مؤسسة سولانا تطلق برنامج “سترايد” الأمني لتقوية بروتوكولات التمويل اللامركزي بعد حادث دريفت

أطلقت مؤسسة سولانا وشركة Asymmetric Research برنامج STRIDE يوم الاثنين، وهو برنامج أمني متدرج مصمم لحماية بروتوكولات التمويل اللامركزي (دي فاي) عبر بيئة سولانا من خلال عمليات تقييم مستمرة ومراقبة للتهديدات والتحقق الرسمي. تأتي هذه المبادرة بعد اختراق بروتوكول Drift الذي شهد سرقة 286 مليون دولار في 12 دقيقة الأسبوع الماضي.

ما هو برنامج STRIDE؟

يبتعد البرنامج، الذي يعني الثقة والمرونة والبنية التحتية لمشاريع دي فاي على سولانا، عن النموذج التقليدي للتدقيق الأمني لمرة واحدة. بدلاً من ذلك، يحل محله حماية مستمرة تمولها المؤسسة وتتناسب مع حجم كل بروتوكول ومستوى المخاطر الخاص به.

كيف يعمل البرنامج لحماية سولانا؟

يتم هيكلة STRIDE حول ثمانية ركائز أمنية تغطي الأمن التشغيلي وضوابط الوصل والإعدادات متعددة التوقيع ونقاط الضعف في الحوكمة. تقوم Asymmetric Research بإجراء تقييمات عملية للبروتوكولات المشاركة وتنشر النتائج في مستودع عام، مما يمنح المستخدمين والمستثمرين رؤية مباشرة لمستوى الأمان لكل بروتوكول.

• جميع بروتوكولات دي فاي على سولانا مؤهلة للتقديم.
• كل مشروع مشارك يحصل على تقييم مستقل وتقرير منشور بغض النظر عن حجمه.

مستويات الحماية في برنامج STRIDE

البروتوكولات التي تجتاز التقييم وتحتفظ بأكثر من 10 ملايين دولار من القيمة الإجمالية المقفلة (TVL) تتأهل للحصول على دعم أمني تشغيلي على مدار الساعة ومراقبة للتهديدات في الوقت الفعلي بتمويل من المؤسسة. وتكون المراقبة متناسبة مع مستوى المخاطر.

أما البروتوكولات الأكبر، التي تدير أكثر من 100 مليون دولار من القيمة المقفلة، فتمول مؤسسة سولانا لها عملية “التحقق الرسمي”. تستخدم هذه الطريقة البراهين الرياضية للتحقق من كل مسار تنفيذ محتمل في العقد الذكي، مما يلغي فئات كاملة من نقاط الضعف التي قد تفوتها عمليات التدقيق القياسية.

إطلاق الشبكة الأمنية SIRN

بالتوازي مع STRIDE، أطلقت المؤسسة “شبكة استجابة الحوادث على سولانا” (SIRN)، وهي ائتلاف من شركات الأمن مكرس للاستجابة للأزمات في الوقت الفعلي عبر البيئة. الشبكة مفتوحة لجميع بروتوكولات سولانا.

أدوات مجانية لدعم أمن سولانا

يُبنى البرنامج على أدوات مجانية موجودة بالفعل، تشمل:

• Hypernative للكشف عن التهديدات عبر البيئة بأكملها.
• Range Security للتنبيه بالمخاطر في الوقت الفعلي.
• Riverguard من Neodyme لمحاكاة الهجمات.
• Sec3 X-Ray للتحليل الثابت.
• Auditware Radar للكشف عن المشاكل بناءً على القوالب.

الأسئلة الشائعة (FAQ)

س: ما هو الهدف الرئيسي من برنامج STRIDE على سولانا؟
ج: الهدف هو توفير حماية أمنية مستمرة وممولة لبروتوكولات التمويل اللامركزي (دي فاي) على سولانا، بدلاً من الاعتماد على التدقيق الأمني التقليدي لمرة واحدة، لتعزيز الثقة والأمان في البيئة.

س: كيف يستفيد المستخدمون والمستثمرون من برنامج STRIDE؟
ج: ينشر البرنامج نتائج التقييمات الأمنية في مستودع عام، مما يمنح الجميع رؤية واضحة لمستوى أمان كل بروتوكول مشارك، مما يساعد في اتخاذ قرارات مستنيرة.

س: ما هي البروتوكولات التي تحصل على أكبر دعم أمني؟
ج: تحصل البروتوكولات التي تجتاز التقييم وتحتفظ بأكثر من 100 مليون دولار قيمة مقفلة على أعلى مستوى من الحماية، والذي يتضمن “التحقق الرسمي” باستخدام البراهين الرياضية لفحص العقد الذكية بدقة عالية.