Solana试图将恐惧转化为FOMO——STRIDE真能阻止下一次3亿美元骗局吗?

bitcoinist发布于2026-04-07更新于2026-04-07

文章摘要

Solana基金会近日联合Asymmetric Research推出了名为STRIDE(Solana信任、韧性与DeFi企业基础设施)的安全框架,旨在通过八大支柱体系对生态协议进行独立审查并公开评估结果,以提升项目透明度和安全性。同时推出的还有Solana事件响应网络(SIRN),由多家安全公司和研究人员组成,负责威胁情报共享和黑客攻击应急协调。 这一举措是对4月1日Drift协议遭遇2.86亿美元黑客攻击(后被证实为朝鲜黑客所为)的间接回应,标志着Solana安全策略从一次性审计转向持续监测和公开报告。尽管新工具有望修复市场信心,但未受审查协议若再出现漏洞可能面临更严厉的市场惩罚。 截至发稿,SOL交易价格为80美元。

Solana基金会公布了新的安全计划,将其称为生态系统安全的“新浪潮”。

Solana试图重建信任

本周一,Solana基金会在博客文章中宣布,与Asymmetric Research合作推出STRIDE(Solana去中心化金融企业信任、韧性与基础设施)计划。STRIDE是一个有组织的框架,旨在持续评估和监督生态系统内项目的安全性。

根据Asymmetric Research自身的博客文章,STRIDE作为一个八支柱安全框架,将对生态协议进行独立审查以验证其合规性。这些评估结果将公开发布,为用户和投资者提供所使用平台安全性的清晰可见度。

与STRIDE并行,基金会还发布了Solana事件响应网络(SIRN),这是一个由安全公司和研究人员组成的成员驱动联盟,专注于Solana生态系统。据博客文章称,该会员制网络的创始参与者包括Asymmetric Research、OtterSec、Neodyme、Squads和ZeroShadow。SIRN是“战情室”,负责共享威胁情报并协调整个生态系统的实时黑客攻击响应。

新计划建立在Hypernative、Range、Riverguard、Sec3和AuditWare等现有工具之上,这些工具免费提供给建设者从第一天起强化代码。这是从一次性审计向持续、基金会资助的监控、公共安全报告和协调事件应对的核心转变。

安全协议的转变,但情绪会转变吗?

这些举措直接发生在4月1日基于Solana的Drift Protocol遭受2.86亿美元攻击之后,该事件最终被归咎于朝鲜黑客。

然而,博客文章并未提及此次攻击。尽管如此,它确实阐明了加强基金会提供的安全服务的必要性。

Solana为安全而构建。随着生态系统的扩展,风险也随之扩大(...)Solana基金会有长期致力于确保生态系统可获得安全服务和工具的历史。

虽然安全头条和STRIDE/SIRN的后续行动可能有助于在Drift冲击后修复情绪,但任何未评估协议上的新漏洞可能会受到更严厉的惩罚。

截至撰写本文时,SOL在日线图上恰好交易于80美元。来源:Tradingview上的SOLUSD。

封面图片来自Perplexity。SOLUSD图表来自Tradingview。

热门币种推荐

相关问答

QSolana基金会新推出的安全框架STRIDE的全称是什么?

ASTRIDE的全称是Solana Trust, Resilience and Infrastructure for DeFi Enterprises(Solana DeFi企业信任、韧性和基础设施)。

QSTRIDE安全框架的主要功能是什么?

ASTRIDE是一个八支柱安全框架,负责对生态系统协议进行独立审查,验证其合规性,并公开发布评估结果,为用户和投资者提供平台安全性的透明信息。

Q除了STRIDE,Solana基金会还推出了什么安全网络?

ASolana基金会还推出了Solana事件响应网络(SIRN),这是一个由安全公司和研究人员组成的成员驱动联盟,专注于Solana生态系统的安全事件响应和威胁情报共享。

Q导致Solana推出新安全措施的直接原因是什么事件?

A直接原因是4月1日Solana生态的Drift协议遭受了2.86亿美元的黑客攻击,该攻击最终被归因于朝鲜黑客。

Q新安全倡议STRIDE/SIRN代表了什么样的安全模式转变?

A这代表了从一次性审计向持续性的、基金会资助的监控、公开安全报告和协调事件响应的核心转变,旨在加强生态系统的整体安全韧性。

你可能也喜欢

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit5小时前

如何让自己变得让人工智能永远也无法取代

marsbit5小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru8小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru8小时前

交易

现货

热门文章

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对SOL(SOL)币价的意见。

活动图片