Am Montag veröffentlichten die Schweizer Stiftung für Solana und Asymptotic Research Company STRIDE: Sicherheitstechnologie, Zuverlässigkeit und Infrastruktur für DeFi-Unternehmen, um die Sicherheit des Solana-Ökosystems zu verbessern. Die Stiftung hat deutlich gemacht, dass dies ein dringender Bedarf ist, und erklärte, dass "sich Bedrohungen durch Gegner schnell entwickeln" – eine Aussage, die das erhöhte Risiko im Bereich der dezentralen Finanzen (DeFi) unterstreicht. Daher wurde STRIDE als eine vollständige Methode für Sicherheitsprüfungen und die Reaktion auf Vorfälle für alle auf Solana basierenden Protokolle entwickelt. Das Framework ist eine organisierte Methode zur Bewertung, Beobachtung und Erhöhung der Sicherheit aller Solana-basierten Projekte. Es gibt allen Solana-Entwicklern und -Nutzern mehr Sicherheit bezüglich der verwendeten Protokolle.<h2>STRIDE: Acht Sicherheitssäulen</h2>STRIDE bewertet Solana-basierte Protokolle anhand von acht Schlüsselpfeilern, um einen ganzheitlichen Ansatz zur Sicherheit zu gewährleisten: <ol><li data-list="bullet">Prüfung von Smart Contracts und Kernprotokoll-Code</li></ol> <ol><li data-list="bullet">Governance & Zugriffskontrolle – Überprüfung von Mechanismen zur Verhinderung unbefugter Kontrolle oder Änderung von Protokollen</li></ol> <ol><li data-list="bullet">Orakel- & Abhängigkeitsrisiko – Überprüfung externer Datenquellen; Bewertung, ob sie kompromittiert werden können</li></ol> <ol><li data-list="bullet">Infrastruktursicherheit – Überprüfung der Sicherheit von Backend-Knoten, Servern und Netzwerkschichten</li></ol> <ol><li data-list="bullet">Lieferkettensicherheit – Überprüfung von Drittanbieter-Integrationen; Feststellung, ob diese Schwachstellen einführen können</li></ol> <ol><li data-list="bullet">Betriebliche Sicherheit – Überprüfung interner Prozesse, Schlüsselverwaltung und administrativer Schutzmaßnahmen</li></ol> <ol><li data-list="bullet">Überwachung & Reaktion auf Vorfälle – Etablierung von Strukturen zur Überwachung potenzieller Bedrohungen</li></ol> <ol><li data-list="bullet">Protokollverwaltung & Forensik – Führung einer nachvollziehbaren Aufzeichnung zur Bewertung von Sicherheitsverletzungen; Bereitstellung von Beweisen zur Nachweis der Rechenschaftspflicht.</li></ol> Unabhängige Evaluierungen werden basierend auf der Leistung der Protokolle gegenüber den sechs Hauptsäulen durchgeführt. Die Gesamtergebnisse dieser Evaluierungen werden über öffentlich zugängliche Dokumente und andere Kommunikationsformen bereitgestellt, um sicherzustellen, dass Protokollnutzer, Investoren und die breite Öffentlichkeit Vertrauen in die Sicherheitslage der von ihnen verwendeten Protokolle haben können.<h2>Lehren aus jüngsten DeFi-Exploits</h2>Der Zeitpunkt des STRIDE-Starts ist entscheidend, da er eine Woche folgt, in der eines der größten DeFi-Protokolle auf Solana (Drift Protocol) um rund 280 Millionen Dollar gehackt wurde. Dieser Hack wurde angeblich von nordkoreanischen Akteuren durchgeführt, die Social-Engineering-Schwachstellen ausnutzten und nicht technische Mängel im Code der Smart Contracts. Dieses Ereignis unterstreicht die Notwendigkeit von operativer Sicherheit und Governance-Sicherheit sowie von Smart-Contract-Audits. Die Entscheidung der Solana Foundation, diese Faktoren/Regeln in das STRIDE-Prüfungsrahmenwerk aufzunehmen, sendet eine klare Botschaft, dass sie ihre Prozesse proaktiv aktualisiert, um potenzielle Ausnutzung in der Zukunft zu vermeiden.<h2>Transparenz als Kernprinzip</h2>STRIDE zeichnet sich durch seinen Schwerpunkt auf öffentliche Offenlegung aus. Dazu gehört die Bereitstellung eines offenen Zugangs zu allen Evaluierungen, die an Projekten unter den Protokollen durchgeführt werden, damit alle Stakeholder (z.B. Nutzer, Investoren, Prüfer) Informationen darüber erhalten können, wie sich jedes Projekt im Vergleich zu dem hohen Sicherheitsniveau der Protokolle verhält. Die aktuelle Strategie unterscheidet sich von den traditionellen Methoden der Sicherheitsprüfungen, die normalerweise privat gehalten werden und nur wenig Einblick in die bestehenden Risiken geben. Ein höheres Maß an Transparenz, das allen den Status eines Projekts zeigt, kann auch ein Anreiz für zukünftige Projekte sein, höhere Sicherheitsstandards anzustreben.<h2>Resilienz im DeFi-Bereich aufbauen</h2>Das Ziel von STRIDE geht über die Abwehr von Angriffen hinaus; es zielt auch darauf ab, langfristige Resilienz für Solana als gesamtes Ökosystem zu schaffen. Strukturierte Bewertungstechniken, konstante Überwachung und die Integration von Incident-Response-Fähigkeiten in die Protokolle selbst unterstützen diese dabei, allen Arten von Angriffen – sowohl technischen als auch Social-Engineering-Angriffen – standzuhalten. Da DeFi-Märkte internationale Finanzmittel anziehen, ist ein starkes Sicherheitsframework wichtig. Der Drift-Hack ist ein Beispiel dafür, wie schnell ein Hacker eine Schwachstelle ausnutzen kann, mit schwerwiegenden Folgen für Finanzen und Reputation.<h2>STRIDEs Rolle im breiteren Solana-Ökosystem</h2>Die Standardisierung von Sicherheitsprotokollen über Projekte hinweg wird Solana als Branchenführer bei der Entwicklung sicherer DeFi-Systeme unter Verwendung von STRIDE positionieren. Indem es die laufenden Bemühungen der Stiftung zur Förderung der Entwicklerausbildung, des Ökosystemwachstums und der Unterstützung einer breiten Akzeptanz ergänzt, bietet es auch zusätzliche Validierung für diejenigen, die an STRIDE teilnehmen. Da weitere Protokolle eine STRIDE-Bewertung durchlaufen, hat das Programm das Potenzial, ein Modell für andere Chains zu werden, die ähnliche Netzwerke für Audits und die Reaktion auf Vorfälle entwickeln möchten.<h2>Was kommt als Nächstes für STRIDE</h2>Die sich ständig weiterentwickelnde Bedrohungslandschaft und die Fortschritte in neuen DeFi-Sektoren werden die Solana Foundation und Asymmetric Research dazu anspornen, ihr Framework durch Feedback aus diesen Quellen kontinuierlich zu verbessern. Laufende unabhängige Audits werden sicherstellen, dass die Sicherheit des Protokolls weiterhin gewährleistet ist. <h2>Fazit </h2>Solanas DeFi-Ökosystem erreicht durch den STRIDE-Start einen neuen Meilenstein; Das Ziel, ein sichereres und stärkeres Umfeld im DeFi-Bereich zu schaffen, wird durch unabhängige Audits, öffentliche Transparenz und Incident-Response-Netzwerke erreicht. Ereignisse wie der Drift-Hack haben uns gezeigt, dass sich Cyberbedrohungen schnell entwickeln, und dass ein reguläres technisches Audit nicht mehr ausreicht. Das ganzheitliche STRIDE-Framework, das Smart-Contract-Sicherheit, Governance, operative Praktiken und Überwachung umfasst, ist ein Beispiel für eine innovative und proaktive Methode zum Schutz von Protokollen und Nutzern vor der raschen Entwicklung von Cyberbedrohungen. Das schnelle Wachstum von DeFi hat zu einer Zunahme an Größe und Komplexität geführt. STRIDE ist positioniert, einen neuen potenziellen Standard in der Sicherheit der Blockchain-Technologie zu setzen. Aufgrund ihres Engagements für Transparenz und Rechenschaftspflicht bietet STRIDE Möglichkeiten für andere Projekte oder Unternehmen, die ähnliche Dienstleistungen im größeren Web3-Ökosystem anbieten möchten.

