المستقبلية للسعي نحو الحفاظ على مستويات أعلى من الأمان.

بناء المرونة في التمويل اللامركزي

يمتد هدف STRIDE إلى ما هو أبعد من إحباط الهجمات، فهو يعمل أيضًا على توفير مرونة طويلة الأجل لسولانا كنظام بيئي كامل. تقنيات التقييم المنظمة؛ والمراقبة المستمرة؛ وبناء القدرة على الاستجابة للحوادث ضمن البروتوكولات نفسها يساعدها على مقاومة جميع أنواع الهجمات - سواء كانت تقنية أو هندسة اجتماعية.

مع جذب أسواق التمويل اللامركزي للتمويل الدولي، يعد وجود إطار أمني قوي أمرًا مهمًا. ويُعد اختراق Drift مثالاً على مدى سرعة تمكن المخترق من استغلال نقطة ضعف، مع عواقب وخيمة على كل من الشؤون المالية والسمعة.

دور STRIDE في نظام سولانا البيئي الأوسع

سيضع توحيد البروتوكولات الأمنية عبر المشاريع سولانا في موقع الريادة الصناعية فيما يتعلق بتطوير أنظمة التمويل اللامركزي الآمنة باستخدام STRIDE. ومن خلال استكمال جهود المؤسسة المستمرة في تعزيز تعليم المطورين ونمو النظام البيئي ودعم التبني واسع النطاق، فإنه يوفر أيضًا تحققًا إضافيًا للمشاركين في STRIDE.

مع خضوع بروتوكولات إضافية لتقييم STRIDE، فإن البرنامج لديه القدرة على أن يصبح نموذجًا لسلاسل الكتل الأخرى التي تسعى لتطوير شبكات مماثلة للتدقيق والاستجابة للحوادث.

ما هو التالي لـ STRIDE

سيؤدي المشهد المتطور باستمرار للتهديدات وتقدم قطاعات التمويل اللامركزي الجديدة إلى تحفيز مؤسسة سولانا و Asymmetric Research على الاستمرار في تعزيز إطار عملهما من خلال التغذية الراجعة من هذه المصادر. وستضمن التدقيقات المستقلة المستمرة استمرار الحفاظ على أمن البروتوكول.

تستعرض هذه الدراسة الاتجاهات المتغيرة للمستهلكين وسلوكيات الشراء للجيل الأحدث من المستهلكين (الجيل Z) في مجال الأزياء المستدامة. وباعتباره جيلًا رقميًا أصيلًا، يتمتع الجيل Z ببصمة اقتصادية كبيرة ومستوى عالٍ من الأهمية يوضع على التأثيرات البيئية التي تمنحهم القدرة على تغيير مشهد التجزئة. هذه الدراسة هي خلاصة للبحوث الموجودة حول العوامل التي تؤثر على هذا الجيل لاتخاذ خيارات شراء مستدامة، مثل: مطالب الشفافية المؤسسية، والأصالة، والمساءلة المتعلقة بالاستدامة.

يتناول هذا التقرير أيضًا التناقضات الواضحة في سلوك الشراء لهذه المجموعة مقارنة بمواقفهم المؤيدة للاستدامة التي غالبًا ما تكون بسبب القيود المالية والاتجاه الحالي للأزياء السريعة. كما تم فحص التناقضات بين قيم (مواقف) وأفعال هذه المجموعة فيما يتعلق بشراء المنتجات المستدامة، والتي تشير إليها الدراسة باسم "فجوة القيمة والفعل".

الخاتمة

يصل نظام سولانا البيئي للتمويل اللامركزي إلى إنجاز جديد من خلال إطلاق STRIDE؛ يتحقق هدف إنشاء بيئة أكثر أمانًا وقوة في مساحة التمويل اللامركزي من خلال التدقيق المستقل والشفافية العامة وشبكات الاستجابة للحوادث.

لقد أظهرت لنا أحداث مثل Drift أن التهديدات السيبرانية تتطور بسرعة، بطرق لن يكون التدقيق الفني المنتظم كافيًا لها بعد الآن. يمثل إطار STRIDE الشامل، الذي يضم أمن العقود الذكية، والحوكمة، والممارسات التشغيلية، والمراقبة، مثالاً على منهج مبتكر واستباقي لحماية كل من البروتوكولات والمستخدمين من التطور السريع للتهديدات السيبرانية.

أدى النمو السريع للتمويل اللامركزي إلى زيادة في كل من الحجم والتعقيد. يتم وضع STRIDE لإنشاء معيار محتمل جديد في أمن تقنية البلوكتشين. وبسبب التزامهم بالشفافية والمساءلة، يقدم STRIDE فرصًا وإمكانيات للمشاريع أو الشركات الأخرى التي تتطلع إلى تقديم خدمات مماثلة في نظام Web3 البيئي الأوسع.