Solana change l'approche de la sécurisation des protocoles DeFi. Suite au piratage Drift de 285 millions de dollars, la Fondation Solana a lancé un nouveau programme STRIDE et a clairement indiqué que la sécurité des plus grandes applications ne serait plus seulement leur propre problème.
Il s’agit d’un changement important pour l’ensemble de l’écosystème. Solana reconnaît en fait que l'audit d'un seul contrat intelligent ne résout plus le problème lorsque les attaques deviennent plus longues, plus complexes et affectent de plus en plus les personnes, les processus et l'infrastructure plutôt que le code.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
La réponse au hack Drift s’est avérée systémique
L'impulsion pour le lancement de la nouvelle initiative a été l'incident du Drift. Le protocole a perdu 285 millions de dollars le 1er avril et, selon le projet, l'opération a été préparée pendant environ six mois et a été associée à un groupe nord-coréen qui a été progressivement intégré aux processus de travail de l'équipe.
Cette affaire a montré une chose désagréable. Les attaques modernes contre DeFi vont depuis longtemps au-delà de la recherche habituelle d’un bug dans un contrat. Si les attaquants peuvent s’introduire via les employés, les outils de travail et une chaîne de confiance, les révisions formelles du code ne suffisent plus.
STRIDE introduit une protection à plusieurs niveaux
Le nouveau programme s'appelle STRIDE – Solana Trust, Resilience and Infrastructure for DeFi Enterprises. Il s'agit essentiellement d'un système de sécurité à plusieurs niveaux, où le niveau de support dépend du montant des fonds au sein d'un protocole particulier.
Si une application est bloquée pour plus de 10 millions de dollars, elle peut compter sur une surveillance des menaces 24h/24 et 7j/7. Pour les projets dont le TVL est supérieur à 100 millions de dollars, la Fondation Solana promet un niveau de protection plus élevé, y compris une vérification formelle – une vérification mathématique de l'exactitude des contrats intelligents dans tous les scénarios d'exploitation possibles.
Cette approche semble pragmatique. Solana n'essaie pas de fournir le même ensemble de services à tout le monde, mais répartit les ressources en fonction du niveau de risque et de l'ampleur des dommages possibles.
La vérification formelle devient la nouvelle norme
L’accent mis sur la vérification formelle est particulièrement important. Dans la logique DeFi conventionnelle, le marché s'est souvent limité aux audits qui vérifient le code pour les classes d'erreurs connues et les vulnérabilités courantes.
La vérification formelle est un niveau supérieur. Cela implique la preuve mathématique que le contrat se comporte correctement dans le cadre de la logique donnée et ne viole pas les conditions, même dans les États limites. Pour les grands protocoles par lesquels transitent des centaines de millions de dollars, cela ne semble plus être une mesure excessive.
Dans un marché mature, ces méthodes deviennent progressivement la norme. Et Solana semble vouloir accélérer cette transition au sein de son propre écosystème.
Un réseau de réponse rapide est lancé avec STRIDE
En parallèle, la fondation a lancé le Solana Incident Response Network, ou SIRN. Il s'agit d'une association d'entreprises spécialisées qui répondront rapidement aux menaces et aideront les protocoles en cas d'attaques ou d'activités suspectes.
Les premiers participants comprenaient Ametric Research, OtterSec, Neodyme, Squads et ZeroShadow. Il s’agit d’un détail important car Solana ne construit pas seulement un programme de base interne, mais un système de défense collective plus large où la sécurité devient une question d’écosystème.
Ce format est nécessaire non seulement pour prévenir les attaques. C’est également important pour la vitesse de réaction, car dans les conditions modernes, les minutes comptent souvent.
Solana se concentre sur l'institutionnalisation de la sécurité
Il y a une logique plus large derrière cette initiative. DeFi sur le réseau Solana gère déjà des milliards de dollars, ce qui signifie que les exigences en matière d'infrastructure se rapprochent des normes de la finance traditionnelle.
