W poniedziałek Szwajcarska Fundacja Solana oraz firma Asymptotic Research wydały STRIDE: Technologia Bezpieczeństwa, Niezawodność i Infrastruktura dla Przedsiębiorstw DeFi, mające na celu poprawę bezpieczeństwa ekosystemu Solana. Fundacja jasno zaznaczyła, że jest to pilna potrzeba, stwierdzając, iż "istnieją szybko ewoluujące zagrożenia ze strony adwersarzy" – oświadczenie to podkreśla zwiększone ryzyko w zdecentralizowanych finansach (DeFi). Dlatego STRIDE zostało stworzone jako kompleksowa metoda audytu bezpieczeństwa i reagowania na incydenty dla wszystkich protokołów zbudowanych na Solanie. Framework ten stanowi zorganizowany sposób oceny, obserwacji i zwiększania bezpieczeństwa wszystkich projektów opartych na Solanie. Daje wszystkim deweloperom i użytkownikom Solany większą pewność co do bezpieczeństwa używanych protokołów.<h2>STRIDE: Osiem Filarów Bezpieczeństwa</h2>STRIDE ocenia protokoły oparte na Solanie w oparciu o osiem kluczowych filarów, zapewniając holistyczne podejście do bezpieczeństwa: <ol><li data-list="bullet">Audyt kodu smart kontraktów i protokołów bazowych</li></ol> <ol><li data-list="bullet">Zarządzanie i Kontrola Dostępu – przegląd mechanizmów używanych do zapobiegania nieautoryzowanej kontroli lub modyfikacji protokołów</li></ol> <ol><li data-list="bullet">Ryzyko związane z Wyroczniami i Zależnościami – przegląd zewnętrznych źródeł danych; ocena, czy mogą zostać skompromitowane</li></ol> <ol><li data-list="bullet">Bezpieczeństwo Infrastruktury – przegląd bezpieczeństwa węzłów backendowych, serwerów i warstw sieciowych</li></ol> <ol><li data-list="bullet">Bezpieczeństwo Łańcucha Dostaw – przegląd integracji z podmiotami trzecimi; określenie, czy mogą wprowadzać luki</li></ol> <ol><li data-list="bullet">Bezpieczeństwo Operacyjne – przegląd wewnętrznych procesów, zarządzania kluczami i zabezpieczeń administracyjnych</li></ol> <ol><li data-list="bullet">Monitorowanie i Reagowanie na Incydenty – ustanowienie struktur do monitorowania potencjalnych zagrożeń</li></ol> <ol><li data-list="bullet">Zarządzanie Logami i Informatyka Śledcza – utrzymywanie audytowalnego śladu zapisów w celu oceny naruszeń; dostarczanie dowodów w celu wykazania odpowiedzialności.</li></ol> Niezależne oceny są przeprowadzane na podstawie wydajności protokołów w kontekście sześciu głównych filarów. Ogólne wyniki tych ocen są udostępniane publicznie poprzez dokumenty i inne formy komunikacji, aby zapewnić użytkownikom protokołów, inwestorom i ogółowi społeczeństwa pewność co do stanu bezpieczeństwa używanych przez nich protokołów.<h2>Lekcje z Ostatnich Exploatacji DeFi</h2>Moment uruchomienia STRIDE jest kluczowy, gdyż następuje po tygodniu, w którym jeden z największych protokołów DeFi na Solanie (Drift Protocol) został zhakowany na kwotę około 280 milionów dolarów. Ten atak został rzekomo przeprowadzony przez aktorów powiązanych z Koreą Północną, którzy wykorzystali luki w inżynierii społecznej, a nie techniczne błędy w kodzie smart kontraktów. To wydarzenie podkreśla potrzebę bezpieczeństwa operacyjnego i zarządzania, a także audytów smart kontraktów. Decyzja Fundacji Solana o włączeniu tych czynników/zasad do ram audytowych STRIDE wysyła jasny sygnał, że proaktywnie aktualizują swoje procesy, aby pomóc w uniknięciu potencjalnej eksploatacji w przyszłości.<h2>Przejrzystość jako Podstawowa Zasada</h2>STRIDE charakteryzuje się naciskiem na publiczne ujawnianie informacji. Obejmuje to zapewnienie otwartego dostępu do wszystkich ocen przeprowadzanych w projektach w ramach protokołów, tak aby wszyscy interesariusze (np. użytkownicy, inwestorzy, audytorzy) mieli dostęp do informacji o tym, jak każdy projekt wypada w porównaniu z wysokim poziomem bezpieczeństwa ustanowionym przez protokoły. Obecna Strategia ma odmienne poglądy od tradycyjnych metod przeprowadzania audytów bezpieczeństwa, które zazwyczaj są utrzymywane w tajemnicy i dostarczają bardzo niewiele informacji o bieżących ryzykach. Wyższy poziom przejrzystości, umożliwiający wszystkim wgląd w status projektu, może również działać jako zachęta dla przyszłych projektów do dążenia do utrzymania wyższego poziomu bezpieczeństwa.<h2>Budowanie Odporności w DeFi</h2>Cel STRIDE wykracza poza zapobieganie atakom; dąży również do zapewnienia długoterminowej odporności dla Solany jako całego ekosystemu. Strukturyzowane techniki oceny; stałe monitorowanie; oraz wbudowywanie zdolności reagowania na incydenty w same protokoły pomaga im w byciu w stanie oprzeć się wszystkim rodzajom ataków – zarówno technicznym, jak i inżynierii społecznej. Ponieważ rynki DeFi przyciągają międzynarodowe finansowanie, silny framework bezpieczeństwa jest ważny. Hack Drift jest przykładem tego, jak szybko haker może wykorzystać słabość, z poważnymi konsekwencjami zarówno finansowymi, jak i reputacyjnymi.<h2>Rola STRIDE w Szerszym Ekosystemie Solana</h2>Standaryzacja protokołów bezpieczeństwa w projektach uczyni Solanę liderem branży w zakresie rozwoju bezpiecznych systemów DeFi przy użyciu STRIDE. Uzupełniając bieżące wysiłki Fundacji w promowaniu edukacji deweloperów, rozwoju ekosystemu i wspieraniu szerokiego przyjęcia, zapewnia również dodatkową walidację dla tych, którzy uczestniczą w STRIDE. W miarę jak kolejne protokoły będą przechodziły ocenę STRIDE, program ten ma potencjał stać się modelem dla innych łańcuchów dążących do rozwoju podobnych sieci do audytowania i reagowania na incydenty.<h2>Co Dalej dla STRIDE</h2>Stale ewoluujący krajobraz zagrożeń i rozwój nowych sektorów DeFi będą stymulować Fundację Solana i Asymmetric Research do ciągłego ulepszania ich frameworku poprzez informacje zwrotne z tych źródeł. Bieżące niezależne audyty zapewnią utrzymanie bezpieczeństwa protokołu. Niniejsze badanie analizuje zmieniające się trendy konsumenckie i zachowania zakupowe najnowszej kohorty konsumentów (pokolenie Z) w modzie zrównoważonej. Jako pokolenie cyfrowych tubylców, pokolenie Z ma duży wpływ ekonomiczny i przywiązuje dużą wagę do efektów środowiskowych, co daje im zdolność do zmiany krajobrazu handlowego. Niniejsze badanie jest syntezą istniejących badań nad czynnikami wpływającymi na tę kohortę do dokonywania zrównoważonych wyborów zakupowych, takich jak: zapotrzebowanie na przejrzystość korporacyjną, autentyczność i odpowiedzialność związaną ze zrównoważonym rozwojem. Raport ten bada również pozorne sprzeczności w zachowaniach zakupowych tej grupy w porównaniu z ich wyrażanymi proekologicznymi postawami, często spowodowanymi ograniczeniami finansowymi i obecnym trendem szybkiej mody. Zbadane są również niespójności między wartościami (postawami) a działaniami tej grupy w odniesieniu do zakupu produktów zrównoważonych, co badanie określa jako „lukę między wartością a działaniem”.<h2>Podsumowanie</h2>Ekosystem DeFi Solany osiąga nowy kamień milowy poprzez uruchomienie STRIDE; cel stworzenia bezpieczniejszego i silniejszego środowiska w przestrzeni DeFi zostaje osiągnięty dzięki niezależnemu audytowi, publicznej przejrzystości i sieciom reagowania na incydenty. Wydarzenia takie jak Drift pokazały nam, że zagrożenia cybernetyczne ewoluują szybko, w sposób, w którym regularny audyt techniczny nie będzie już wystarczający. Holistyczny framework STRIDE, który obejmuje bezpieczeństwo smart kontraktów, zarządzanie, praktyki operacyjne i monitorowanie, jest przykładem innowacyjnej i proaktywnej metody ochrony zarówno protokołów, jak i użytkowników przed szybkim rozwojem zagrożeń cybernetycznych. Szybki wzrost DeFi doprowadził do zwiększenia zarówno skali, jak i złożoności. STRIDE jest pozycjonowane do stworzenia nowego potencjalnego standardu w bezpieczeństwie technologii blockchain. Dzięki swojemu zaangażowaniu w przejrzystość i odpowiedzialność, STRIDE oferuje możliwości dla innych projektów lub firm poszukujących świadczenia podobnych usług w szerszym ekosystemie web3.

