Solana lance le cadre de sécurité STRIDE pour renforcer l'écosystème DeFi

Lundi, la Fondation Suisse pour Solana et Asymptotic Research Company ont publié STRIDE : Technologie de Sécurité, Fiabilité et Infrastructure pour les Entreprises DeFi afin d'améliorer la sécurité de l'écosystème Solana.

La fondation a clairement indiqué qu'il s'agissait d'un besoin urgent, déclarant qu'"il existe des menaces en rapide évolution de la part d'adversaires"—une affirmation qui souligne le risque accru de la finance décentralisée (DeFi). Par conséquent, STRIDE a été créé comme une méthode complète d'audit de sécurité et de réponse aux incidents pour tous les protocoles construits sur Solana.

Le cadre est une manière organisée d'évaluer, d'observer et d'accroître la sécurité de tous les projets basés sur Solana. Il offre à tous les développeurs et utilisateurs de Solana une plus grande assurance quant à la sécurité des protocoles utilisés.

STRIDE : Huit Piliers de la Sécurité

STRIDE évalue les protocoles basés sur Solana à travers huit piliers clés, garantissant une approche holistique de la sécurité :

1. Audit du code des contrats intelligents et des protocoles de base

1. Gouvernance et Contrôle d'Accès - examen des mécanismes utilisés pour prévenir le contrôle ou la modification non autorisés des protocoles

1. Risque lié aux Oracles et Dépendances - examen des sources de données externes ; évaluation de leur vulnérabilité à la compromission

1. Sécurité de l'Infrastructure - examen de la sécurité des nœuds backend, des serveurs et des couches réseau

1. Sécurité de la Chaîne d'Approvisionnement - examen des intégrations tierces ; déterminer si elles peuvent introduire des vulnérabilités

1. Sécurité Opérationnelle - examen des processus internes, de la gestion des clés et des mesures de protection administrative

1. Surveillance et Réponse aux Incidents - établir des structures pour la surveillance des menaces potentielles

1. Gestion des Journaux et Criminalistique Numérique - maintenir une trace auditable des enregistrements pour évaluer les violations ; fournir des preuves pour démontrer la responsabilité.

Des évaluations indépendantes sont menées en fonction de la performance des protocoles par rapport aux six piliers majeurs. Les résultats globaux de ces évaluations sont mis à disposition via des documents accessibles au public et d'autres formes de communication, afin de garantir que les utilisateurs de protocoles, les investisseurs et le grand public puissent avoir confiance dans la posture de sécurité des protocoles qu'ils utilisent.

Leçons des Exploits DeFi Récents

Le calendrier du lancement de STRIDE est crucial, car il fait suite à une semaine au cours de laquelle l'un des plus grands protocoles DeFi sur Solana (Drift Protocol) a été piraté pour environ 280 millions de dollars. Ce piratage aurait été mené par des acteurs liés à la Corée du Nord qui ont exploité des vulnérabilités d'ingénierie sociale plutôt que des défauts techniques dans le code des contrats intelligents.

Cet événement souligne le besoin de sécurité opérationnelle et de gouvernance, ainsi que d'audits de contrats intelligents. La décision de la Fondation Solana d'intégrer ces facteurs/règles dans le cadre d'audit de STRIDE envoie un message clair selon lequel ils mettent à jour leurs processus de manière proactive pour aider à éviter toute exploitation potentielle à l'avenir.

La Transparence comme Principe Fondamental

STRIDE se caractérise par son accent sur la divulgation publique. Cela inclut la fourniture d'un accès ouvert à toutes les évaluations menées sur les projets sous les protocoles afin que toutes les parties prenantes (par exemple, utilisateurs, investisseurs, auditeurs) puissent accéder aux informations sur la façon dont chaque projet se compare au niveau élevé de sécurité établi par les protocoles.

La Stratégie actuelle présente des vues différentes des méthodes traditionnelles de réalisation d'audits de sécurité qui sont normalement gardés privés et fournissent très peu d'informations sur les risques en cours. Un niveau plus élevé de transparence, permettant à chacun de voir le statut d'un projet, peut également servir d'incitation pour les futurs projets à s'efforcer de maintenir des niveaux de sécurité plus élevés.

