📢 GM!Gate 广场|4/5 热议:#假期持币指南
🌿 踏青还是盯盘?#假期持币指南 带你过个“松弛感”长假!
春光正好,你是选择在山间深呼吸,还是在 K 线里找时机?在这个清明假期,晒出你的持币态度,做个精神饱满的交易员!
🎁 分享生活/交易感悟,抽 5 位锦鲤瓜分 $1,000 仓位体验券!
💬 茶余饭后聊聊:
1️⃣ 休假心态: 你是“关掉通知、彻底失联”派,还是“每 30 分钟必刷行情”派?
2️⃣ 懒人秘籍: 假期不想盯盘?分享你的“挂机”策略(定投/网格/理财)。
3️⃣ 四月展望: 假期过后,你最看好哪个币种“春暖花开”?
分享你的假期姿态 👉 https://www.gate.com/post
📅 4/4 15:00 - 4/6 18:00 (UTC+8)
Solana 通过 STRIDE 监控和危机网络链接扩大 DeFi 安全性 今日
要点摘要
Solana 基金会将本次更新聚焦在更深入的安全支持:经验证的代码以及危机网络连接。新措施主要面向 DeFi 协议,尤其是那些持有更多用户资金的协议。公告还补充了更多结构,说明项目在紧急情况中如何被审查、如何被监测,以及如何获得支持。
STRIDE 为 Solana 的 DeFi 制定了新的安全流程
Solana 基金会表示 Asymmetric Research 将牵头 STRIDE,STRIDE 代表 Solana Trust、Resilience and Infrastructure for DeFi Enterprises(面向 DeFi 企业的 Solana 信任、韧性与基础设施)。该项目将通过八个安全支柱来审查项目。它还会在公共代码库中发布审查结果。
这份公开记录旨在让用户和投资者更清楚地看到协议的安全性。Solana 基金会表示,STRIDE 将对生态系统协议使用独立评估。只有在满足框架要求之后,项目才能继续推进。
公告称,该项目覆盖所有 Solana 的 DeFi 项目。然而,下一层支持取决于某个协议的总锁仓价值。该结构将更深入的支持与每个产品的规模和风险相绑定。
Solana 基金会表示:“Solana 为安全而构建。”它还表示目标是“为生态系统中的每一位构建者抬高标准”。这些表述使 STRIDE 既成为审查体系,也成为支持渠道。
面向更大协议的监测与形式化验证
TVL 超过 $10 million 的协议可以获得持续的运营级安全支持。通过 STRIDE 后,它们还可获得 24/7 主动威胁监测。Solana 基金会表示,覆盖范围将与每个产品的风险画像相匹配。
监测层的目的在于在可疑活动演变为更大事件之前就将其识别出来。基金会表示,保障价值更多的协议将获得更严格的保护。随着风险增长,这将使更大型平台获得更直接的监督。
TVL 超过 $100 million 的协议也可获得形式化验证支持。形式化验证使用数学证明来测试智能合约的正确性。它会检查所有可能状态以及所有执行路径。
基金会将此步骤与随着攻击者变得更先进而需要更强的防护措施联系起来。它还提到了生态系统中已有的案例。Squads Multisig、Kamino 和 Jupiter Lend 被点名为具有强审计或验证记录的协议。
SIRN 增加危机响应并扩展生态系统支持
除了 STRIDE 之外,Solana 基金会还推出了 SIRN,即 Solana Incident Response Network(Solana 事件响应网络)。SIRN 是一个基于成员制的网络,用于实时安全响应。它向所有 Solana 协议开放,并根据 TVL 进行优先级排序。
创始成员包括 Asymmetric Research、OtterSec、Neodyme、Squads 和 ZeroShadow。该组织将共享威胁情报,并在发生主动事件时进行协调。它还将帮助随着时间推移改进 STRIDE 框架。
基金会表示,SIRN 为生态系统提供专属的全天候响应能力。此类支持旨在满足最需要快速协调的时刻。它在审查与监测之外又增加了一层。
Solana 基金会还提到了此前已在生态系统中提供的工具。这些包括 Hypernative、Range Security、Neodyme 的 Riverguard、Sec3 以及 AuditWare Radar。基金会表示,这些资源对项目是免费的,但协议仍需对自身的安全措施负责。