Solana基金会与安全公司Asymmetric Research于2026年4月6日联合宣布推出STRIDE安全计划，旨在为Solana生态中的DeFi协议提供分层、持续的安全保护。该计划的全称为Solana Trust, Resilience and Infrastructure for DeFi Enterprises（Solana DeFi企业信任、韧性与基础设施），标志着一项从一次性审计向持续评估与实时监控的重大转变。此举直接回应了此前Drift协议在12分钟内被盗2.86亿美元的黑客事件，该事件成为2026年以来最大规模的DeFi安全漏洞。
STRIDE计划核心机制与分层保护
STRIDE计划围绕八大安全支柱构建，涵盖运营安全、访问控制、多重签名配置及治理漏洞等领域。Asymmetric Research将对参与协议进行实地评估，并将结果发布在公共存储库中，使用户和投资者能直接了解每个协议的安全状况。所有Solana DeFi协议均可申请参与，无论规模大小，每个项目都能获得独立评估和公开报告。
对于通过STRIDE评估且总锁仓价值（TVL）超过1000万美元的协议，Solana基金会将资助其24/7运营安全支持与实时威胁监控。监控力度根据风险调整，高价值协议将获得更密集的覆盖，以在可疑活动升级前及时捕获。对于管理TVL超过1亿美元的最大型协议，基金会还将资助形式化验证，通过数学证明检查智能合约的每一条可能执行路径，消除标准审计可能遗漏的漏洞类别。
应急响应网络SIRN与已有安全工具
与STRIDE同步推出的还有Solana Incident Response Network（SIRN），这是一个由安全公司组成的联盟，专注于生态系统内的实时危机响应。创始成员包括Asymmetric Research、OtterSec、Neodyme、Squads和Zeroshadow。SIRN对所有Solana协议开放，响应优先级根据TVL和潜在影响确定。此外，Solana基金会此前已部署了多项免费工具，包括Hypernative的生态级威胁检测、Range Security的实时风险预警、Neodyme的Riverguard攻击模拟、Sec3 X-Ray静态分析以及Auditware Radar模板化问题检测等。
Drift协议黑客事件影响与后续
Drift协议是Solana上最大的永续合约交易所，在4月1日遭遇黑客攻击，12分钟内损失2.86亿美元。攻击者经过三周精心准备。事件发生后，Drift协议TVL从5.5亿美元暴跌至2.34亿美元，其代币DRIFT在4月6日已较一周前下跌超过37%，距2024年11月的历史高点2.60美元下跌98.5%。
Solana基金会表示，包括Squads Multisig、Kamino和Jupiter Lend在内的多个项目已经建立了较高的内部安全标准，部分协议经过十次以上审计。STRIDE旨在将这些级保护拓展到缺乏资源独立承担此类覆盖的团队。基金会也参与了跨行业欺诈预防组织Crypto Defenders Alliance，STRIDE在此基础上增加了Solana特有的安全层。