Inilunsad ng Solana ang STRIDE Security Framework para Palakasin ang DeFi Ecosystem

Noong Lunes, inilabas ng Swiss Foundation for Solana at Asymptotic Research Company ang STRIDE: Security Technology, Reliability and Infrastructure for DeFi Enterprises (Teknolohiya ng Seguridad, Katiyakan, at Infrastruktura para sa mga Negosyong DeFi) upang mapabuti ang seguridad ng Ekosistema ng Solana.

Nilinaw ng foundation na ito ay isang agarang pangangailangan, sinabing "may mga mabilis na umuusbong na banta mula sa mga kalaban"—isang pahayag na nagbibigay-diin sa tumataas na panganib ng desentralisadong pananalapi (DeFi). Samakatuwid, nilikha ang STRIDE bilang isang kumpletong pamamaraan para sa pagsusuri sa seguridad at pagtugon sa insidente para sa lahat ng protocol na binuo sa Solana.

Ang balangkas ay isang organisadong paraan ng pagtatasa, pagmamasid, at pagpapataas ng seguridad ng lahat ng proyektong nakabatay sa Solana. Nagbibigay ito sa lahat ng developer at user ng Solana ng mas matinding katiyakan sa seguridad ng mga protocol na ginagamit.

STRIDE: Walong Haligi ng Seguridad

Sinusuri ng STRIDE ang mga protocol na nakabatay sa Solana sa walong pangunahing haligi, na tinitiyak ang isang holistic na diskarte sa seguridad:

Pagsusuri ng code ng smart contract at core protocol

Pamamahala at Kontrol sa Pag-access - pagsusuri sa mga mekanismo na ginagamit upang maiwasan ang hindi awtorisadong kontrol o pagbabago ng mga protocol

Oracle at Panganib sa Dependensiya - pagsusuri sa mga panlabas na pinagmulan ng data; pagtatasa kung maaari silang makompromiso

Seguridad ng Infrastruktura - pagsusuri sa seguridad ng mga backend node, server, at network layer

Seguridad ng Supply Chain - pagsusuri sa mga third-party integration; pagtukoy kung maaari silang magdulot ng kahinaan

Seguridad sa Operasyon - pagsusuri sa mga panloob na proseso, pamamahala ng key, at mga pangangasiwang pananggalang

Pagsubaybay at Pagtugon sa Insidente - pagtatatag ng mga istruktura para sa pagsubaybay sa mga potensyal na banta

Pamamahala ng Log at Forensics - pagpapanatili ng isang maaa-audit na talaan ng mga record upang suriin ang mga paglabag; magbigay ng ebidensya upang ipakita ang pananagutan.

Ang mga independiyenteng pagsusuri ay isinasagawa batay sa pagganap ng mga protocol laban sa anim na pangunahing haligi. Ang pangkalahatang resulta ng mga pagsusuring ito ay ginagawang available sa pamamagitan ng mga dokumentong pampubliko at iba pang paraan ng komunikasyon, upang matulungan na matiyak na ang mga user ng protocol, mamumuhunan, at ang pangkalahatang publiko ay magkaroon ng tiwala sa posisyon ng seguridad ng mga protocol na kanilang ginagamit.

Mga Aral mula sa Kamakailang Pagsasamantala sa DeFi

Mahalaga ang tiyempo ng paglulunsad ng STRIDE, dahil ito ay kasunod ng isang linggo kung saan ang isa sa pinakamalaking protocol ng DeFi sa Solana (Drift Protocol) ay na-hack sa halagang humigit-kumulang $280 milyon. Ang hack na ito ay sinasabing isinagawa ng mga aktor na konektado sa Hilagang Korea na nagsamantala sa mga kahinaan ng social engineering sa halip na anumang teknikal na depekto sa code ng mga smart contract.

Binibigyang-diin ng pangyayaring ito ang pangangailangan para sa seguridad sa operasyon at pamamahala, gayundin ang mga audit ng smart contract. Ang desisyon ng Solana Foundation na isama ang mga salik/patakarang ito sa balangkas ng pag-audit ng STRIDE ay nagpapadala ng malinaw na mensahe na aktibo nilang ina-update ang kanilang mga proseso upang makatulong na maiwasan ang potensyal na pagsasamantala sa hinaharap.

Transparency Bilang Isang Pangunahing Prinsipyo

Ang STRIDE ay nailalarawan sa pamamagitan ng pagbibigay-diin nito sa paglalathala sa publiko. Kasama rito ang pagbibigay ng bukas na access sa lahat ng pagsusuring isinagawa sa mga proyekto sa ilalim ng mga protocol upang ang lahat ng stakeholder (hal., mga user, mamumuhunan, auditor) ay makakuha ng impormasyon kung paano inihahambing ang bawat proyekto laban sa mataas na antas ng seguridad na itinatag ng mga protocol.

Ang kasalukuyang Estratehiya ay may iba't ibang pananaw mula sa tradisyonal na pamamaraan ng pagsasagawa ng mga audit sa seguridad na karaniwang nananatiling pribado at nagbibigay ng napakakaunting pananaw sa mga patuloy na panganib. Ang mas mataas na antas ng transparency para makita ng lahat ang katayuan ng isang proyekto ay maaari ding magsilbing insentibo para sa mga proyekto sa hinaharap na pagsikapan ang pagpapanatili ng mas mataas na antas ng seguridad.

