أطلقت Solana Foundation STRIDE – ثقة سولانا والمتانة والبنية التحتية للشركات المالية اللامركزية – وهو برنامج تقييم أمني منظم يغطي جميع بروتوكولات DeFi القائمة على سولانا، وممول من خلال شراكة مع شركة الأمن Asymmetric Research.
يأتي البرنامج بعد خمسة أيام من استغلال بروتوكول Drift في 1 أبريل، حيث سرق المهاجمون 286 مليون دولار في أقل من 12 دقيقة – اختراق كشف عن غياب أي معيار أمني قياسي مستمر عبر طبقة DeFi على Solana.
STRIDE ليس برنامجًا لجمع الثغرات أو تفتيشًا لمرة واحدة. بل هو إطار مراقبة مستمر، يُدار بشكل مستقل من قبل Asymmetric Research، مع مزايا متدرجة مرتبطة مباشرة بقيمة إجمالي مغلق بروتوكول والنتائج التقييمية العامة المتاحة للمستخدمين والمستثمرين.
ما إذا كانت هذه البنية كافية لإعادة بناء ثقة المؤسسات في Solana DeFi هو السؤال الذي سيجيب عنه السوق على مدار الأشهر القادمة.
- ما هو: STRIDE (Solana Trust, Resilience and Infrastructure for DeFi Enterprises) هو برنامج تقييم أمني منظم لجميع بروتوكولات Solana DeFi، ممول من مؤسسة وإدارته من قبل Asymmetric Research.
- كيف يعمل: تقوم Asymmetric Research بتقييم مستقل للبروتوكولات عبر ثمانية فئات أمنية – بما في ذلك الأمن التشغيلي، وضوابط الوصول، وتكوينات التوقيع المتعدد، وثغرات الحوكمة – مع نشر النتائج في مستودع عام.
- المزايا المتدرجة: البروتوكولات التي يتجاوز حجمها الإجمالي المغلق (TVL) 10 ملايين دولار والتي تمر بالتقييم تتلقى مراقبة تهديدات على مدار الساعة طوال أيام الأسبوع ممولة من المؤسسة؛ بينما تفتح البروتوكولات التي تتجاوز قيمتها 100 مليون دولار الوصول إلى أدوات التحقق الرسمية باستخدام البراهين الرياضية عبر جميع مسارات تنفيذ العقود الذكية.
- شبكة الاستجابة السريعة: تُطلق شبكة استجابة حوادث سولانا (SIRN) الشريكة مع خمس شركات مؤسسة – Asymmetric Research و OtterSec و Neodyme و Squads و Zeroshadow – تشارك معلومات التهديدات مع أولوية استجابة محددة حسب TVL والتأثير.
- الحالة الحالية: إصدار STRIDE 0.1 متاح الآن؛ سيتطور الإطار بناءً على ملاحظات التقييم في العالم الحقيقي، مع توقع تقارير التقييم العامة الأولى مع تطبيق البروتوكولات.
- ما يجب مراقبته: تتبع نتائج تقييم STRIDE المنشورة لأول مرة وأي تفعيلات لـ SIRN – ستُشير هاتان النقطتان إلى ما إذا كان البرنامج يعمل كبنية تحتية تشغيلية أم كعرض تأهيلي.
اكتشف: أفضل عملة مشفرة للحصول عليها الآن
ما الذي يفعله STRIDE فعليًا لعملة Solana ولماذا تغير هيكل عتبة إجمالي القيمة المجمدة الحساب
الآلية الأساسية: تقوم Asymmetric Research بتقييم البروتوكولات وفقًا لإطارها الأمني الثماني الأعمدة الخاص بها، والذي يغطي الأمان التشغيلي، وضوابط الوصول، وتكوينات التوقيع المتعدد، وثغرات الحوكمة، ثم تنشر هذه النتائج علنًا.
هذا ليس تدقيقًا؛ بل هو تقييم أمني مُحدَّث باستمرار. الفرق مهم لأن التدقيقات هي تقييمات لحظية تنتهي صلاحيتها عند ترقية البروتوكول؛ بينما يحافظ نموذج المراقبة المستمرة لـ STRIDE على التقييمات مُعايرة وفقًا للتهديدات المتطورة.
هيكل المزايا المتدرج هو حيث تكمن منطق الحوافز الحقيقي للبرنامج. البروتوكولات التي تتجاوز قيمتها الإجمالية المحجوبة 10 ملايين دولار والتي تنجح في التقييم تتلقى مراقبة تهديدات على مدار الساعة طوال أيام الأسبوع ممولة من المؤسسة وبلا أي تكلفة على البروتوكول – دعم أمني تشغيلي لا تستطيع معظم الفرق تمويله بشكل مستقل حاليًا.
تتلقى البروتوكولات التي تتجاوز قيمتها الإجمالية المقفلة (TVL) 100 مليون دولار وصولاً إلى أدوات التحقق الرسمية، والتي تستخدم البراهين الرياضية للتحقق من كل مسار تنفيذ ممكن للعقد الذكي بدلاً من أخذ عينات من السيناريوهات التمثيلية. عند تركزات TVL الحالية لـ Solana DeFi، فإن هذا الحد البالغ 100 مليون دولار يغطي البروتوكولات التي تحمل مخاطر تفشي نظامي في حال فشلها.
يعمل جنبًا إلى جنب مع STRIDE SIRN – شبكة استجابة الحوادث الخاصة بـ Solana – وهي تحالف قائم على العضوية لشركات أمنية تعمل كطبقة مشتركة لذكاء التهديدات وهيئة تنسيق استجابة سريعة.
الأعضاء المؤسسين الخمسة هم Asymmetric Research و OtterSec و Neodyme و Squads و Zeroshadow. SIRN مفتوح لجميع بروتوكولات Solana، لكن أولوية الاستجابة مرتبة صراحةً حسب TVL والتأثير المقدر. تموّل المؤسسة عمليات التحالف؛ لا تدفع البروتوكولات مقابل الوصول.
البنية التحتية الأمنية السابقة لسولانا – Hypernative لاكتشاف التهديدات، وRange Security للإنذارات المخاطر، وRiverguard لمحاكاة الهجمات، وSec3 X-Ray للتحليل الثابت – عالجت متجهات التهديد الفردية. تحاول النسخة 0.1 من STRIDE توحيد هذه القدرات تحت قاعدة تقييم واحدة. ما إذا كانت النسخة 0.1 ستتطور بسرعة كافية لمجاراة سطح الهجوم المتنامي بالتوازي هو خطر التنفيذ الأساسي.
استكشف: أفضل عمليات بيع رموز ما قبل الإطلاق ذات إمكانات صاعدة غير متماثلة
ظهرت المقالة مؤسسة سولانا كريبتو تطلق برنامج STRIDE لتعزيز أمان النظام البيئي لأول مرة على Cryptonews.