JCBA 發佈暗號資產委託方安全實踐集草案,共 347 項並將密鑰管理獨立成域
據 CoinPost 報道,日本暗號資產業務協會(JCBA)安全·系統部會於 10 月 20 日宣佈成立加密資產委託管理工作組(WG),並公佈面向委託方的安全對策「實踐集」草案。該草案共 347 項,涵蓋治理、人員與物理安全、BCP、再委託管理等 10 大領域,並將「密鑰管理與簽名運營」單獨列爲一個領域。委託方提供形態分爲「持有型」「介入型」「供給型」「參照型」「其他」5 類,並附帶 Excel 版自評表和確認資料管理臺賬。JCBA 指出,SOC2 等通用第三方保證報告難以充分評估私鑰生命週期管理等加密資產特有的風險。