Solana lanza el marco de seguridad STRIDE para fortalecer el ecosistema DeFi

El lunes, la Fundación Suiza para Solana y Asymptotic Research Company lanzaron STRIDE: Tecnología de Seguridad, Fiabilidad e Infraestructura para Empresas DeFi, con el fin de mejorar la seguridad del Ecosistema Solana.

La fundación ha dejado claro que se trata de una necesidad urgente, afirmando que "existen amenazas que evolucionan rápidamente por parte de adversarios", una declaración que enfatiza el mayor riesgo de las finanzas descentralizadas (DeFi). Por lo tanto, STRIDE ha sido creado como un método completo para la auditoría de seguridad y la respuesta a incidentes para todos los protocolos construidos sobre Solana.

El marco es una forma organizada de evaluar, observar y aumentar la seguridad de todos los proyectos basados en Solana. Ofrece a todos los desarrolladores y usuarios de Solana mayor seguridad en los protocolos utilizados.

STRIDE: Ocho Pilares de Seguridad

STRIDE evalúa los protocolos basados en Solana a través de ocho pilares clave, asegurando un enfoque holístico de la seguridad:

1. Auditoría de código de contratos inteligentes y protocolos centrales

1. Gobernanza y Control de Acceso: revisión de los mecanismos utilizados para prevenir el control o la modificación no autorizados de los protocolos.

1. Riesgo de Oráculos y Dependencias: revisión de las fuentes de datos externas; evaluación de si pueden ser comprometidas.

1. Seguridad de la Infraestructura: revisión de la seguridad de los nodos de backend, servidores y capas de red.

1. Seguridad de la Cadena de Suministro: revisión de las integraciones de terceros; determinación de si pueden introducir vulnerabilidades.

1. Seguridad Operacional: revisión de procesos internos, gestión de claves y salvaguardias administrativas.

1. Monitoreo y Respuesta a Incidentes: establecimiento de estructuras para monitorear posibles amenazas.

1. Gestión de Registros y Análisis Forense: mantener un rastro auditable de registros para evaluar brechas; proporcionar evidencia para demostrar la responsabilidad.

Se realizan evaluaciones independientes basándose en el rendimiento de los protocolos frente a los seis pilares principales. Los resultados generales de estas evaluaciones se ponen a disposición a través de documentos de acceso público y otras formas de comunicación, para ayudar a asegurar que los usuarios de los protocolos, los inversores y el público en general puedan tener confianza en la postura de seguridad de los protocolos que utilizan.

Lecciones de las Recientes Explotaciones DeFi

El momento del lanzamiento de STRIDE es crucial, ya que se produce después de una semana en la que uno de los protocolos DeFi más grandes en Solana (Drift Protocol) fue hackeado por un valor de alrededor de 280 millones de dólares. Este hackeo fue supuestamente llevado a cabo por actores vinculados a Corea del Norte que explotaron vulnerabilidades de ingeniería social en lugar de fallas técnicas en el código de los contratos inteligentes.

Este evento enfatiza la necesidad de seguridad operacional y de gobernanza, así como de auditorías de contratos inteligentes. La decisión de la Fundación Solana de incorporar estos factores/reglas en el marco de auditoría de STRIDE envía un mensaje claro de que están actualizando proactivamente sus procesos para ayudar a evitar posibles explotaciones en el futuro.

La Transparencia como Principio Fundamental

STRIDE se caracteriza por su énfasis en la divulgación pública. Esto incluye proporcionar acceso abierto a todas las evaluaciones realizadas en proyectos bajo los protocolos para que todas las partes interesadas (por ejemplo, usuarios, inversores, auditores) puedan acceder a información sobre cómo se compara cada proyecto con el alto nivel de seguridad establecido por los protocolos.

La estrategia actual tiene diferentes puntos de vista de los métodos tradicionales de realización de auditorías de seguridad que normalmente se mantienen privados y ofrecen muy poca información sobre los riesgos actuales. Un mayor nivel de transparencia para que todos vean el estado de un proyecto también puede actuar como un incentivo para que futuros proyectos se esfuercen por mantener niveles más altos de seguridad.