Construire la Résilience en DeFi

L'objectif de STRIDE va au-delà de la prévention des attaques ; il vise également à projeter une résilience à long terme pour Solana en tant qu'écosystème entier. Des techniques d'évaluation structurées, une surveillance constante et l'intégration de la réactivité aux incidents dans les protocoles eux-mêmes les aident à résister à tous les types d'attaques, qu'elles soient techniques ou d'ingénierie sociale.

Alors que les marchés DeFi attirent des financements internationaux, un cadre de sécurité robuste est important. Le piratage de Drift est un exemple de la rapidité avec laquelle un pirate peut tirer parti d'une faiblesse, avec de graves conséquences pour les finances et la réputation.

Rôle de STRIDE dans l'Écosystème Solana Élargi

La normalisation des protocoles de sécurité à travers les projets positionnera Solana comme un leader de l'industrie en matière de développement de systèmes DeFi sécurisés utilisant STRIDE. En complétant les efforts continus de la Fondation pour promouvoir l'éducation des développeurs, la croissance de l'écosystème et soutenir une adoption généralisée, cela apporte également une validation supplémentaire à ceux qui participent à STRIDE.

À mesure que d'autres protocoles subiront une évaluation STRIDE, le programme a le potentiel de devenir un modèle pour d'autres chaînes cherchant à développer des réseaux similaires d'audit et de réponse aux incidents.

La Suite pour STRIDE

Le paysage des menaces en constante évolution et l'avancement de nouveaux secteurs DeFi inciteront la Fondation Solana et Asymmetric Research à continuer d'améliorer leur cadre grâce aux retours de ces sources. Des audits indépendants continus garantiront que la sécurité du protocole continue d'être maintenue.

Cette étude examine l'évolution des tendances de consommation et des comportements d'achat de la nouvelle cohorte de consommateurs (la Génération Z) dans la mode durable. En tant que génération native du numérique, la Génération Z a une empreinte économique importante et accorde une grande importance aux effets environnementaux qui leur donnent la capacité de modifier le paysage du commerce de détail. Cette étude est une synthèse des recherches existantes sur les facteurs influençant cette cohorte à faire des choix d'achat durables, tels que : les exigences de transparence d'entreprise, d'authenticité et de responsabilité liées à la durabilité.

Ce rapport examine également les contradictions apparentes dans le comportement d'achat de ce groupe par rapport à leurs attitudes exprimées en faveur de la durabilité, souvent dues à des contraintes financières et à la tendance actuelle de la mode rapide. Sont également examinées les incohérences entre les valeurs (attitudinales) et les actions de ce groupe en ce qui concerne l'achat de produits durables, ce que l'étude appelle le « fossé valeur-action ».

Conclusion

L'écosystème DeFi de Solana franchit une nouvelle étape grâce au lancement de STRIDE ; L'objectif de créer un environnement plus sûr et plus robuste dans l'espace DeFi est atteint grâce à des audits indépendants, une transparence publique et des réseaux de réponse aux incidents.

Des événements tels que Drift nous ont montré que les cybermenaces évoluent rapidement, de telle sorte qu'un audit technique régulier ne sera plus suffisant. Le cadre holistique STRIDE, qui englobe la sécurité des contrats intelligents, la gouvernance, les pratiques opérationnelles et la surveillance, est un exemple de méthode innovante et proactive pour protéger à la fois les protocoles et les utilisateurs du développement rapide des cybermenaces.

La croissance rapide de la DeFi a entraîné une augmentation de sa taille et de sa complexité. STRIDE est positionné pour créer une nouvelle norme potentielle en matière de sécurité de la technologie blockchain. Grâce à son engagement envers la transparence et la responsabilité, STRIDE offre des opportunités et des possibilités à d'autres projets ou entreprises cherchant à fournir des services similaires dans l'écosystème web3 plus large.