週一，Solana 瑞士基金會和 Asymptotic Research 公司發布了 STRIDE：去中心化金融（DeFi）企業的安全技術、可靠性和基礎設施，旨在提升 Solana 生態系統的安全性。 該基金會明確指出這是一項迫切需求，稱「來自攻擊者的威脅正在迅速演變」——這項聲明強調了去中心化金融（DeFi）風險的增加。因此，STRIDE 被創建為針對所有基於 Solana 協定的安全審計和事件應變的完整方法。 該框架是一種有組織地評估、觀察和提升所有基於 Solana 專案安全性的方式。它為所有 Solana 開發者和使用者提供了對所用協議安全性的更多保證。<h2>STRIDE：安全八大支柱</h2>STRIDE 從八個關鍵支柱評估基於 Solana 的協議，確保採取全面的安全方法： <ol><li data-list="bullet">智能合約與核心協議程式碼審計</li></ol> <ol><li data-list="bullet">治理與存取控制 — 審查用於防止未經授權控制或修改協議的機制</li></ol> <ol><li data-list="bullet">預言機與依賴性風險 — 審查外部數據來源；評估其是否可能被危害</li></ol> <ol><li data-list="bullet">基礎設施安全 — 審查後端節點、伺服器和網路層的安全性</li></ol> <ol><li data-list="bullet">供應鏈安全 — 審查第三方整合；確定其是否可能引入漏洞</li></ol> <ol><li data-list="bullet">操作安全 — 審查內部流程、金鑰管理和行政保障措施</li></ol> <ol><li data-list="bullet">監控與事件應變 — 建立監控潛在威脅的結構</li></ol> <ol><li data-list="bullet">日誌管理與鑑識 — 維護可審計的記錄軌跡以評估漏洞；提供證據以證明問責制。</li></ol> 獨立評估是根據協議在六大支柱方面的表現進行的。這些評估的總體結果將透過公開文件和其他形式的溝通方式提供，以幫助確保協議使用者、投資者和一般大眾對他們所使用的協議的安全狀況抱持信心。<h2>近期 DeFi 漏洞利用的教訓</h2>STRIDE 發布的時機至關重要，因為它發生在一周內，Solana 上最大的 DeFi 協議之一（Drift Protocol）被駭客攻擊，損失約 2.8 億美元。據稱，這次駭客攻擊是由與北韓有關的行為者實施的，他們利用了社會工程漏洞，而非智能合約程式碼的任何技術缺陷。 此事件強調了操作和治理安全以及智能合約審計的必要性。Solana 基金會將這些因素/規則納入 STRIDE 審計框架的決定，發出了明確的訊息，表明他們正在積極更新其流程，以幫助避免未來潛在的漏洞利用。<h2>透明度作為核心原則</h2>STRIDE 的特點是強調公開揭露。這包括開放存取針對協議下專案進行的所有評估，以便所有利害關係人（例如，使用者、投資者、審計師）都能獲取關於每個專案如何與協議建立的高級別安全性進行比較的信息。 目前的策略與傳統的安全審計方法有所不同，傳統方法通常保密，且對持續存在的風險提供很少的洞察。提高透明度，讓所有人都能看到專案狀態，也能激勵未來的專案努力維持更高的安全性。<h2>在 DeFi 中建立韌性</h2>STRIDE 的目標不僅限於阻止攻擊，它還致力於為整個 Solana 生態系統提供長期的韌性。結構化的評估技術；持續監控；以及將事件應變能力內建到協議本身，有助於它們抵禦所有類型的攻擊——無論是技術性還是社會工程。 由於 DeFi 市場吸引國際資金，強大的安全框架至關重要。Drift 駭客攻擊就是一個例子，說明駭客如何迅速利用弱點，對財務和聲譽造成嚴重後果。<h2>STRIDE 在更廣泛的 Solana 生態系統中的作用</h2>透過 STRIDE 將安全協定標準化於各專案中，將使 Solana 在開發安全的 DeFi 系統方面成為業界領導者。透過補充基金會正在進行的促進開發者教育、生態系統成長和支援廣泛採用的努力，它也為參與 STRIDE 的人提供了額外的驗證。 隨著更多協議接受 STRIDE 評估，該計畫有潛力成為其他鏈尋求開發類似審計和事件應變網路的典範。<h2>STRIDE 的下一步</h2>不斷演變的威脅情勢和新 DeFi 領域的進步，將促使 Solana 基金會和 Asymmetric Research 透過這些來源的回饋不斷強化其框架。持續的獨立審計將確保協議的安全性持續得到維護。 本研究回顧了最新一批消費者（Z 世代）在永續時尚方面的消費趨勢和購買行為變化。作為數位原生的一代，Z 世代擁有龐大的經濟影響力，並高度重視環境影響，這賦予了他們改變零售格局的能力。本研究綜合了現有關於影響這一群體做出永續購買選擇因素的研究，例如：對企業透明度、真實性和永續性相關問責制的要求。 本報告還審視了該群體在購買行為上與其所表達的親永續態度之間明顯的矛盾，這通常是由於財務限制和當前快時尚的趨勢所致。報告還檢視了該群體在購買永續產品方面的價值觀（態度上）與行動之間的不一致之處，研究將其稱為「價值-行動差距」。<h2>結論</h2>透過 STRIDE 的推出，Solana 的 DeFi 生態系統達到了一個新的里程碑；透過獨立審計、公開透明和事件應變網絡，實現了在 DeFi 領域創建一個更安全、更強大環境的目標。 Drift 等事件向我們表明，網路威脅正在迅速演變，傳統的技術審計將不足以應對。STRIDE 的整體框架，涵蓋智能合約安全、治理、操作實踐和監控，是保護協議和使用者免受網路威脅快速發展的創新和主動方法的一個例子。 DeFi 的快速成長導致其規模和複雜性不斷增加。STRIDE 定位為區塊鏈技術安全的新潛在標準。由於其對透明度和問責制的承諾，STRIDE 為尋求在更廣闊的 web3 生態系統中提供類似服務的其他專案或公司提供了機會和可能性。

Solana 基金會與 Asymmetric Research 推出 STRIDE，一套針對去中心化金融（DeFi）的安全框架。該框架透過八大支柱來提升協議的韌性、透明度及事件回應能力。

Solana 推出 STRIDE 安全框架以強化 DeFi 生態系統

/media/contribution/car32f620c8648043b083367223db0b2df2/ael_0414070619434.stxt

美國剛解鎖12兆美元退休資金投入加密貨幣

/media/contribution/car1c4ee5df2d5744f7b3c31928ee2ccbf5/dvp_0414083205698.stxt

比特幣不等了。停火消息已成焦點

/media/contribution/car4d0d05bd4ddc4073890d6623581e7852/wmt_0414081752013.stxt

Polymarket 以新抵押代幣及交易系統改造交易所基礎設施

/media/contribution/car80a575de228d4b0da442134a8bd5d795/f6h_0414081312366.stxt

3080億美元的難題；奈及利亞剛剛在美國人創造的領域擊敗了美國

/media/contribution/car69c18e9089d7450081d080ffe593cf1a/xgd_0414081041401.stxt

銀行集團終於露出真面目 — 這告訴你一切

/media/contribution/car0c4e8bc007f24060b0311bc2ee918dfd/zu0_0414080557333.stxt