Solana Meluncurkan Kerangka Keamanan STRIDE untuk Memperkuat Ekosistem DeFi

Pada hari Senin, Swiss Foundation for Solana dan Asymptotic Research Company merilis STRIDE: Teknologi Keamanan, Keandalan, dan Infrastruktur untuk Perusahaan DeFi guna meningkatkan keamanan Ekosistem Solana.

Yayasan tersebut menegaskan bahwa ini adalah kebutuhan mendesak, menyatakan bahwa "ada ancaman yang berkembang pesat dari pihak-pihak yang bermusuhan"—sebuah pernyataan yang menekankan peningkatan risiko keuangan terdesentralisasi (DeFi). Oleh karena itu, STRIDE telah dibuat sebagai metode lengkap untuk audit keamanan dan respons insiden untuk semua protokol yang dibangun di Solana.

Kerangka kerja ini adalah cara terorganisir untuk menilai, mengamati, dan meningkatkan keamanan semua proyek berbasis Solana. Ini memberikan keyakinan lebih kepada semua pengembang dan pengguna Solana terhadap keamanan protokol yang digunakan.

STRIDE: Delapan Pilar Keamanan

STRIDE mengevaluasi protokol berbasis Solana di delapan pilar utama, memastikan pendekatan keamanan yang holistik:

Audit kode smart contract dan protokol inti

Tata Kelola & Kontrol Akses - tinjauan mekanisme yang digunakan untuk mencegah kontrol atau modifikasi protokol yang tidak sah

Risiko Oracle & Ketergantungan - tinjauan sumber data eksternal; mengevaluasi apakah mereka dapat dikompromikan

Keamanan Infrastruktur - tinjauan keamanan node backend, server, dan lapisan jaringan

Keamanan Rantai Pasok - tinjauan integrasi pihak ketiga; menentukan apakah mereka dapat memperkenalkan kerentanan

Keamanan Operasional - tinjauan proses internal, manajemen kunci, dan pengamanan administratif

Pemantauan & Respons Insiden - membangun struktur untuk memantau potensi ancaman

Manajemen Log & Forensik - menjaga jejak catatan yang dapat diaudit untuk mengevaluasi pelanggaran; memberikan bukti untuk menunjukkan akuntabilitas.

Evaluasi independen dilakukan berdasarkan kinerja protokol terhadap pilar-pilar utama. Hasil keseluruhan dari evaluasi ini tersedia melalui dokumen yang dapat diakses publik dan bentuk komunikasi lainnya, untuk membantu memastikan bahwa pengguna protokol, investor, dan masyarakat umum dapat memiliki kepercayaan pada postur keamanan protokol yang mereka gunakan.

Pelajaran dari Eksploitasi DeFi Terbaru

Waktu peluncuran STRIDE sangat penting, karena terjadi setelah seminggu salah satu protokol DeFi terbesar di Solana (Drift Protocol) diretas senilai sekitar $280 juta. Peretasan ini diduga dilakukan oleh aktor yang terhubung dengan Korea Utara yang mengeksploitasi kerentanan rekayasa sosial, bukan karena cacat teknis dalam kode smart contract.

Peristiwa ini menekankan perlunya keamanan operasional dan tata kelola serta audit smart contract. Keputusan Solana Foundation untuk menggabungkan faktor/aturan ini ke dalam kerangka audit STRIDE mengirimkan pesan yang jelas bahwa mereka secara proaktif memperbarui proses mereka untuk membantu menghindari potensi eksploitasi di masa depan.

Transparansi sebagai Prinsip Inti

STRIDE dicirikan oleh penekanannya pada pengungkapan publik. Ini termasuk menyediakan akses terbuka ke semua evaluasi yang dilakukan pada proyek di bawah protokol sehingga semua pemangku kepentingan (misalnya, pengguna, investor, auditor) dapat mengakses informasi tentang bagaimana setiap proyek dibandingkan dengan tingkat keamanan tinggi yang ditetapkan oleh protokol.

Strategi saat ini memiliki pandangan yang berbeda dari metode tradisional dalam melakukan audit keamanan yang biasanya dirahasiakan dan memberikan sedikit wawasan tentang risiko yang sedang berlangsung. Tingkat transparansi yang lebih tinggi bagi setiap orang untuk melihat status proyek juga dapat bertindak sebagai insentif bagi proyek-proyek masa depan untuk berusaha mempertahankan tingkat keamanan yang lebih tinggi.