Pagbuo ng Katatagan sa DeFi

Ang layunin ng STRIDE ay lumalampas sa pagpigil sa pag-atake; nagtatrabaho rin ito upang itatag ang pangmatagalang katatagan para sa Solana bilang isang buong ekosistema. Ang mga nakabalangkas na pamamaraan ng pagsusuri; patuloy na pagsubaybay; at pagbuo ng pagtugon sa insidente sa loob mismo ng mga protocol ay tumutulong sa kanila upang labanan ang lahat ng uri ng pag-atake - parehong teknikal o social engineering.

Habang umaakit ang mga merkado ng DeFi ng internasyonal na pondo, mahalaga ang isang matibay na balangkas ng seguridad. Ang hack sa Drift ay isang halimbawa kung gaano kabilis makapagsamantala ang isang hacker ng isang kahinaan, na may seryosong kahihinatnan para sa pananalapi at reputasyon.

Ang Papel ng STRIDE sa Mas Malawak na Ekosistema ng Solana

Ang pag-standardize ng mga protocol ng seguridad sa lahat ng proyekto ay maglalagay sa Solana bilang isang nangunguna sa industriya hinggil sa pagbuo ng mga secure na sistema ng DeFi gamit ang STRIDE. Sa pamamagitan ng pagpupuri sa patuloy na pagsisikap ng Foundation sa pagtataguyod ng edukasyon ng developer, paglago ng ekosistema, at pagsuporta sa malawakang paggamit, nagbibigay din ito ng karagdagang balidasyon sa mga lumalahok sa STRIDE.

Habang sumasailalim ang mga karagdagang protocol sa isang pagsusuri ng STRIDE, may potensyal ang programa na maging modelo para sa ibang mga chain na naghahangad na bumuo ng katulad na mga network para sa pag-audit at pagtugon sa mga insidente.

Ano ang Susunod para sa STRIDE

Ang patuloy na umuusbong na tanawin ng banta at ang pag-unlad ng mga bagong sektor ng DeFi ay magtutulak sa Solana Foundation at Asymmetric Research na patuloy na pagbutihin ang kanilang balangkas sa pamamagitan ng feedback mula sa mga pinagkukunang ito. Ang patuloy na independiyenteng mga audit ay magtitiyak na patuloy na mapapanatili ang seguridad ng protocol.

Sinusuri ng pag-aaral na ito ang pagbabago ng mga trend ng consumer at gawi sa pagbili ng pinakabagong henerasyon ng mga consumer (Gen Z) sa sustainable fashion. Bilang isang digital native na henerasyon, ang Gen Z ay may malaking economic footprint at mataas na antas ng kahalagahan na inilalagay sa mga epekto sa kapaligiran na nagbibigay sa kanila ng kakayahang baguhin ang retail landscape. Ang pag-aaral na ito ay isang synthesis ng umiiral na pananaliksik sa mga salik na nakakaimpluwensya sa henerasyong ito na gumawa ng sustainable purchasing choices, tulad ng: mga kahilingan para sa transparency ng korporasyon, pagiging tunay, at pananagutan na nauugnay sa sustainability.

Sinusuri din ng ulat na ito ang mga maliwanag na kontradiksyon sa gawi sa pagbili ng grupong ito kumpara sa kanilang ipinahayag na mga saloobin na pabor sa sustainability madalas dahil sa mga hadlang sa pananalapi at ang kasalukuyang trend ng fast fashion. Sinusuri din ang mga pagkakasalungatan sa pagitan ng mga halaga (sa saloobin) at mga aksyon ng grupong ito hinggil sa pagbili ng mga sustainable na produkto, na tinutukoy ng pag-aaral bilang "Value-Action Gap."

Konklusyon

Ang ekosistema ng DeFi ng Solana ay umaabot sa isang bagong milestone sa pamamagitan ng paglulunsad ng STRIDE; Ang layunin ng paglikha ng mas ligtas at mas matatag na kapaligiran sa espasyo ng DeFi ay natutupad sa pamamagitan ng independiyenteng audit, transparency sa publiko, at mga network ng pagtugon sa insidente.

Ang mga pangyayari tulad ng Drift ay nagpakita sa atin na ang mga banta sa cyber ay mabilis na umuusbong, sa mga paraan na ang isang regular na teknikal na audit ay hindi na sapat. Ang holistic na balangkas ng STRIDE, na sumasaklaw sa seguridad ng smart contract, pamamahala, operational practices, at pagsubaybay, ay isang halimbawa ng isang inobatibo at proaktibong pamamaraan para sa pagprotekta sa parehong mga protocol at user mula sa mabilis na pag-unlad ng mga banta sa cyber.

Ang mabilis na paglago ng DeFi ay nagdulot ng pagtaas sa laki at pagiging kumplikado. Ang STRIDE ay nakaposisyon upang lumikha ng isang bagong potensyal na pamantayan sa seguridad ng teknolohiya ng blockchain. Dahil sa kanilang pangako sa transparency at pananagutan, nag-aalok ang STRIDE ng mga pagkakataon at posibilidad para sa iba pang mga proyekto o kumpanya na naghahanap upang magbigay ng katulad na mga serbisyo sa mas malawak na ekosistema ng web3.