- Solana基金会与Asymmetric Research合作推出新的安全计划,旨在加强DeFi协议的安全性。
- STRIDE计划专注于审计、监控和标准,以提升DeFi协议的安全性能。
- Solana事件响应网络(SIRN)与顶级网络安全公司合作,提供实时威胁响应。
Solana基金会推出DeFi领域安全计划
Solana基金会宣布了一系列新的计划,以加强其生态系统的安全性。这些计划与Asymmetric Research合作开发,旨在为去中心化金融(DeFi)领域的开发者提供工具、标准和支持机制。主要目标是保护网络基础设施,并提升DeFi领域的整体安全性。
推出STRIDE:全面的安全方法
这些计划的核心是STRIDE计划——Solana信任、弹性和DeFi企业基础设施。该计划通过以下方式实施全面的安全方法:
- 基于创新的八向模型进行独立安全评估。
- 公开审计结果的存储库,以增强透明度。
- 对总锁定价值(TVL)超过1000万美元的项目进行持续威胁监控。
- 根据不同风险档案调整的自适应保护水平。
- 对TVL超过1亿美元的协议进行形式化验证流程。
形式化验证包括对智能合约正确性的数学检查,允许审查所有执行场景。根据Solana基金会的见解,这种主动的方法可以在潜在威胁升级为事故之前识别它们。
实时优势:Solana事件响应网络(SIRN)
与此同时,基金会推出了Solana事件响应网络(SIRN),专为实时事件管理而设计。该网络包括创始成员如Asymmetric Research、OtterSec、Neodyme、Squads和ZeroShadow。通过共享威胁数据并在攻击期间协调响应,SIRN根据协议TVL水平优先采取行动。
STRIDE和SIRN互为补充,支持Solana基金会近年来开发的现有安全解决方案。其中包括:
- Hypernative:旨在识别威胁并阻止恶意交易的基础设施。
- Range Security:提供针对钱包和多签的风险监控和警报系统。
- Riverguard:来自Neodyme的攻击模拟工具。
- Sec3 X-Ray:静态代码分析解决方案。
- AuditWare Radar:针对开发阶段的漏洞检测系统。
此外,Solana基金会还参与了Crypto Defenders Alliance——一个反欺诈和洗钱联盟。
共同责任:确保健全的安全措施
虽然这些工具对增强生态系统的整体防御姿态至关重要,但它们并不能完全替代开发者的责任;管理用户资金的协议必须自主采取严格的安全措施。
总之,Solana基金会的这些战略举措标志着其在增强区块链技术弹性方面的持续承诺,同时通过与行业领导者的合作,致力于在当今及未来对数字资产环境进行防御,以增强用户信任。
