Solana wprowadza program STRIDE – wzmocnienie bezpieczeństwa ekosystemu

• Celem programu STRIDE jest zwiększenie bezpieczeństwa wszystkich protokołów DeFi opartych na Solana poprzez ciągłą ocenę i monitorowanie. Program jest finansowany przez Solana Foundation we współpracy z Asymmetric Research.
• Program STRIDE wprowadza strukturyzowaną ocenę bezpieczeństwa, koncentrując się na ośmiu kluczowych kategoriach bezpieczeństwa, takich jak bezpieczeństwo operacyjne i konfiguracje multisignature.
• Protokóły z TVL powyżej 10 milionów dolarów otrzymują całodobowy monitoring zagrożeń, co jest opłacane przez fundację, a te przekraczające 100 milionów dolarów mogą korzystać z narzędzi weryfikacji formalnej.
• Solana Incident Response Network (SIRN) umożliwia szybką wymianę informacji o zagrożeniach między pięcioma firmami założycielskimi, ustalonymi według TVL i wpływu.
• STRIDE to odpowiedź na brak uprzednio przyjętych standardów bezpieczeństwa w warstwie DeFi Solana, ujawniony przez exploit Drift Protocol z kwietnia 2026, w którym skradziono 286 milionów dolarów w zaledwie 12 minut.

WEEX Crypto News, 2026-04-08 09:17:24

Co to jest STRIDE?

STRIDE to Solana Trust, Resilience and Infrastructure for DeFi Enterprises, strukturyzowany program oceny bezpieczeństwa finansowany przez Solana Foundation. Asymmetric Research niezależnie zarządza programem, przeprowadzając ocenę bezpieczeństwa dla wszystkich protokołów DeFi działających na Solana.

Jak działa program STRIDE?

STRIDE działa poprzez niezależną ocenę protokołów w ośmiu kategoriach bezpieczeństwa. Obejmuje to takie aspekty jak bezpieczeństwo operacyjne, kontrole dostępu, konfiguracje multisignature i podatności na ryzyko w zarządzaniu. Wyniki tych ocen publikowane są w publicznym repozytorium, co zapewnia dostępność dla użytkowników i inwestorów.

Struktura korzyści warstwowych w STRIDE

Protokóly z TVL przekraczającym 10 milionów dolarów, które przejdą ocenę bezpieczeństwa, otrzymują finansowany przez fundację 24/7 monitoring zagrożeń. Te z TVL powyżej 100 milionów dolarów zyskują dostęp do narzędzi weryfikacji formalnej, które umożliwiają matematyczne sprawdzanie każdej możliwej ścieżki wykonywania smart kontraktów, co zmniejsza ryzyko systemowe.

Solana Incident Response Network (SIRN)

SIRN to sieć szybkiego reagowania na incydenty kryptowalutowe. Pięć firm założycielskich: Asymmetric Research, OtterSec, Neodyme, Squads, i Zeroshadow, współdzieli informacje o zagrożeniach. Priorytetyzacja odpowiedzi opiera się na TVL i wpływie, a fundacja finansuje działalność tej koalicji, dzięki czemu protokoły nie ponoszą kosztów dostępu.

Poprzednie struktury bezpieczeństwa Solana

Wcześniejsze struktury bezpieczeństwa Solana, takie jak Hypernative do wykrywania zagrożeń, Range Security do alertów ryzyka, Riverguard do symulacji ataków i Sec3 X-Ray do analizy statycznej, były ukierunkowane na pojedyncze wektory zagrożeń. STRIDE 0.1 dąży do zjednoczenia tych zdolności pod jednym standardem ewaluacyjnym.

Rola STRIDE w ekosystemie kryptowalutowym Solana

Program STRIDE, dzięki stałemu monitorowaniu, próbuje wzmocnić zaufanie instytucji do DeFi na Solana. Program nie ma na celu jednokrotnego audytu; jego ciągły model monitorowania dostosowuje oceny do dynamicznie zmieniających się zagrożeń.

Jakie są kolejne kroki?

Wersja 0.1 STRIDE jest już w użyciu. Ramy programu będą się rozwijać w oparciu o opinie z realnych ocen, a pierwsze raporty publiczne powinny pojawić się wkrótce po zgłoszeniach protokołów. To, czy wersja 0.1 rozwija się wystarczająco szybko, aby sprostać rosnącej powierzchni ataku, pozostaje głównym ryzykiem.

Monitorowanie rozwoju

Śledzenie pierwszych opublikowanych wyników oceny STRIDE oraz wszelkich aktywacji SIRN będzie kluczowe dla oceny, czy program funkcjonuje jako infrastruktura operacyjna, czy jedynie teatr kredentialingowy.

FAQ

Jaka jest wartość dodana programu STRIDE dla użytkowników i inwestorów?

Program STRIDE zapewnia stały monitoring i ocenę bezpieczeństwa protokołów DeFi na Solana, publikując wyniki w publicznym repozytorium, co zwiększa przejrzystość i zaufanie użytkowników.

Jakie korzyści wynikają z korzystania z narzędzi weryfikacji formalnej?

Narzędzia weryfikacji formalnej umożliwiają matematyczne potwierdzenie każdej ścieżki działania smart kontraktów, zapewniając wyższą gwarancję ich bezpieczeństwa i niezawodności.

Jakie protokóły kwalifikują się do 24/7 monitoringu zagrożeń?

Protokóły z TVL przekraczającym 10 milionów dolarów, które przejdą ocenę bezpieczeństwa w ramach STRIDE, kwalifikują się do finansowanego przez fundację całodobowego monitoringu zagrożeń.

Jak SIRN priorytetuje odpowiedzi na zagrożenia?

Odpowiadanie na zagrożenia w ramach SIRN jest priorytetyzowane w oparciu o TVL protokołów oraz prognozowany wpływ, co pozwala efektywnie izolować i reagować na największe zagrożenia dla ekosystemu.

Czy program STRIDE uwzględnia prywatność użytkowników?

Tak, program STRIDE koncentruje się na ocenach protokołów z uwzględnieniem bezpieczeństwa operacyjnego i kontroli dostępu, co pośrednio chroni prywatność użytkowników poprzez wzmacnianie zabezpieczeń protokołów.