TL;DR:
- সলানা ফাউন্ডেশন ডিফি প্রোটোকলগুলির জন্য একটি নিরবচ্ছিন্ন নিরাপত্তা প্রোগ্রাম STRIDE চালু করেছে, যার টিভিএল-এর উপর ভিত্তি করে একটি স্তরবদ্ধ সুবিধা ব্যবস্থা রয়েছে।
- অ্যাসিমেট্রিক রিসার্চ স্বাধীনভাবে প্রোগ্রামটি পরিচালনা করবে, আটটি ক্যাটাগরিতে প্রোটোকলগুলি মূল্যায়ন করবে এবং ফলাফলগুলি একটি পাবলিক রিপোজিটরিতে প্রকাশ করবে।
- কেবল কয়েক দিন আগে, ড্রিফ্ট প্রোটোকল একটি এক্সপ্লয়িটের শিকার হয়, যার ফলে বেশিরভাগ $286 মিলিয়ন বারো মিনিটের মধ্যে চুরি হয়।
সলানা ফাউন্ডেশন ঘোষণা করেছে যে STRIDE (সলানা ট্রাস্ট, রেসিলিয়েন্স অ্যান্ড ইনফ্রাস্ট্রাকচার ফর ডিফি এন্টারপ্রাইজেস) চালু করা হয়েছে, যা নেটওয়ার্কে তৈরি সমস্ত ডিফি প্রোটোকলের জন্য একটি নিরন্তর সিকিউরিটি মূল্যায়ন প্রোগ্রাম।
প্রোগ্রামটি সিকিউরিটি ফার্ম Asymmetric Research-এর সাথে একটি পার্টনারশিপের মাধ্যমে ফাউন্ডেশনটি নিজেই অর্থায়ন করেছে। এটি একটি স্থিতিশীল সিকিউরিটি স্ট্যান্ডার্ডের অভাব প্রকাশ করে এমন একটি পরিস্থিতির প্রতিক্রিয়া, যেখানে Drift Protocol-এর এক্সপ্লয়িটের মাধ্যমে আক্রমণকারীদের কমপক্ষে বারো মিনিটেরও কম সময়ে 286 মিলিয়ন ডলার নিয়ে যাওয়ার পর শুধুমাত্র পাঁচ দিনের মধ্যে Solana-এর DeFi লেয়ারে।
সলানা নিরাপত্তাকে একটি গঠনগত স্তরে নিয়ে যায়
STRIDE একটি বাগ বাউন্টি প্রোগ্রাম বা একক অডিট নয়। এটি একটি নিরন্তর মনিটরিং ফ্রেমওয়ার্ক, যা Asymmetric Research দ্বারা স্বাধীনভাবে পরিচালিত হয় এবং প্রতিটি প্রোটোকলকে অপারেশনাল সিকিউরিটি, অ্যাক্সেস কন্ট্রোল, মাল্টিসিগ কনফিগারেশন, গভর্নেন্স ভালনারেবিলিটি ইত্যাদি আটটি ক্যাটাগরিতে মূল্যায়ন করে। ফলাফলগুলি ব্যবহারকারী এবং বিনিয়োগকারীদের জন্য একটি পাবলিক রিপোজিটরিতে প্রকাশ করা হয়।
টিভিএল-এর সাথে সংযুক্ত একটি উৎসাহ কাঠামো
প্রোগ্রামের যুক্তি একটি স্তরবদ্ধ কাঠামোর উপর ভিত্তি করে তৈরি। মোট বন্ধ করা মূল্যে $10 মিলিয়ন অতিক্রম করে এমন প্রোটোকলগুলি যেগুলি মূল্যায়ন পার করে, তাদের দলের জন্য কোনও খরচ ছাড়াই ফাউন্ডেশন দ্বারা অর্থায়িত 24/7 হুমকি মনিটরিং পায়। $100 মিলিয়ন TVL অতিক্রম করা প্রোটোকলগুলি ফরমাল যাচাইকরণ টুলসের প্রবেশাধিকার পায়, যা প্রতিনিধিত্বমূলক পরিস্থিতি বিশ্লেষণের পরিবর্তে স্মার্ট চুক্তির সম্ভাব্য প্রতিটি এক্সিকিউশন পথকে গাণিতিক প্রমাণের মাধ্যমে মানচিত্রণ করে। নেটওয়ার্কের DeFi বাস্তুতন্ত্রের বর্তমান সংকেন্দ্রণের পরিস্থিতির কারণে, এই সীমা ঠিক প্রোটোকলগুলিকেই কভার করে, যাদের পতন পদ্ধতিগত সংক্রমণের কারণ হতে পারে।
সমান্তরালে চলছে এসআইআরএন — সোলানা ইনসিডেন্ট রিসপন্স নেটওয়ার্ক — যা হুমকির বিরুদ্ধে একটি শেয়ার্ড ইন্টেলিজেন্স নেটওয়ার্ক এবং সমন্বিত প্রতিক্রিয়া ব্যবস্থা হিসেবে কাজ করে। এর পাঁচটি প্রতিষ্ঠাতা সদস্য হলেন অ্যাসিমেট্রিক রিসার্চ, ওটারসেক, নিওডাইম, স্কোয়াডস এবং জিরোশ্যাডো। প্রতিক্রিয়ার অগ্রাধিকার নির্ধারণ করা হয় টিভিএল এবং প্রতিটি ইনসিডেন্টের অনুমানিত প্রভাবের ভিত্তিতে।
STRIDE-এর ভার্সন 0.1 ইতিমধ্যে লাইভ। নেটওয়ার্কের পূর্ববর্তী সুরক্ষা অবকাঠামো—যার মধ্যে হাইপারনেটিভ, রেঞ্জ সিকিউরিটি, রিভারগার্ড এবং সেক ৩ এক্স-রে এর মতো টুলস অন্তর্ভুক্ত—একক হুমকি ভেক্টরগুলিকে সমাধান করেছে; STRIDE এই ক্ষমতাগুলিকে একটি একক মূল্যায়ন কাঠামোর অধীনে একীভূত করার লক্ষ্যে।