新聞 
幣種資訊 
關於我們 
區塊鏈開發商 Matter Labs 宣布，旗下機構級區塊鏈平台 Prividium 已完成「SOC 2 Type II」審計。獨立審計機構針對 2026 年 7 月 1 日至 9 月 30 日這三個月，檢視各項控制措施是否確實運作。
這次審計由美國會計師協會（AICPA）認可的獨立審計機構 Thoropass Assurance 執行，範圍包含安全性、可用性、機密性與隱私四大領域。中國媒體 Foresight News 於 3 日披露了這項消息。
SOC 2 審計分為兩種。Type I 檢視控制措施在特定時點的設計是否妥當，Type II 則進一步查核這些控制措施在一段期間內是否有效運作。Prividium 在今年上半年的 Type I 審計中，已驗證 5 月 29 日當時的控制設計；這次再針對 7 至 9 月的實際營運狀況進行評估。
Matter Labs 表示，銀行與受監管金融機構的供應商風險管理團隊，在導入平台之前，往往會要求提供 Type II 報告。報告將提供給已簽署保密協議的客戶，以及符合資格的潛在客戶。
這項審計也是 ZKsync 治理提案 TPP-18 的執行項目之一。先前的第三季報告中，該審計仍被列為進行中。
Matter Labs 先前推出了「Prividium Commander」管理工具，協助銀行把區塊鏈試點專案轉為正式上線服務。Matter Labs 執行長 Alex Gluchowski（亞歷克斯·格魯霍夫斯基）當時指出，機構導入速度偏慢，主因是發行管控、匯款處理、稽核要求與法規遵循流程等營運面的挑戰。這次審計，正是外部審計人員對這些營運控制的檢驗結果。
不過，SOC 2 Type II 評估的是服務的營運控制，並不保證智能合約程式碼的安全性，也不代表客戶資產的保護程度。本報在 Bybit 的 SOC 2 Type II 審計報導中也提過，評估範圍會依受查服務與控制項目而異。解讀 Prividium 這次審計時，應以 Matter Labs 公布的四大領域與查核期間為準。
「評論」：這份報告是金融機構盡職調查科技供應商時常用的參考資料。但審計完成，與智能合約及客戶資產的安全性評估，是兩件不同的事，讀者宜分開看待。
留言 0