Solana Foundation launches STRIDE and SIRN DeFi security programs
Фонд Solana запускает программы STRIDE и SIRN для обеспечения безопасности DeFi
Фонд Solana объявил о расширении мер безопасности для своей экосистемы DeFi, представив программы STRIDE и Solana Incident Response Network (SIRN), в рамках более широкой инициативы по укреплению стандартов протоколов, мониторинга и реагирования на кризисные ситуации в сети.
Solana была создана с учетом безопасности. По мере масштабирования экосистемы, мы увеличиваем инвестиции в инструменты, стандарты и поддержку.
Сегодня эта приверженность укрепляется благодаря новой программе безопасности, активному мониторингу, формальной верификации для ведущих протоколов и новой сети реагирования на кризисные ситуации.
Узнайте больше… pic.twitter.com/17M4TgqpsQ
— Solana Foundation (@SolanaFndn) 6 апреля 2026 г.
Эта инициатива, реализуемая совместно с Asymmetric Research, включает в себя публичные оценки безопасности, непрерывный мониторинг угроз для протоколов с объемом TVL (Total Value Locked) более 10 миллионов долларов США, которые прошли проверку, а также формальную верификацию протоколов с объемом TVL более 100 миллионов долларов США, финансируемую фондом.
Фонд Solana заявляет, что STRIDE и SIRN являются продолжением мер безопасности, которые он внедрял в последние несколько лет, включая инструменты поддержки экосистемы и услуги мониторинга, которые уже доступны разработчикам бесплатно.
Запуск произошел менее чем через неделю после того, как протокол Drift подвергся взлому, в результате которого было похищено 286 миллионов долларов США. Компания Elliptic заявила, что это указывает на признаки, соответствующие предыдущим операциям, связанным с КНДР. Elliptic также привела предварительные данные, указывающие на компрометацию приватных ключей администраторов, что подтверждает идею о том, что сбои в DeFi часто выходят за рамки кода смарт-контрактов и затрагивают управление, контроль доступа и операционную безопасность.
По словам самой Solana, эта программа предназначена не только для проверки кода, но и для оценки протоколов в рамках более широкой системы безопасности, публикации результатов в открытом доступе и предоставления соответствующим проектам постоянной операционной безопасности и активного мониторинга угроз, чтобы предотвратить превращение подозрительной активности в более серьезный инцидент.