Il est parfois préférable d’investir dans la sécurité plutôt que de payer les dégâts d’une mauvaise gestion.
Parmi les priorités absolues d’une blockchain aussi développée que celle de Solana figure évidemment la question de la sécurité. C'est pour cette raison que la Fondation qui dirige son développement a récemment annoncé le lancement de STRIDE, une initiative visant à protéger l'écosystème d'applications distribuées sur le réseau.
Cette intervention est probablement le résultat des nombreux débats qui ont émergé après le piratage du Drift Protocol, un incident qui a conduit au détournement de 280 millions de dollars du protocole en raison d'une attaque d'ingénierie complexe. Un épisode qui – comme d'autres déjà observés dans Secteur DeFi – a causé de graves dommages, non seulement sur le plan économique, mais aussi en termes de réputation de l'infrastructure qui héberge ces applications.
La Fondation Solana inaugure le programme STRIDE
Il s’agit d’un plan fortement soutenu par Fondation Solanaqui, en tant qu'organisme chargé de coordonner et de soutenir le réseau, a décidé de financer de nouvelles activités de sécurité dans collaboration avec la société Assymétrique Research. Selon ce qui a été publié sur le blog de l'organisation, l'objectif est littéralement de suivre le rythme de l'innovation en chaîne et de défendre les principaux protocoles de la chaîne contre les attaques externes.
Le programme FOULÉESqui est l'acronyme de « Solana Trust, résilience et infrastructure pour les entreprises DeFi »représente précisément le point d’appui de cette nouvelle approche. En pratique, Solana apporte – grâce au savoir-faire d'Asymétrique – un assistance technique et une évaluation des paramètres de sécurité clés pour les projets sélectionnés déployés sur Solana, le tout aux frais de la Fondation.
Nous parlons donc d'un investissement qui va dans direction de la préventiondésormais incontournable dans un secteur comme celui-ci sauvage comme celui de DeFi, surtout à la lumière de ce qui s'est passé avec le'Piratage du protocole Drift.
Solana a expliqué que bon nombre de ses principaux protocoles, notamment Kamino, Jupiter et Squads Multisig, comportent un code qui a été audité par plusieurs sources indépendantes. Dans tous les cas, STRIDE vise à étendre autant que possible le composant de sécurité, en essayant également d'offrir un support aux petits DApps du monde Solana.
Comment fonctionne STRIDE ?
Plus concrètement, le programme STRIDE demande à Asymétrique Research de mener une évaluation indépendante des protocoles actifs sur l'écosystème Solana, en utilisant son propre cadre de sécurité pour analyser les principaux points de risque. Les résultats seront rendus publics aux utilisateurs et aux investisseurs, et les protocoles qui franchissent cette phase initiale recevront un soutien direct pour renforcer leur infrastructure.
En particulier, le support sera différent en fonction de la taille de la plateforme et du montant du capital géré :
- Les protocoles avec un TVL supérieure à 10 millions de dollarsils pourront profiter d’une surveillance active des menaces réseau et d’une intervention ciblée si nécessaire.
- Ceux qui en ont un TVL supérieure à 100 millions de dollars ils feront également l’objet de contrôles plus approfondis pour vérifier qu’il n’y a pas de défauts techniques du côté des contrats intelligents. Tout cela à travers des démonstrations mathématiques pour garantir l’exactitude de toutes les hypothèses.
SIRN : un centre d'incidents DApps sur Solana
Parallèlement à STRIDE, la Fondation Solana a également adopté une autre mesure très intéressante pour renforcer la sécurité de l'écosystème, mais cette fois en se concentrant davantage sur le soutien dans les phases de plus grand stress. Parlons de SIRNacronyme de « Réponse aux incidents de Solana »un réseau qui sert de point de coordination entre les entreprises de sécurité et les chercheurs pour gérer et contenir les incidents au sein de l'écosystème.
En substance, nous pouvons le comprendre comme une sorte de « standard » qui fournira une aide en temps réel aux protocoles qui seront attaqués et qui auront besoin d'un support technique. L'accompagnement consiste justement à accompagner les projets en cas de crise, en coordonnant instantanément les interventions nécessaires pour contenir les dégâts, souvent avec des mesures à mettre en œuvre quelques minutes après l'accident.
La priorité des interventions sera donnée en fonction de la TVL, en essayant de défendre avant tout les intérêts de la Fondation Solana et en évitant que certains incidents ne pèsent sur la confiance des utilisateurs dans l'écosystème.
Parmi les membres participants du SIRN, nous trouvons à la fois Ametric, déjà actif dans le programme mentionné précédemment, et d'autres sociétés de sécurité telles que OtterSec et Neodyme.