Solana Ra Mắt Khung Bảo Mật STRIDE Để Tăng Cường Hệ Sinh Thái DeFi

Vào thứ Hai, Tổ chức Solana của Thụy Sĩ và Công ty Asymptotic Research đã công bố STRIDE: Công nghệ Bảo mật, Độ tin cậy và Cơ sở hạ tầng cho các Doanh nghiệp DeFi nhằm cải thiện bảo mật cho Hệ sinh thái Solana.

Tổ chức này đã nhấn mạnh đây là một nhu cầu cấp thiết, khi tuyên bố rằng "có những mối đe dọa từ đối thủ đang phát triển nhanh chóng"—một tuyên bố nhấn mạnh rủi ro ngày càng tăng của tài chính phi tập trung (DeFi). Do đó, STRIDE đã được tạo ra như một phương pháp toàn diện để kiểm toán bảo mật và ứng phó sự cố cho tất cả các giao thức được xây dựng trên Solana.

Khuôn khổ này là một cách có tổ chức để đánh giá, giám sát và tăng cường an toàn cho tất cả các dự án dựa trên Solana. Nó mang lại cho tất cả các nhà phát triển và người dùng Solana sự đảm bảo cao hơn về tính an toàn của các giao thức được sử dụng.

STRIDE: Tám Trụ cột Bảo mật

STRIDE đánh giá các giao thức dựa trên Solana thông qua tám trụ cột chính, đảm bảo một cách tiếp cận toàn diện về bảo mật:

Kiểm toán mã hợp đồng thông minh và giao thức cốt lõi

Quản trị & Kiểm soát Truy cập - xem xét các cơ chế được sử dụng để ngăn chặn việc kiểm soát hoặc sửa đổi giao thức trái phép

Rủi ro Oracle & Phụ thuộc - xem xét các nguồn dữ liệu bên ngoài; đánh giá khả năng bị xâm phạm của chúng

Bảo mật Hạ tầng - xem xét bảo mật của các node backend, máy chủ và các lớp mạng

Bảo mật Chuỗi cung ứng - xem xét các tích hợp của bên thứ ba; xác định xem chúng có thể gây ra lỗ hổng hay không

Bảo mật Vận hành - xem xét các quy trình nội bộ, quản lý khóa và các biện pháp bảo vệ hành chính

Giám sát & Ứng phó Sự cố - thiết lập các cấu trúc để giám sát các mối đe dọa tiềm tàng

Quản lý Nhật ký & Điều tra Pháp y - duy trì một chuỗi bản ghi có thể kiểm toán để đánh giá các vi phạm; cung cấp bằng chứng để chứng minh trách nhiệm giải trình.

Các đánh giá độc lập được thực hiện dựa trên hiệu suất của các giao thức so với sáu trụ cột chính. Kết quả tổng thể của các đánh giá này được công bố thông qua các tài liệu có thể truy cập công khai và các hình thức truyền thông khác, nhằm giúp người dùng giao thức, nhà đầu tư và công chúng nói chung có thể tin tưởng vào tình hình bảo mật của các giao thức mà họ sử dụng.

Bài học từ các vụ khai thác DeFi gần đây

Thời điểm ra mắt STRIDE rất quan trọng, vì nó diễn ra sau một tuần mà một trong những giao thức DeFi lớn nhất trên Solana (Drift Protocol) đã bị tấn công với thiệt hại khoảng 280 triệu đô la. Vụ tấn công này được cho là do các tác nhân có liên hệ với Triều Tiên thực hiện, những kẻ đã khai thác các lỗ hổng kỹ thuật xã hội chứ không phải bất kỳ lỗi kỹ thuật nào trong mã của các hợp đồng thông minh.

Sự kiện này nhấn mạnh sự cần thiết của bảo mật vận hành và quản trị, cũng như kiểm toán hợp đồng thông minh. Quyết định của Tổ chức Solana về việc kết hợp các yếu tố/quy tắc này vào khuôn khổ kiểm toán của STRIDE gửi một thông điệp rõ ràng rằng họ đang chủ động cập nhật các quy trình của mình để giúp tránh các vụ khai thác tiềm tàng trong tương lai.

Minh bạch là Nguyên tắc Cốt lõi

STRIDE được đặc trưng bởi sự nhấn mạnh vào việc công khai thông tin. Điều này bao gồm việc cung cấp quyền truy cập mở vào tất cả các đánh giá được thực hiện đối với các dự án thuộc các giao thức để tất cả các bên liên quan (ví dụ: người dùng, nhà đầu tư, kiểm toán viên) có thể truy cập thông tin về cách mỗi dự án so sánh với mức độ bảo mật cao được thiết lập bởi các giao thức.

Chiến lược hiện tại có những quan điểm khác biệt so với các phương pháp kiểm toán bảo mật truyền thống thường được giữ kín và cung cấp rất ít thông tin chi tiết về các rủi ro đang diễn ra. Mức độ minh bạch cao hơn để mọi người có thể thấy tình trạng của một dự án cũng có thể đóng vai trò là động lực để các dự án trong tương lai nỗ lực duy trì mức độ bảo mật cao hơn.

