TL;DR:
La Fundación Solana lanzó STRIDE, un programa de seguridad continua para protocolos DeFi con un sistema de beneficios escalonado basado en TVL.
Asymmetric Research gestionará el programa de manera independiente, evaluando protocolos en ocho categorías y publicando resultados en un repositorio público.
Hace apenas unos días, el Protocolo Drift sufrió un exploit en el que aproximadamente $286 millones fueron robados en menos de doce minutos.
La Fundación Solana anunció el lanzamiento de STRIDE (Solana Trust, Resilience and Infrastructure for DeFi Enterprises), un programa de evaluación de seguridad continua dirigido a todos los protocolos DeFi construidos en la red.
El programa fue financiado por la propia fundación a través de una asociación con la firma de seguridad Asymmetric Research. Es una respuesta a una situación que se ha vuelto crítica: apenas cinco días después de que la explotación del Protocolo Drift permitiera a los atacantes llevarse aproximadamente $286 millones en menos de doce minutos, exponiendo la ausencia de un estándar de seguridad sostenido en la capa DeFi de Solana.
Solana Lleva la Seguridad a un Nivel Estructural
STRIDE no es un programa de recompensas por errores ni una auditoría única. Es un marco de monitoreo continuo, gestionado de forma independiente por Asymmetric Research, que evalúa cada protocolo en ocho categorías: seguridad operacional, controles de acceso, configuraciones de multisig, vulnerabilidades de gobernanza, entre otras. Los resultados se publican en un repositorio público accesible para usuarios e inversores.
Una Arquitectura de Incentivos Vinculada al TVL
La lógica del programa se basa en una estructura en niveles. Los protocolos que superan $10 millones en valor total bloqueado que pasan la evaluación reciben monitoreo de amenazas 24/7 financiado por la fundación, sin costo para su equipo. Aquellos que superan $100 millones en TVL obtienen acceso a herramientas de verificación formal, que utilizan pruebas matemáticas para mapear cada posible ruta de ejecución de los contratos inteligentes en lugar de analizar escenarios representativos. Dado el nivel de concentración actual dentro del ecosistema DeFi de la red, ese umbral cubre exactamente los protocolos cuya colapso podría desencadenar una contagión sistémica.
Funcionando en paralelo está SIRN —Red de Respuesta a Incidentes de Solana—, una coalición de firmas de seguridad que funciona como una red de inteligencia compartida contra amenazas y como un mecanismo de respuesta coordinado. Sus cinco miembros fundadores son Asymmetric Research, OtterSec, Neodyme, Squads y Zeroshadow. La priorización de la respuesta se determina por el TVL y el impacto estimado de cada incidente.
La versión 0.1 de STRIDE ya está en vivo. La infraestructura de seguridad preexistente de la red —que incluye herramientas como Hypernative, Range Security, Riverguard y Sec3 X-Ray— abordaba vectores de amenaza individuales; STRIDE busca unificar esas capacidades bajo un único marco de evaluación.