TL;DR:
- سولانا فاؤنڈیشن نے STRIDE شروع کیا، جو ڈیفی پروٹوکولز کے لیے ایک مسلسل سیکورٹی پروگرام ہے جس میں TVL کے بنیاد پر ٹائرڈ فوائد کا نظام ہے۔
- ایسمریک ریسرچ پروگرام کو الگ طور پر منیج کرے گی، آٹھ کیٹیگریز میں پروٹوکولز کا جائزہ لے گی اور نتائج کو ایک عوامی ریپوزٹری میں شائع کرے گی۔
- صرف کچھ دن پہلے، ڈرِفٹ پروٹوکول کو ایک حملے کا نشانہ بنایا گیا، جس میں تقریباً 286 ملین امریکی ڈالر کم سے کم دس منٹ میں چوری کر لیے گئے۔
سولانا فاؤنڈیشن نے STRIDE (سولانا ٹرسٹ، ریزیلیئنس اور انفرااسٹرکچر فار ڈیفی اینٹرپرائزز) کی شروعات کا اعلان کیا ہے، جو نیٹ ورک پر بنائے گئے تمام ڈیفی پروٹوکولز کے لیے ایک مسلسل سیکورٹی جائزہ پروگرام ہے۔
اس پروگرام کی فنڈنگ ایسیمٹرک ریسرچ نامی سیکورٹی فرم کے ساتھ شراکت کے ذریعے خود فاؤنڈیشن نے کی۔ یہ ایک ایسی صورتحال کا جواب ہے جو انتہائی اہم ہو چکی ہے: صرف پانچ دن بعد جب ڈرِفٹ پروٹوکول کے ایکسپلوٹ کے ذریعہ حملہ آوروں نے کم سے کم دو بارہ منٹ میں تقریباً 286 ملین امریکی ڈالر چھین لیا، جس سے سولانا کے DeFi لیئر میں مستقل سیکورٹی معیار کے عدم وجود کا پردہ اٹھ گیا۔
سولانا سیکورٹی کو ایک ساختی سطح تک لے جاتا ہے
STRIDE ایک بگ بانٹی پروگرام نہیں ہے اور نہ ہی ایک مرتبہ کی جانچ ہے۔ یہ ایک مسلسل مانیٹرنگ فریم ورک ہے، جو Asymmetric Research کی طرف سے آزادانہ طور پر منتظم ہے اور ہر پروٹوکول کو آٹھ کیٹیگریز میں جائزہ لیتا ہے: آپریشنل سیکیورٹی، ایکسس کنٹرولز، متھی سگ کنفیگریشنز، گورننس کمزوریاں، اور دیگر۔ نتائج ایک عوامی ریپوزٹری میں شائع کیے جاتے ہیں جو صارفین اور سرمایہ کاروں کے لیے دستیاب ہے۔
TVL سے جڑا ہوا انسٹیشن ایکارکیٹیکر
اس پروگرام کا منطق ایک ٹائرڈ سٹرکچر پر بنایا گیا ہے۔ کل مالیت میں 10 ملین ڈالر سے زیادہ قفل شدہ رقم والے پروٹوکولز جو جائزہ کا پاس کرتے ہیں، ان کے لیے فاؤنڈیشن کی طرف سے مفت میں 24/7 خطرہ نگرانی فراہم کی جاتی ہے۔ جو پروٹوکولز 100 ملین ڈالر TVL سے زیادہ پار کرتے ہیں، وہ فارمل ویریفکیشن ٹولز تک رسائی حاصل کرتے ہیں، جو اسمارٹ کنٹریکٹس کے ہر ممکنہ اجراء کے راستے کو ریاضیاتی ثبوت کے ذریعے نقشہ بنا تے ہیں، نہ کہ نمائندہ مناظر کا تجزیہ کرتے ہوئے۔ موجودہ دور میں نیٹ ورک کے DeFi ایکو سسٹم میں مرکوزیت کے لحاظ سے، یہ حد بالکل ان پروٹوکولز کو شامل کرتی ہے جن کےCollapse سے نظام گاتھا وبا پھیل سکتی ہے۔
سیرن — سولانا واقعات کے جوابی نیٹ ورک — متوازی طور پر چل رہا ہے، جو ممالک کے تحفظ کی فرموں کا ایک اتحاد ہے جو خطرات کے خلاف ایک مشترکہ اخباری نیٹ ورک اور متناسق جوابی نظام کے طور پر کام کرتا ہے۔ اس کے پانچ بنیادی اراکین ایسمریٹک ریسرچ، آٹر سیک، نیوڈائیم، اسکوڈز، اور زیرو شیڈو ہیں۔ جواب کی ترجیحات TVL اور ہر واقعہ کے تخمینہ شدہ اثر کے مطابق طے کی جاتی ہیں۔
STRIDE کا ورژن 0.1 پہلے ہی لائیو ہے۔ نیٹ ورک کی پہلے سے موجود سیکیورٹی انفراسٹرکچر — جس میں ہائیپر نیٹیو، رینج سیکیورٹی، ریورگارڈ، اور سیک3 ایکس-رے جیسے ٹولز شamil ہیں — نے الگ الگ تھریٹ ویکٹرز کو حل کیا تھا؛ STRIDE ان صلاحیتوں کو ایک واحد ایوانلیوشن فریم ورک کے تحت متحد کرنے کا مقصد رکھتا ہے۔