Membangun Ketahanan di DeFi

Tujuan STRIDE melampaui penggagalan serangan, ia juga berupaya memproyeksikan ketahanan jangka panjang untuk Solana sebagai keseluruhan ekosistem. Teknik evaluasi terstruktur; pemantauan konstan; dan membangun respons insiden ke dalam protokol itu sendiri membantu mereka untuk dapat menahan semua jenis serangan – baik teknis maupun rekayasa sosial.

Karena pasar DeFi menarik pendanaan internasional, kerangka keamanan yang kuat adalah penting. Peretasan Drift adalah contoh bagaimana seorang peretas dapat dengan cepat memanfaatkan kelemahan, dengan konsekuensi serius bagi keuangan dan reputasi.

Peran STRIDE dalam Ekosistem Solana yang Lebih Luas

Standardisasi protokol keamanan di seluruh proyek akan menempatkan Solana sebagai pemimpin industri dalam mengembangkan sistem DeFi yang aman menggunakan STRIDE. Dengan melengkapi upaya berkelanjutan Yayasan dalam mempromosikan pendidikan pengembang, pertumbuhan ekosistem, dan mendukung adopsi luas, ini juga memberikan validasi tambahan bagi mereka yang berpartisipasi dalam STRIDE.

Saat protokol tambahan menjalani penilaian STRIDE, program ini berpotensi menjadi model bagi rantai lain yang ingin mengembangkan jaringan serupa untuk audit dan respons insiden.

Apa Selanjutnya untuk STRIDE

Lanskap ancaman yang terus berkembang dan kemajuan sektor DeFi baru akan mendorong Solana Foundation dan Asymmetric Research untuk terus meningkatkan kerangka kerja mereka melalui umpan balik dari sumber-sumber ini. Audit independen yang berkelanjutan akan memastikan keamanan protokol terus dipertahankan.

Studi ini meninjau perubahan tren konsumen dan perilaku pembelian kelompok konsumen terbaru (Gen Z) dalam mode berkelanjutan. Sebagai generasi yang tumbuh di era digital, Gen Z memiliki jejak ekonomi yang besar dan tingkat kepentingan yang tinggi terhadap dampak lingkungan yang memberikan mereka kemampuan untuk mengubah lanskap ritel. Studi ini merupakan sintesis penelitian yang ada tentang faktor-faktor yang memengaruhi kelompok ini untuk membuat pilihan pembelian berkelanjutan, seperti: tuntutan akan transparansi perusahaan, otentisitas, dan akuntabilitas terkait keberlanjutan.

Laporan ini juga mengkaji kontradiksi yang jelas dalam perilaku pembelian kelompok ini dibandingkan dengan sikap pro-keberlanjutan yang mereka nyatakan, seringkali karena kendala keuangan dan tren mode cepat saat ini. Juga diperiksa adalah inkonsistensi antara nilai-nilai (secara sikap) dan tindakan kelompok ini sehubungan dengan pembelian produk berkelanjutan, yang disebut studi ini sebagai “Value-Action Gap.”

Kesimpulan

Ekosistem DeFi Solana mencapai tonggak baru melalui Peluncuran STRIDE; Tujuan menciptakan lingkungan yang lebih aman dan kuat di ruang DeFi dicapai melalui audit independen, transparansi publik, dan jaringan respons insiden.

Peristiwa seperti Drift telah menunjukkan kepada kita bahwa ancaman siber berkembang pesat, sedemikian rupa sehingga audit teknis biasa tidak lagi cukup. Kerangka kerja holistik STRIDE, yang mencakup keamanan smart contract, tata kelola, praktik operasional, dan pemantauan, adalah contoh metode inovatif dan proaktif untuk melindungi protokol dan pengguna dari perkembangan pesat ancaman siber.

Pertumbuhan pesat DeFi telah menyebabkan peningkatan baik dalam ukuran maupun kompleksitas. STRIDE diposisikan untuk menciptakan standar potensi baru dalam keamanan teknologi blockchain. Karena komitmen mereka terhadap transparansi dan akuntabilitas, STRIDE menawarkan peluang dan kemungkinan bagi proyek atau perusahaan lain yang ingin menyediakan layanan serupa di ekosistem web3 yang lebih luas.