Фонд Соланы запустил STRIDE, новую программу оценки безопасности протоколов децентрализованного финансирования на Solana. Инициатива разрабатывается совместно с охранной фирмой Asymmetric Research и устанавливает структурированный процесс проверки безопасности протокола. Запуск последовал за эксплойтом Drift Protocol от 1 апреля, который вновь сосредоточил внимание на безопасности в Solana DeFi.
STRIDE означает Solana Trust, Resilience и Infrastructure для . Программа разработана как система постоянного контроля безопасности, а не как разовая проверка или вознаграждение за обнаружение ошибок. Asymmetric Research оценит участвующие протоколы и опубликует результаты в общедоступном хранилище.
Система обзора охватывает восемь областей. К ним относятся безопасность программного обеспечения, управление и контроль доступа, риски Oracle, безопасность инфраструктуры, безопасность цепочки поставок, операционная безопасность, мониторинг и реагирование на инциденты, а также управление журналами и криминалистика. В Asymmetric Research заявили: «Протоколы оцениваются независимо, а результаты публикуются открыто. Это обеспечивает подлинную прозрачность для пользователей, инвесторов и всей экосистемы в отношении безопасности взаимодействия с платформами».
Фонд Солана сообщил, что версия STRIDE 0.1 уже доступна. Ожидается, что эта структура со временем будет меняться по мере оценки большего количества протоколов и сбора большего количества оперативных данных. Все могут подать заявку на участие в программе.
Программа включает многоуровневую поддержку, основанную на общей заблокированной стоимости или TVL. Протоколы, прошедшие оценку и имеющие TVL на сумму более 10 миллионов долларов, будут иметь право на финансируемую фондом круглосуточную оперативную поддержку безопасности и мониторинг угроз. Эта поддержка призвана помочь командам быстрее обнаруживать подозрительную активность.
Протоколы с TVL на сумму более 100 миллионов долларов также будут иметь право на официальную проверку, финансируемую Фондом Соланы. Формальная проверка использует математические методы для проверки всех возможных путей выполнения смарт-контракта. Этот процесс используется для выявления рисков, которые стандартное тестирование может не выявить.
Каждый участвующий протокол пройдет независимую проверку и публичный отчет. Однако самый высокий уровень финансовой поддержки будет предоставлен протоколам, которые соответствуют заявленным пороговым значениям TVL. Структура связывает дополнительное обеспечение безопасности с размером протокола и объемом капитала, хранящегося на платформе.
В Фонде Соланы заявили, что программа призвана обеспечить доступ к службам безопасности, которые многие команды не смогут финансировать самостоятельно. Публичная отчетность также дает пользователям и инвесторам прямой доступ к результатам оценки протокола.
Также была запущена Сеть реагирования на инциденты Солана (SIRN). Сеть объединяет охранные фирмы для координации реагирования на активные угрозы и инциденты безопасности в экосистеме.
Членами-учредителями являются Asymmetric Research, OtterSec, Neodyme, Squads и Zeroshadow. Согласно объявлению, SIRN открыт для всех протоколов Solana. Приоритет реагирования будет зависеть от TVL и ожидаемого масштаба инцидента.
Сеть предназначена для обмена информацией об угрозах, улучшения координации и поддержки более быстрого реагирования во время атак. Фонд Соланы финансирует коалицию, поэтому протоколам не нужно платить за участие.
Запуск произошел через несколько дней после 1 апреля. В этом инциденте злоумышленники похитили около 286 миллионов долларов менее чем за 12 минут. Этот случай привлек новое внимание к стандартам безопасности, используемым на платформах DeFi на Solana.
До STRIDE Фонд Солана уже поддерживал несколько инструментов безопасности. К ним относятся Hypernative для обнаружения угроз, Range Security для оповещений о рисках в режиме реального времени, Riverguard от Neodyme для моделирования атак, Sec3 X-Ray для статического анализа и Auditware Radar для обнаружения проблем на основе шаблонов.
В фонде заявили, что STRIDE призван объединить эти усилия в более широкую структуру. Он также распространяет структурированные проверки и финансируемый мониторинг на протоколы, которые могут не иметь таких же внутренних ресурсов, как более крупные команды.
Первые публичные отчеты об оценке STRIDE ожидаются после того, как участвующие протоколы начнут применяться к программе.
Также читайте:
