Solana Lança Estrutura de Segurança STRIDE para Fortalecer o Ecossistema DeFi

Na segunda-feira, a Fundação Suíça para Solana e a Asymptotic Research Company lançaram o STRIDE: Tecnologia de Segurança, Confiabilidade e Infraestrutura para Empresas DeFi, visando melhorar a segurança do Ecossistema Solana.

A fundação deixou claro que esta é uma necessidade urgente, afirmando que "existem ameaças em rápida evolução de adversários"—uma declaração que enfatiza o aumento do risco das finanças descentralizadas (DeFi). Portanto, o STRIDE foi criado como um método completo para auditoria de segurança e resposta a incidentes para todos os protocolos construídos na Solana.

A estrutura é uma forma organizada de avaliar, observar e aumentar a segurança de todos os projetos baseados em Solana. Ela oferece a todos os desenvolvedores e usuários da Solana mais confiança na segurança dos protocolos utilizados.

STRIDE: Oito Pilares da Segurança

O STRIDE avalia os protocolos baseados em Solana em oito pilares chave, garantindo uma abordagem holística para a segurança:

1. Auditoria de código de contratos inteligentes e protocolos centrais

1. Governança e Controle de Acesso - revisão dos mecanismos usados para prevenir controle ou modificação não autorizada de protocolos

1. Risco de Oráculos e Dependências - revisão de fontes de dados externas; avaliação se podem ser comprometidas

1. Segurança da Infraestrutura - revisão da segurança de nós de backend, servidores e camadas de rede

1. Segurança da Cadeia de Suprimentos - revisão de integrações de terceiros; determinação se podem introduzir vulnerabilidades

1. Segurança Operacional - revisão de processos internos, gerenciamento de chaves e salvaguardas administrativas

1. Monitoramento e Resposta a Incidentes - estabelecimento de estruturas para monitorar ameaças potenciais

1. Gerenciamento de Logs e Forense - manutenção de um registro auditável para avaliar violações; fornecimento de evidências para demonstrar responsabilidade.

Avaliações independentes são realizadas com base no desempenho dos protocolos em relação aos seis principais pilares. Os resultados gerais dessas avaliações são disponibilizados através de documentos acessíveis ao público e outras formas de comunicação, para ajudar a garantir que os usuários de protocolos, investidores e o público em geral possam ter confiança na postura de segurança dos protocolos que utilizam.

Lições de Ataques DeFi Recentes

O momento do lançamento do STRIDE é crucial, pois ocorre após uma semana em que um dos maiores protocolos DeFi na Solana (Drift Protocol) foi hackeado em cerca de US$ 280 milhões. Este ataque foi supostamente realizado por agentes conectados à Coreia do Norte que exploraram vulnerabilidades de engenharia social, em oposição a quaisquer falhas técnicas no código dos contratos inteligentes.

Este evento enfatiza a necessidade de segurança operacional e de governança, bem como auditorias de contratos inteligentes. A decisão da Fundação Solana de incorporar esses fatores/regras na estrutura de auditoria do STRIDE envia uma mensagem clara de que estão atualizando proativamente seus processos para ajudar a evitar explorações futuras.

Transparência como Princípio Fundamental

O STRIDE é caracterizado por sua ênfase na divulgação pública. Isso inclui fornecer acesso aberto a todas as avaliações realizadas em projetos sob os protocolos, para que todas as partes interessadas (por exemplo, usuários, investidores, auditores) possam acessar informações sobre como cada projeto se compara ao alto nível de segurança estabelecido pelos protocolos.

A Estratégia atual tem visões diferentes dos métodos tradicionais de condução de auditorias de segurança que são normalmente mantidas em privado e fornecem pouca percepção sobre os riscos contínuos. Um nível mais alto de transparência para que todos vejam o status de um projeto também pode atuar como um incentivo para que projetos futuros se esforcem para manter níveis mais altos de segurança.

Construindo Resiliência em DeFi

O objetivo do STRIDE vai além de frustrar ataques; ele também trabalha para projetar resiliência a longo prazo para a Solana como um ecossistema inteiro. Técnicas de avaliação estruturadas; monitoramento constante; e a construção de capacidade de resposta a incidentes nos próprios protocolos os ajudam a resistir a todos os tipos de ataques - técnicos ou de engenharia social.

À medida que os mercados DeFi atraem financiamento internacional, uma estrutura de segurança robusta é importante. O hack do Drift é um exemplo de quão rapidamente um invasor pode tirar vantagem de uma fraqueza, com sérias consequências tanto para as finanças quanto para a reputação.

O Papel do STRIDE no Ecossistema Mais Amplo da Solana

A padronização dos protocolos de segurança em todos os projetos posicionará a Solana como líder da indústria no desenvolvimento de sistemas DeFi seguros usando o STRIDE. Ao complementar os esforços contínuos da Fundação na promoção da educação de desenvolvedores, crescimento do ecossistema e apoio à adoção generalizada, ele também fornece validação adicional para aqueles que participam do STRIDE.

À medida que protocolos adicionais passam por uma avaliação STRIDE, o programa tem o potencial de se tornar um modelo para outras blockchains que buscam desenvolver redes semelhantes para auditoria e resposta a incidentes.

O que vem por aí para o STRIDE

O cenário de ameaças em constante evolução e o avanço de novos setores DeFi estimularão a Fundação Solana e a Asymmetric Research a continuarem aprimorando sua estrutura através do feedback dessas fontes. Auditorias independentes contínuas garantirão que a segurança do protocolo continue a ser mantida.

Conclusão

O ecossistema DeFi da Solana atinge um novo marco através do lançamento do STRIDE; O objetivo de criar um ambiente mais seguro e robusto no espaço DeFi é alcançado através de auditorias independentes, transparência pública e redes de resposta a incidentes.

Eventos como o Drift nos mostraram que as ameaças cibernéticas estão evoluindo rapidamente, de maneiras que uma auditoria técnica regular não será mais suficiente. A estrutura holística do STRIDE, que abrange segurança de contratos inteligentes, governança, práticas operacionais e monitoramento, é um exemplo de um método inovador e proativo para proteger tanto os protocolos quanto os usuários do rápido desenvolvimento de ameaças cibernéticas.

O rápido crescimento do DeFi levou a um aumento tanto em tamanho quanto em complexidade. O STRIDE está posicionado para criar um novo padrão potencial na segurança da tecnologia blockchain. Devido ao seu compromisso com a transparência e responsabilidade, o STRIDE oferece oportunidades e possibilidades para outros projetos ou empresas que buscam fornecer serviços semelhantes no ecossistema web3 maior.