新聞 
幣種資訊 
關於我們 
日本加密資產商業協會（JCBA）公布一份針對交易所、錢包與簽章系統委外服務業者的資安管理指引草案，內容涵蓋10個領域、共347項檢查項目。
JCBA於20日公告表示，協會已成立專責工作小組並擬定草案。CoinPost報導，檢查範圍包括私鑰生成與保管、熱錢包和冷錢包分離、交易簽章驗證，以及第三方供應商管理。
草案依委外業者是否持有私鑰、是否擁有系統控制權，將其分為五種類型，並針對各類型要求不同的安全措施。對將錢包或簽章系統委外的交易所而言，檢查範圍因此涵蓋內部控制，也包括受託業者的權限與安全管理。
CoinPost報導，JCBA指出，針對錢包與簽章服務委外業者的網路攻擊日益頻繁。草案制定背景之一，是既有的SOC 2稽核難以充分涵蓋加密資產特有的風險。SOC 2是評估服務組織控制措施的稽核標準。
針對委外業者的攻擊也曾造成實際資產損失。2024年，日本DMM Bitcoin因一起涉及第三方錢包軟體供應商的攻擊，損失約482億日圓的比特幣（BTC）。
這項指引目前仍處於草案階段。
留言 0