Fundação Solana Lança o Estrutura STRIDE para Reforçar a Segurança do DeFi

TLDR

• A Solana lança o STRIDE para reforçar a segurança e os sistemas de monitorização da DeFi

• A framework STRIDE define novas normas de segurança para os protocolos da Solana

• A Solana adiciona resposta a ameaças em tempo real com o novo lançamento da rede SIRN

• O STRIDE foca-se em auditorias, monitorização e deteção precoce de ameaças

• Os crescentes exploits na DeFi levam a Solana a lançar a framework de segurança STRIDE

A Fundação Solana lançou o STRIDE para reforçar a segurança da DeFi em todo o seu ecossistema. A framework STRIDE introduz sistemas contínuos de monitorização, avaliação de risco e resposta estruturada para protocolos. A medida surge na sequência de exploits crescentes e posiciona o STRIDE como uma camada de segurança central para aplicações baseadas na Solana.

A framework STRIDE alarga as normas de segurança em Solana

O STRIDE introduz um sistema estruturado para avaliar e monitorizar protocolos de DeFi na Solana em múltiplas categorias de risco. Avalia governação, infraestruturas, dependências de oráculos e práticas de segurança operacional. Além disso, o STRIDE garante revisões consistentes com conclusões divulgadas publicamente para transparência.

A framework funciona como um sistema de monitorização contínua em vez de um processo de auditoria único. Alinha níveis de proteção com o tamanho do protocolo e com limiares de valor total bloqueado. Consequentemente, o STRIDE reforça a supervisão à medida que os protocolos escalam no ecossistema.

Os protocolos que excedem os limiares definidos recebem proteções adicionais através da abordagem em camadas do STRIDE. Os que têm um valor bloqueado mais elevado qualificam-se para processos de verificação formal. Este método garante validação matemática do comportamento dos contratos inteligentes e dos resultados da execução.

Sistemas de resposta a incidentes e monitorização reforçam a defesa

Em conjunto com o STRIDE, a Solana introduziu a Solana Incident Response Network para dar resposta a ameaças ativas. A rede liga empresas de segurança para coordenar respostas durante incidentes em curso. Além disso, permite mitigações mais rápidas e partilha de inteligência entre participantes.

A SIRN prioriza protocolos com base nos níveis de exposição e no potencial impacto do risco. Fornece coordenação em tempo real e comunicação contínua entre equipas de segurança. Como resultado, o STRIDE ganha apoio operacional durante eventos de elevado risco.

O sistema integra empresas especializadas em auditorias, monitorização e análise forense. Estes membros contribuem para melhorar as normas do STRIDE através de conhecimentos partilhados. Assim, a Solana constrói uma estrutura de defesa coordenada juntamente com medidas preventivas.

O cenário crescente de ameaças impulsiona a adoção do STRIDE

Ataques recentes destacaram vulnerabilidades em plataformas de finanças descentralizadas, apesar de melhorias contínuas em segurança. Os dados mostram perdas contínuas com exploits, mesmo com a diminuição dos fundos roubados face ao ano anterior. Assim, o STRIDE aborda riscos persistentes em ambientes de ameaça em evolução.

Um grande exploit no início do período expôs lacunas na monitorização contínua e na prontidão para resposta. Os atacantes utilizaram métodos avançados, incluindo ferramentas automatizadas, para acelerar a velocidade de execução. Consequentemente, o STRIDE foca-se na deteção precoce e na intervenção proativa.

A framework também complementa as ferramentas existentes fornecidas no ecossistema da Solana. Os serviços de segurança oferecem deteção de ameaças, testes de simulação e apoio ao desenvolvimento para projetos. Juntas, estas ferramentas e o STRIDE criam uma infraestrutura de segurança mais abrangente para os criadores.

A Solana sustenta que as equipas de protocolos devem manter as suas próprias responsabilidades de segurança. No entanto, o STRIDE fornece apoio padronizado para reforçar proteções de base em toda a rede. Esta abordagem combinada visa melhorar a resiliência sem substituir a responsabilização individual.