La Fondation Solana a lancé un nouveau programme de sécurité appelé STRIDE pour protéger les protocoles DeFi dans l'ensemble de l'écosystème Solana. L'initiative est lancée quelques jours après un grave incident de sécurité et vise à faire passer les projets d'audits ponctuels à une protection continue financée par la fondation.
Qu'est-ce que STRIDE et qui le gère
Pour les sociétés DeFi, STRIDE signifie Solana Trust, Resilience and Infrastructure. Le programme est financé par la Fondation Solana, et des évaluations et une surveillance quotidiennes sont effectuées par la société de sécurité Web3 Asymetric Research.
Ametric a défini un cadre basé sur huit piliers de sécurité, couvrant des domaines tels que la sécurité opérationnelle, les contrôles d'accès, la configuration multisig et les risques de gouvernance. L'équipe procédera à des évaluations pratiques des protocoles basés sur Solana et les évaluera par rapport à ce cadre. Chaque projet participant fait l'objet d'un examen indépendant et d'un rapport écrit.
Tous les protocoles Solana DeFi peuvent demander à participer à STRIDE, mais l'étendue de la protection supplémentaire dépend de la valeur qu'ils garantissent. Les protocoles qui réussissent l'évaluation STRIDE et ont une valeur totale verrouillée (TVL) de plus de 10 millions de dollars sont éligibles à une surveillance active des menaces 24h/24 et 7j/7 financée par la fondation.
Les projets avec un TVL de plus de 100 millions de dollars peuvent également bénéficier d'une vérification formelle financée, c'est-à-dire un examen mathématique plus approfondi de la logique critique des contrats intelligents. Solana explique que cette approche à plusieurs niveaux lie l'intensité du soutien au profil de risque de chaque protocole, les plates-formes plus grandes faisant l'objet d'une surveillance plus stricte et plus continue.
Le centre de surveillance surveillera l'activité en chaîne des protocoles couverts 24 heures sur 24 et 7 jours sur 7 et recherchera les modèles suspects avant qu'ils ne se transforment en exploits à part entière. Cela élimine d’importants coûts de sécurité permanents pour les équipes, qui sont reversés dans un budget géré par la fondation pour le bien public.
Rapports publics et nouveau réseau de réponse aux incidents
Une caractéristique clé de STRIDE est la transparence. Ametric publiera ses conclusions dans un référentiel public afin que les utilisateurs et les investisseurs puissent visualiser la posture de sécurité de chaque protocole et suivre les améliorations au fil du temps.
En plus de STRIDE, la fondation a également lancé le Solana Incident Response Network (SIRN), une coalition composée de membres d'entreprises de sécurité. Les membres fondateurs comprennent des équipes comme OtterSec et Neodyme, qui se coordonnent en temps réel lorsqu'un protocole est activement attaqué.
SIRN est ouvert à tous les protocoles Solana mais donnera la priorité aux réponses basées sur la TVL et le risque. L’objectif est de fournir aux équipes un interlocuteur clair en temps de crise, plutôt que de les obliger à organiser une aide ponctuelle alors que les ressources s’amenuisent.
EN SAVOIR PLUS: Le prix du SUI chute au milieu de la vente d’Altcoin ; Un analyste s'attend à une reprise
Voir l’article original en allemand
