شهادة CCSA
كيف تعمل الشهادة: قطاعات تطبيق 4، ومصفوفة قابلية تطبيق المجال 8-، ومستويات 3 ومنهجية التقييم الثنائي.
CCSA لا تصدق على المنظمة بشكل عام؛ فهو يشهد على حماية المواد المشفرة ضمن خط معين من الأعمال. يحدد الموضوع المقاطع القابلة للتطبيق (C.1–C.4)، ويحدد أي من نطاقات تراكب 8 إلزامية، ويتم تدقيقها على أحد المستويات الثلاثة. يتم نشر النتيجة في سجل LVCS.
منطق الشهادة
أربع شرائح تطبيقية
القسم ج من المعيار. يحدد كل مقطع مجموعته الخاصة من المجالات الإلزامية والمعلمة المستخدمة لاختيار المستوى.
المنظمات التي تحتفظ بأصول التشفير الخاصة بالعملاء تحت إدارة المفتاح الخاص الخاصة بها.
المقاطع بالتفصيلمعلمة تحديد المستوى
AUM (500 مليون دولار < $5M / $5M–$500M / >)
البرامج والأجهزة التي تمنح المستخدمين التحكم الذاتي في مفاتيحهم. موضوع الشهادة هو البائع أو الشركة المصنعة، وليس المستخدم النهائي.
المقاطع بالتفصيلمعلمة تحديد المستوى
MAU (< 10K / 10K–1M / > 1M)
منصات التداول (CEX، DEX الواجهة، OTC) فيما يتعلق بحماية البنية التحتية للحفظ CCM.
المقاطع بالتفصيلمعلمة تحديد المستوى
الحجم اليومي (< $1M / $1M–$100M / > 100 مليون دولار)
مصدرو العملات المستقرة وRWA والرموز الورقية ورموز الأمان فيما يتعلق بحماية مفاتيح سكّ الرموز/النسخ.
المقاطع بالتفصيلمعلمة تحديد المستوى
القيمة السوقية (< $5M / $5M–$100M / > 100 مليون دولار)
مصفوفة قابلية التطبيق (نطاقات 8 × شرائح 4)
م – إلزامي، ر – مستحسن. في الإصدار v0.2، لا يوجد مجال غير قابل للتطبيق على أي مقطع.
| B.x | C.1 | C.2 | C.3 | C.4 |
|---|---|---|---|---|
| B.1 | M | M | M | M |
| B.2 | M | M | M | M |
| B.3 | M | M | M | M |
| B.4 | M | M | M | M |
| B.5 | M | M | M | M |
| B.6 | M | R | M | R |
| B.7 | M | R | M | M |
| B.8 | M | M | M | M |
M — إجباري
R — مستحسن
N/A — لا ينطبق
بالنسبة إلى C.2، يوصى باستخدام النطاقين B.6 وB.7 (تقسيم البائع/الجهاز). بالنسبة إلى C.4، يوصى باستخدام النطاق B.6 للمحافظ التي تواجه المستخدم، ولكن التوقيع المتعدد لمفاتيح سكّ الرموز/النسخ يكون دائمًا إلزاميًا (B.6.1).
ثلاثة مستويات للشهادة
كريم الأساس L1، L2 القياسي، L3 المتقدم. المنهجية الكاملة على صفحة المستويات.
L1 — كريم الأساس: في المكان >= 90%، CC <= 10%. الشركات الناشئة، MVPs، الحجم الصغير.
في مكانه
>= 90%
CC كحد أقصى
<= 10%
ليس في مكانه
0%
L2 — قياسي: في المكان >= 95%، CC <= 5%. منظمو VASPs، الجزء الأكبر من المشاركين.
في مكانه
>= 95%
CC كحد أقصى
<= 5%
ليس في مكانه
0%
L3 — متقدم: في المكان 100% (أو <= 2.5% CC بموافقة المجلس)، CC <= 2.5%. البنية التحتية ذات الأهمية النظامية.
في مكانه
>= 100%
CC كحد أقصى
<= 2.5%
ليس في مكانه
0%
على كل مستوى، ليس في مكانه = 0% من بين المتطلبات الإلزامية وجميع متطلبات 8 الحرجة موجودة من خلال النهج المحدد.
توفر المستوى حسب الشريحة (4 x 3)
ما هي مجموعات المستوى x المستخدمة عمليًا. جميع 12 متاحة رسميًا، لكن بعضها قابل للتطبيق بشكل محدود.
| شريحة | L1 | L2 | L3 |
|---|---|---|---|
C.1 | الطيارين | السائد | اللاعبين النظاميين |
C.2 | السائد | مطلوب لدى شركات التدقيق | اختياري نادر |
C.3 | الشركات الناشئة، طيار فقط | السائد | أهم التبادلات |
C.4 | جهات الإصدار الصغيرة <5 مليون دولار | قبعة متوسطة | العملات المستقرة النظامية |
المنهجية الثنائية
يحصل كل متطلب قابل للتطبيق على واحدة من خمس حالات: في مكان، في مكان (حسب الطلب)، ليس في مكان، غير قابل للتطبيق، التحكم التعويضي. لا توجد مقاييس رقمية أو حالات متوسطة: أي فجوة تعني "ليس في مكانه". راجع صفحة المستويات للحصول على التفاصيل.
8 المتطلبات الحرجة
تم وضع علامة على ثمانية متطلبات على أنها حرجة: النهج المخصص غير مسموح به، ولا ينطبق الترحيل، وعدم وجوده في أي منها يعني الفشل التلقائي بغض النظر عن النسبة الإجمالية في المكان. بالنسبة لأربعة (B.1.1، B.1.2، B.5.2، B.7.3) ضوابط التعويض محظورة تمامًا؛ بالنسبة للأربعة الآخرين (B.2.1، B.3.1، B.4.1، B.8.1) يُسمح لهم فقط في L1 بموافقة المجلس.
إذا كانت المنظمة تعمل في عدة قطاعات، تنطبق المتطلبات الإلزامية لجميع القطاعات المعمول بها (اتحادها). يتم اختبار البنية التحتية المشتركة مرة واحدة، ويتم إصدار ROC فرديًا مقسمًا حسب المقطع، ويساوي المستوى الإجمالي الحد الأقصى لمستويات كل مقطع. ينطبق الترحيل حسب المتطلبات، وليس لكل شريحة.
منطق الشهادة
CCSA لا تصدق على المنظمة بشكل عام؛ فهو يشهد على حماية المواد المشفرة ضمن خط معين من الأعمال. يحدد الموضوع المقاطع القابلة للتطبيق (C.1–C.4)، ويحدد أي من نطاقات تراكب 8 إلزامية، ويتم تدقيقها على أحد المستويات الثلاثة. يتم نشر النتيجة في سجل LVCS.