Fundacja Solana oraz Asymmetric Research uruchomiły STRIDE, ramy bezpieczeństwa dla DeFi. Wykorzystuje ono osiem filarów do poprawy odporności protokołu, przejrzystości oraz reakcji na incydenty.

Solana uruchamia STRIDE Security Framework w celu wzmocnienia ekosystemu DeFi

/media/contribution/car32f620c8648043b083367223db0b2df2/q0f_0414070619833.stxt

Stany Zjednoczone właśnie uwolniły 12 bilionów dolarów z funduszy emerytalnych na kryptowaluty

/media/contribution/car1c4ee5df2d5744f7b3c31928ee2ccbf5/uxy_0414083205648.stxt

Bitcoin Nie Czekał. Nagłówki o Zawieszeniu Broni Wystarczyły

/media/contribution/car4d0d05bd4ddc4073890d6623581e7852/4ys_0414081751965.stxt

Polymarket przebudowuje infrastrukturę giełdy z nowym tokenem zabezpieczającym i systemem handlowym

/media/contribution/car80a575de228d4b0da442134a8bd5d795/p28_0414081311938.stxt

Problem o wartości 308 miliardów dolarów; Nigeria właśnie pokonała Stany Zjednoczone w czymś, co Amerykanie wymyślili

/media/contribution/car69c18e9089d7450081d080ffe593cf1a/8dg_0414081040990.stxt

Kartel Bankowy Właśnie Pokazał Swoje Karty — I To Mówi Ci Wszystko

/media/contribution/car0c4e8bc007f24060b0311bc2ee918dfd/upa_0414080557788.stxt