索拉纳基金会已正式推出STRIDE,作为索拉纳生态系统的持续DeFi安全计划,紧随重大Drift协议漏洞事件之后。这标志着从一次性审计向全天候安全框架的转变,该框架包括全天监控、公开安全报告以及针对大规模DeFi应用的正式验证。在实践中,STRIDE旨在让用户和投资者在部署资金之前,更清晰、更透明地了解协议的安全状况。


此次推出是对Drift漏洞事件的直接回应,该事件凸显仅靠代码审计已不足以应对现代攻击手段,尤其是涉及社会工程、被攻破的贡献者设备和治理弱点的攻击。因此,STRIDE不仅涵盖智能合约审查,还扩展到访问控制、预言机依赖风险、密钥管理和事件响应准备,旨在在索拉纳DeFi生态系统中建立更统一的基础安全标准,而不是让每个团队自行构建防御措施。
同时,索拉纳还推出了SIRN(事件响应网络),允许多个安全公司共享威胁情报,并在问题出现时进行实时协调。展望未来,这一倡议的真正影响将取决于有多少主要协议采用它,安全发现的公开程度,以及索拉纳上的DeFi相关事件是否开始减少。如果采用率高,STRIDE可能成为改善市场信心和机构对索拉纳DeFi信任的事实安全标准,尽管操作和人为风险永远无法完全消除。
SOL-0.23%
查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论