Selon CoinPost, le sous-comité Sécurité et Systèmes de l'Association japonaise des activités de cryptomonnaies (JCBA) a annoncé, le 20 octobre, la création d'un groupe de travail sur la gestion en fiducie des actifs cryptographiques et a publié un projet de « recueil de mesures de sécurité » destiné aux constituant. Ce projet comprend 347 mesures couvrant 10 grands domaines, notamment la gouvernance, la sécurité des personnes et des installations, la continuité des activités, la sous-traitance, et sépare explicitement la « gestion des clés et l'exploitation des signatures » comme un domaine distinct. Les formes de fourniture par le constituant sont classées en cinq catégories : « détenue », « impliquée », « fournie », « consultative » et « autre », accompagnées d'un tableau d'auto-évaluation en format Excel et d'un registre de gestion des documents de vérification. Le JCBA souligne que les rapports d'assurance tiers généraux, tels que SOC2, sont insuffisants pour évaluer pleinement les risques spécifiques aux actifs cryptographiques, notamment la gestion du cycle de vie des clés privées.
JCBA publie un projet de pratiques de sécurité pour les custodians de crypto-monnaies comprenant 347 éléments
TechFlowPartager
Résumé
L'Association japonaise des entreprises de cryptomonnaies (JCBA) a publié un projet de 347 pratiques de sécurité destinées aux conservateurs de cryptomonnaies, couvrant 10 domaines clés, notamment la gouvernance et la gestion des clés. Les conservateurs sont classés en cinq catégories, avec un outil d'auto-évaluation fourni. La JCBA a souligné que les rapports standards comme le SOC2 ne suffisent pas à traiter les risques tels que la gestion des clés privées, qui sont centraux pour la prévention des nouvelles cryptomonnaies et des violations de sécurité.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.