✍️ Gate 廣場「創作者認證激勵計劃」進行中!
我們歡迎優質創作者積極創作,申請認證
贏取豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000+ 豐厚獎勵!
立即報名 👉 https://www.gate.com/questionnaire/7159
📕 認證申請步驟:
1️⃣ App 首頁底部進入【廣場】 → 點擊右上角頭像進入個人主頁
2️⃣ 點擊頭像右下角【申請認證】進入認證頁面,等待審核
讓優質內容被更多人看到,一起共建創作者社區!
活動詳情:https://www.gate.com/announcements/article/47889
Solana 擴展 DeFi 安全性,新增 STRIDE 監控與危機網絡連結 今日
TLDR
Solana 基金會將本次更新定位為:以已驗證的程式碼提供更深層的安全支援,並透過危機網路進行連結。這些新措施聚焦於 DeFi 協議,特別是持有更多使用者資金的協議。公告也進一步增加了專案在緊急情況下如何被審查、監控與支援的結構。
STRIDE 為 Solana DeFi 建立新的安全流程
Solana 基金會表示 Asymmetric Research 將負責領導 STRIDE,STRIDE 代表 Solana Trust、Resilience and Infrastructure for DeFi Enterprises(面向 DeFi 企業的 Solana 信任、韌性與基礎設施)。該計畫將透過八個安全支柱審查各項專案。它也會在公開的儲存庫中發布審查結果。
這份公開記錄旨在讓使用者與投資人更清楚地看見協議的安全性。Solana 基金會表示 STRIDE 將針對生態系協議採用獨立評估。專案在推進之前必須符合該架構的要求。
公告指出,該計畫涵蓋所有 Solana DeFi 專案。不過,下一層的支援取決於某個協議的總鎖定價值。這種結構將更深層的支援與每個產品的規模與風險相連結。
Solana 基金會表示:「Solana 是為了安全而打造的。」它也表示目標是「提升生態系中每一位建設者的標準」。這些說法使 STRIDE 既是審查系統,也是支援管道。
監控與形式化驗證鎖定更大型的協議
擁有超過 $10 million TVL 的協議,可以獲得持續性的營運安全支援。通過 STRIDE 後,它們也可獲得 24/7 主動威脅監控。Solana 基金會表示,覆蓋範圍將與每個產品的風險特徵相匹配。
監控層的目的,是在可疑活動演變成更大事件之前就先偵測出來。基金會表示,鎖定更多價值的協議將獲得更嚴格的保護。隨著風險升高,這也讓大型平台能獲得更直接的監督。
TVL 超過 $100 million 的協議同樣可以獲得形式化驗證支援。形式化驗證使用數學證明來測試智慧合約的正確性。它會檢查所有可能狀態與執行路徑。
基金會將這一步驟連結到需要更強的防護措施,因為攻擊者正變得更先進。它也提到生態系中既有的案例。Squads Multisig、Kamino 與 Jupiter Lend 被點名為具備強大稽核或驗證紀錄的協議。
SIRN 增加危機回應與更廣泛的生態系支援
Solana 基金會除了推出 STRIDE 之外,也啟動了 SIRN,即 Solana Incident Response Network(Solana 事件回應網路)。SIRN 是一個會員制網路,用於即時安全回應。它向所有 Solana 協議開放,並依據 TVL 進行優先級排序。
創始成員包含 Asymmetric Research、OtterSec、Neodyme、Squads 與 ZeroShadow。該團隊將分享威脅情報,並在主動發生事件期間進行協調。它也會在長期內協助改進 STRIDE 架構。
基金會表示,SIRN 為生態系提供專屬的全天候回應能力。這項支援的設計目的,是在最需要快速協調的時刻發揮作用。它讓回審與監控之外再多上一層防護。
Solana 基金會也提到先前已在生態系中提供的既有工具。這些包括 Hypernative、Range Security、Neodyme 的 Riverguard、Sec3 與 AuditWare Radar。基金會表示,這些資源對專案是免費的,但協議仍需自行負責其自身的安全措施。