Xây dựng khả năng phục hồi trong DeFi

Mục tiêu của STRIDE không chỉ dừng lại ở việc ngăn chặn tấn công mà còn hướng tới việc tạo ra khả năng phục hồi lâu dài cho Solana với tư cách là một hệ sinh thái toàn diện. Các kỹ thuật đánh giá có cấu trúc; giám sát liên tục; và xây dựng khả năng ứng phó sự cố vào chính các giao thức giúp chúng có thể chống lại mọi loại tấn công – cả kỹ thuật lẫn kỹ thuật xã hội.

Khi thị trường DeFi thu hút nguồn vốn quốc tế, một khuôn khổ bảo mật mạnh mẽ là điều quan trọng. Vụ tấn công Drift là một ví dụ về việc tin tặc có thể nhanh chóng lợi dụng một điểm yếu như thế nào, với những hậu quả nghiêm trọng đối với cả tài chính và danh tiếng.

Vai trò của STRIDE trong Hệ sinh thái Solana rộng lớn hơn

Việc tiêu chuẩn hóa các giao thức bảo mật trên các dự án sẽ định vị Solana là một nhà lãnh đạo ngành trong việc phát triển các hệ thống DeFi an toàn bằng cách sử dụng STRIDE. Bằng cách bổ sung cho những nỗ lực không ngừng của Tổ chức trong việc thúc đẩy giáo dục nhà phát triển, tăng trưởng hệ sinh thái và hỗ trợ áp dụng rộng rãi, nó cũng cung cấp xác nhận bổ sung cho những người tham gia STRIDE.

Khi các giao thức bổ sung trải qua đánh giá của STRIDE, chương trình này có tiềm năng trở thành một mô hình cho các chuỗi khác đang tìm cách phát triển các mạng lưới tương tự để kiểm toán và ứng phó sự cố.

Điều gì tiếp theo cho STRIDE

Bối cảnh đe dọa không ngừng phát triển và sự tiến bộ của các lĩnh vực DeFi mới sẽ thúc đẩy Tổ chức Solana và Asymmetric Research tiếp tục tăng cường khuôn khổ của họ thông qua phản hồi từ các nguồn này. Các cuộc kiểm toán độc lập liên tục sẽ đảm bảo bảo mật của giao thức tiếp tục được duy trì.

Nghiên cứu này xem xét các xu hướng tiêu dùng và hành vi mua sắm đang thay đổi của nhóm người tiêu dùng trẻ nhất (Gen Z) trong ngành thời trang bền vững. Là một thế hệ bản địa kỹ thuật số, Gen Z có dấu ấn kinh tế lớn và đặt tầm quan trọng cao vào các tác động môi trường, điều này mang lại cho họ khả năng thay đổi bối cảnh bán lẻ. Nghiên cứu này là sự tổng hợp các nghiên cứu hiện có về các yếu tố ảnh hưởng đến nhóm này trong việc đưa ra các lựa chọn mua hàng bền vững, chẳng hạn như: yêu cầu về tính minh bạch của doanh nghiệp, tính xác thực và trách nhiệm giải trình liên quan đến tính bền vững.

Báo cáo này cũng xem xét những mâu thuẫn rõ ràng trong hành vi mua sắm của nhóm này so với thái độ ủng hộ tính bền vững được thể hiện của họ, thường là do những hạn chế tài chính và xu hướng thời trang nhanh hiện tại. Cũng được xem xét là sự không nhất quán giữa các giá trị (về thái độ) và hành động của nhóm này đối với việc mua các sản phẩm bền vững, mà nghiên cứu gọi là “Khoảng cách Giá trị-Hành động”.

Kết luận

Hệ sinh thái DeFi của Solana đạt được một cột mốc mới thông qua việc ra mắt STRIDE; Mục tiêu tạo ra một môi trường an toàn và mạnh mẽ hơn trong không gian DeFi được thực hiện thông qua kiểm toán độc lập, minh bạch công khai và mạng lưới ứng phó sự cố.

Các sự kiện như Drift đã cho chúng ta thấy rằng các mối đe dọa mạng đang phát triển nhanh chóng, theo những cách mà một cuộc kiểm toán kỹ thuật thông thường sẽ không còn đủ nữa. Khuôn khổ toàn diện của STRIDE, bao gồm bảo mật hợp đồng thông minh, quản trị, các thực hành vận hành và giám sát, là một ví dụ về một phương pháp đổi mới và chủ động để bảo vệ cả giao thức và người dùng khỏi sự phát triển nhanh chóng của các mối đe dọa mạng.

Sự phát triển nhanh chóng của DeFi đã dẫn đến sự gia tăng cả về quy mô và độ phức tạp. STRIDE được định vị để tạo ra một tiêu chuẩn tiềm năng mới trong bảo mật công nghệ blockchain. Với cam kết về minh bạch và trách nhiệm giải trình, STRIDE mang lại cơ hội và khả năng cho các dự án hoặc công ty khác đang tìm cách cung cấp các dịch vụ tương tự trong hệ sinh thái web3 rộng lớn hơn.