Sui Foundation анонсировала создание фонда в $10 миллионов, направленного на повышение безопасности в экосистеме DeFi, в ответ на инциденты, произошедшие летом 2025 года.
Фонд будет использоваться для субсидирования аудитов, формальной верификации, увеличения вознаграждений за нахождение уязвимостей и укрепления инструментов мониторинга. Это первый шаг к созданию инфраструктуры, которая поможет разработчикам до и после развертывания их приложений.
Sui подчеркивает, что безопасность должна адаптироваться по мере эволюции протоколов и изменения профилей рисков. Проблемы безопасности в DeFi часто возникают не только из-за уязвимостей в коде, но и из-за зависимостей от других приложений и административных прав.
Согласно Sui, традиционный подход к безопасности, сосредоточенный на моменте запуска продукта, не учитывает изменений, происходящих после развертывания. Приложения могут добавлять новые функции, изменять разрешения и подключаться к новому коду, что увеличивает риски.
Для решения этих проблем Sui разрабатывает инструменты, которые могут отслеживать зависимости и выявлять участки кода, на которые полагаются многие приложения. Это позволит сосредоточить внимание на наиболее критичных точках риска.
Фонд также будет работать над созданием системы, которая обеспечит постоянный мониторинг и анализ развернутого кода и транзакционной активности. Это поможет выявлять изменения, которые могут повлиять на безопасность приложения.
Sui выделяет четыре принципа, которые будут направлять их работу: исключение проблем до запуска, сохранение доказательств аудита с кодом, постоянный мониторинг после развертывания и сосредоточение внимания на участках с наибольшими последствиями.
Эти принципы помогут разработчикам лучше понимать риски и обеспечивать более высокую степень безопасности в экосистеме, где приложения зависят друг от друга.
Sui Foundation продолжит развивать инфраструктуру, которая позволит командам проверять соответствие опубликованного исходного кода тому, что работает в сети, и связывать аудиты с версиями кода, которые они охватывают.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.