Die Solana Foundation und Asymmetric Research haben STRIDE eingeführt, ein Sicherheitsframework für DeFi. Es verwendet acht Säulen, um die Protokollresilienz, Transparenz und Reaktionsfähigkeit bei Vorfällen zu verbessern.

Solana startet STRIDE-Sicherheitsrahmen zur Stärkung des DeFi-Ökosystems

/media/contribution/car32f620c8648043b083367223db0b2df2/908_0414070619478.stxt

Die USA haben gerade 12 Billionen US-Dollar an Rentengeldern für Krypto freigegeben

/media/contribution/car1c4ee5df2d5744f7b3c31928ee2ccbf5/2kb_0414083205823.stxt

Bitcoin wartete nicht. Waffenstillstand-Schlagzeilen reichten aus

/media/contribution/car4d0d05bd4ddc4073890d6623581e7852/x5k_0414081751800.stxt

Polymarket überarbeitet Exchange-Infrastruktur mit neuem Sicherheiten-Token und Handelssystem

/media/contribution/car80a575de228d4b0da442134a8bd5d795/jif_0414081311979.stxt

Das 308-Milliarden-Dollar-Problem: Nigeria hat die Vereinigten Staaten in etwas geschlagen, das Amerikaner erfunden haben

/media/contribution/car69c18e9089d7450081d080ffe593cf1a/69e_0414081040925.stxt

Das Bankenkartell hat gerade seine Karten gezeigt – und das sagt Ihnen alles

/media/contribution/car0c4e8bc007f24060b0311bc2ee918dfd/fj6_0414080557424.stxt