Le marché mûrit. À ce stade, la sécurité ne peut plus être laissée à la discrétion de chaque équipe, surtout si une attaque contre un grand protocole peut affecter la confiance de l’ensemble de l’écosystème.
Essentiellement, la Fondation Solana commence à jouer un rôle de facilitateur. Il ne s’agit pas d’un rejet de la décentralisation, mais d’une tentative de construire un cadre de protection plus strict là où les risques sont devenus trop grands.
La dérive a montré le point faible de tous les DeFi
L’histoire du Drift Hack est importante non seulement en raison du montant. Cela a montré à quel point le modèle d’attaque lui-même a changé.
Alors qu'auparavant l'accent était mis sur les bugs dans les contrats intelligents, les attaquants peuvent désormais passer des mois à établir la confiance, à rencontrer les membres de l'équipe en personne, à utiliser de faux profils professionnels et à se connecter via des outils de développement. Il ne s’agit plus seulement d’un hack technique, mais d’une opération hybride contre l’ensemble du système de gestion du protocole.
C'est pourquoi la réponse de Solana semble logique. L'écosystème tente de répondre non pas à la menace d'hier, mais à une nouvelle classe d'attaques, où le problème commence bien avant que l'argent ne quitte le protocole.
L’IA change également la donne
Par ailleurs, dans le cadre de la nouvelle stratégie, le facteur de l'intelligence artificielle est mentionné. Cela fonctionne dans les deux sens à la fois. Les développeurs disposent d'outils plus puissants pour détecter les bogues, mais les attaquants bénéficient également d'une analyse plus rapide des faiblesses du code, de l'infrastructure et des processus.
Cela rend la course asymétrique. Si l’écosystème ne renforce pas la protection au niveau du système, les équipes solo commencent à prendre du retard simplement en termes de vitesse de réaction. Le lancement de STRIDE peut donc être lu plus largement. Il ne s’agit pas seulement d’une réponse au piratage Drift, mais aussi d’une préparation à un environnement dans lequel les attaques seront moins chères, plus rapides et plus précises.
Qu'est-ce que cela signifie pour les protocoles Solana
C'est un bon signal pour les grands projets. Il est possible d’obtenir une surveillance constante et une vérification plus approfondie des contrats sans avoir à gérer seul l’ensemble du système de sécurité.
Pour les petits projets, la situation est plus compliquée. Le programme donne clairement la priorité aux protocoles avec un TVL important, ce qui signifie que les petites équipes seront toujours obligées de couvrir elles-mêmes de nombreux risques. Mais même dans ce cas, l’infrastructure de réponse commune et l’émergence d’une boucle de sécurité unique constituent déjà un atout pour l’ensemble du réseau.
Le principal changement est autre chose. La sécurité dans l'écosystème Solana cesse d'être une préoccupation purement privée d'une application spécifique.
Quelle est la prochaine étape ?
Le lancement de STRIDE et SIRN montre que Solana entre dans une nouvelle phase de développement DeFi. Désormais, la question ne concerne plus seulement la vitesse du réseau, les transactions bon marché et la croissance du TVL. L'accent est désormais mis sur la capacité de l'écosystème à protéger d'importants actifs financiers face à des attaques de plus en plus sophistiquées.
Si le programme s'avère efficace, Solana pourra renforcer considérablement sa position parmi les réseaux où DeFi exige déjà un niveau de fiabilité quasi institutionnel. Dans le cas contraire, le marché vous rappellera rapidement que les belles initiatives ne suffisent pas lorsque des groupes travaillent contre vous et préparent une attaque depuis des mois.
Mais le vecteur lui-même est déjà clair. Après le piratage Drift, l'écosystème Solana a décidé de ne pas se limiter à l'analyse d'un seul incident et a commencé à construire un système de défense collective plus strict.
En savoir plus: WLFI a mis à zéro la liquidité de 1 USD. Les taux grimpent à 35%