RedStone取得ISO 27001認證，揭示機構級資訊安全體系

區塊鏈預言機業者RedStone取得ISO/IEC 27001:2022資訊安全管理系統認證，透過外部審查證明其已依照國際標準建立資訊安全管理體系。

RedStone於24日在官方部落格表示，公司已完成獨立審查並取得認證。ISO/IEC 27001:2022是針對資訊安全風險識別、評估與管理體系要求所制定的國際標準。

國際標準化組織（ISO）表示，該認證可向利害關係人展示組織已建立管理資料機密性、完整性與可用性的體系，重點在於評估組織的資訊安全運作體系與控制程序。

此次認證不代表RedStone的價格資料始終準確，也不代表不會發生錯誤報價。這項認證同樣不保證特定價格資訊的準確性、去中心化程度、智能合約安全性或防駭能力。

預言機是將區塊鏈無法自行驗證的外部價格與資產資訊傳送給智能合約的基礎設施。若價格資訊錯誤或延遲更新，可能影響借貸清算、衍生品結算及代幣化基金淨資產價值的計算。

RedStone表示，公司向110多個區塊鏈提供價格資料，並為200多個協議提供服務。在此類業務架構下，資料處理流程、存取權限管理與事故應變程序，可能成為機構客戶的重要盡職調查項目。

RedStone在官方部落格表示，公司為貝萊德（BlackRock）的BUIDL、阿波羅（Apollo）的ACRED等代幣化產品提供預言機基礎設施，顯示其服務範圍正延伸至代幣化基金與機構金融基礎設施。

RedStone也宣布為Kraken的第2層網路Ink提供預言機服務。Ink是由Kraken開發的第2層網路。

Securitize表示，已選定RedStone作為BUIDL、ACRED與Hamilton Lane產品的區塊鏈預言機合作夥伴。這顯示在機構代幣化產品中，將外部資產資訊傳送至區塊鏈的基礎設施角色正受到更多關注。

機構客戶導入區塊鏈基礎設施時，除了價格資料，資訊安全管理體系與事故應變程序也會納入盡職調查。ISO認證可在此過程中用來展示經過外部審查的安全管理體系。

不過，公開資料尚未確認認證發證機構、認證編號、適用範圍與有效期限。因此，不能僅憑此次認證斷定RedStone的所有服務或價格資訊都接受了相同範圍的審查。

Crypto Briefing評論稱，此次認證可能成為機構客戶進行盡職調查時提升RedStone安全信任度的因素。但實際是否帶來機構客戶增加，或改變預言機市場競爭格局，仍需另行確認。

外界也有「RedStone是主要預言機業者中首家取得ISO/IEC 27001:2022認證」的說法，但目前沒有獨立認證機構資料支持。若要評估其比較優勢，仍需一併檢視其他預言機業者是否持有認證及其適用範圍。

本刊先前曾報導RedStone為代幣化黃金市場提供預言機資料。當時，預言機資料的可靠性與抵押品適用範圍同樣是代幣化資產市場的重要審查項目。

此次認證可被視為RedStone向外界展示機構級區塊鏈基礎設施所需資訊安全管理體系的案例，而非保證價格資料準確性的工具。