Construyendo Resiliencia en DeFi

El objetivo de STRIDE va más allá de frustrar ataques; también trabaja para proyectar la resiliencia a largo plazo de Solana como un ecosistema completo. Técnicas de evaluación estructuradas; monitoreo constante; y la integración de la capacidad de respuesta a incidentes en los propios protocolos les ayuda a resistir todo tipo de ataques, tanto técnicos como de ingeniería social.

A medida que los mercados DeFi atraen financiación internacional, un marco de seguridad sólido es importante. El hackeo de Drift es un ejemplo de la rapidez con la que un hacker puede aprovechar una debilidad, con graves consecuencias tanto para las finanzas como para la reputación.

El Papel de STRIDE en el Ecosistema Más Amplio de Solana

La estandarización de los protocolos de seguridad entre proyectos posicionará a Solana como un líder de la industria en el desarrollo de sistemas DeFi seguros utilizando STRIDE. Al complementar los esfuerzos continuos de la Fundación en la promoción de la educación de desarrolladores, el crecimiento del ecosistema y el apoyo a la adopción generalizada, también proporciona validación adicional a quienes participan en STRIDE.

A medida que otros protocolos se sometan a una evaluación STRIDE, el programa tiene el potencial de convertirse en un modelo para otras cadenas que buscan desarrollar redes similares para la auditoría y la respuesta a incidentes.

¿Qué Sigue para STRIDE?

El panorama de amenazas en constante evolución y el avance de nuevos sectores DeFi impulsarán a la Fundación Solana y a Asymmetric Research a seguir mejorando su marco a través de la retroalimentación de estas fuentes. Las auditorías independientes continuas asegurarán que la seguridad del protocolo se siga manteniendo.

Este estudio revisa las tendencias cambiantes de los consumidores y los comportamientos de compra de la cohorte más reciente de consumidores (Generación Z) en la moda sostenible. Como generación nativa digital, la Generación Z tiene una gran huella económica y otorga un alto nivel de importancia a los efectos ambientales, lo que les está dando la capacidad de alterar el panorama minorista. Este estudio es una síntesis de investigaciones existentes sobre los factores que influyen en esta cohorte para tomar decisiones de compra sostenibles, tales como: demandas de transparencia corporativa, autenticidad y rendición de cuentas relacionadas con la sostenibilidad.

Este informe también examina las aparentes contradicciones en el comportamiento de compra de este grupo en comparación con sus actitudes expresadas a favor de la sostenibilidad, a menudo debido a limitaciones financieras y la tendencia actual de la moda rápida. También se examinan las inconsistencias entre los valores (actitudinales) y las acciones de este grupo con respecto a la compra de productos sostenibles, a lo que el estudio se refiere como la "Brecha Valor-Acción".

Conclusión

El ecosistema DeFi de Solana alcanza un nuevo hito con el lanzamiento de STRIDE; El objetivo de crear un entorno más seguro y robusto en el espacio DeFi se logra a través de auditorías independientes, transparencia pública y redes de respuesta a incidentes.

Eventos como el de Drift nos han demostrado que las ciberamenazas evolucionan rápidamente, de maneras en que una auditoría técnica regular ya no será suficiente. El marco holístico de STRIDE, que abarca la seguridad de los contratos inteligentes, la gobernanza, las prácticas operativas y el monitoreo, es un ejemplo de un método innovador y proactivo para proteger tanto los protocolos como a los usuarios del rápido desarrollo de las ciberamenazas.

El rápido crecimiento de DeFi ha llevado a un aumento tanto en tamaño como en complejidad. STRIDE se posiciona para crear un nuevo estándar potencial en la seguridad de la tecnología blockchain. Debido a su compromiso con la transparencia y la rendición de cuentas, STRIDE ofrece oportunidades y posibilidades para otros proyectos o empresas que buscan proporcionar servicios similares en el ecosistema web3 más amplio.