Майже через тиждень після того, як відома децентралізована біржа на базі Solana постраждала від хакерської атаки на $285 мільйонів, яка була пов'язана з північнокорейськими хакерами, Фонд Solana розкрив плани допомогти убезпечити найбільші протоколи DeFi мережі.

Фонд Solana та Asymmetric Research запустили STRIDE – багаторівневу програму безпеки, яка забезпечує цілодобовий моніторинг загроз для протоколів DeFi з загальною заблокованою вартістю (TVL) понад $10 мільйонів. Для протоколів з TVL понад $100 мільйонів Фонд пропонуватиме послуги "формальної верифікації" – описані в дописі як "математичний, доказовий метод, який гарантує коректність смарт-контрактів шляхом вичерпної перевірки кожного можливого стану та шляху виконання".

STRIDE — або Solana Trust, Resilience and Infrastructure for DeFi Enterprises — оцінює протоколи за стандартами безпеки, перш ніж надавати постійні послуги захисту. Ініціатива знаменує значну ескалацію в інфраструктурі безпеки блокчейну, оскільки зловмисники націлюються на зростаючі мільярди заблокованих коштів Solana за допомогою все більш складних методів.

Програма була запущена разом з Мережею реагування на інциденти Solana (SIRN), колективом фірм з безпеки, заснованим на членстві, який присвячений швидкому захисту екосистеми. Серед засновників – Asymmetric Research разом з OtterSec, Neodyme, Squads та ZeroShadow. Фреймворк розвиватиметься на основі реальних відгуків щодо оцінки, наразі діє версія 0.1.

Терміни підкреслюють нагальну потребу – Drift Protocol зазнав експлойту, під час якого зловмисники вивели 285 мільйонів доларів менш ніж за 12 хвилин 1 квітня, демонструючи швидкість та масштаби, з якими можуть бути використані сучасні вразливості DeFi. Drift заявив у неділю, що виявив, що північнокорейські хакери витратили шість місяців на проникнення в його команду та інфраструктуру, перш ніж здійснити атаку.

Такі інциденти підкреслюють, чому великі блокчейн-мережі беруть на себе більш пряму відповідальність за безпеку всієї екосистеми, замість того, щоб залишати окремі протоколи захищатися самостійно.

Багаторівневий підхід, заснований на порогових значеннях TVL, відображає те, як мережі першого рівня інституціоналізують безпеку в міру розвитку децентралізованих фінансів. Замість того, щоб ставитися до всіх протоколів однаково, STRIDE розподіляє ресурси пропорційно ризику, визнаючи, що протоколи, які управляють активами на сотні мільйонів доларів, потребують іншого захисту, ніж менші експерименти.

Цей зсув визнає, що окремі аудити смарт-контрактів самі по собі не можуть зрівнятися з темпами інновацій зловмисників, які атакують блокчейн-інфраструктуру. Швидко розвивається ШІ також є ключовою проблемою, оскільки він може допомогти як зловмисникам, так і розробникам знаходити недоліки.

Майбутня модель ШІ від Anthropic під кодовою назвою Claude Mythos розглядається як особлива загроза кібербезпеці — настільки, що ціни на акції провідних компаній з кібербезпеки впали наприкінці минулого місяця, коли були витік перших деталей моделі. З іншого боку, нещодавно виправлений експлойт програмного забезпечення Zcash був виявлений за допомогою інструментів ШІ.