QA & Trust
برنامج ضمان الجودة: أخذ عينات عشوائية ROC، مراجعة النظراء، عقوبات تصل إلى إلغاء الاعتماد. علامة CCSA يجب أن تعني الأمان الحقيقي.
لماذا يهم QA الصعب
إذا كانت شهادة CCSA لا تعني الأمان الحقيقي، فإن المعيار لا قيمة له. لذا فإن المجلس يبني آليات عالية الجودة منذ اليوم الأول، وليس بعد وقوع حادث كبير.
الهدف، 2013 — PCI متوافق مع DSS، ولكنه تم اختراقه.
FTX, 2022 — تم إثبات إثبات الاحتياطيات، لكنه انهار.
DAO، 2016 - تدقيق Solidity "ناجح"، ولكن تم استغلاله.
درس واحد: الشهادة بدون مراقبة الجودة علامة فارغة. تتحقق CCSA من جودة التدقيق، وليس مجرد وجودها.
ستة آليات QA
أخذ العينات العشوائية ROC
يقوم المجلس بمراجعة 10% من كل ROCs الخاصة بـ CCSAC سنويًا (اختيار القرعة). يقوم فريق QA قائد المجلس بإجراء المراجعة مع كبار المدققين المشاركين من CCSACs الأخرى، ضمن نافذة يوم عمل 30-. النتائج: النجاح، النجاح مع الملاحظات، الشرطي (معالجة 90-day)، الفشل (إعادة التدقيق بتكلفة CCSAC)، الفشل الفادح (التعليق والتحقيق).
مراجعة النظراء عبر CCSAC
تتم مراجعة ROC مجهول الهوية بواسطة مدقق رئيسي من CCSAC آخر. إنه طوعي ويكسب رصيد QA؛ والهدف هو التطبيق المتسق للمعايير ومشاركة أفضل الممارسات عبر الشركات.
تدقيق عملية CCSAC السنوي
يقوم المجلس بمراجعة QMS للشركة بالكامل كل عام: الاستقلال، والاحتفاظ بالمستندات، وQA الداخلي، والتدريب، والإفصاح عن CoI، والتأمين، والصحة المالية. مراجعة مكتبية بالإضافة إلى المقابلات، حول أيام 3.
حلقة ملاحظات العميل
نموذج شكوى مجهول المصدر وتتبع التذاكر العامة وتحقيق 30-day. الشكاوى النموذجية: التدقيق التلقائي، وتضارب المصالح، والإفراط في التدقيق، والتأخير.
التحقيق المبني على الحوادث
المحفزات: خرق لخسائر العملاء، واستغلال العقد الذكي مع TVL > مليون دولار، وإنفاذ العقوبات، والإجراءات التنظيمية. ساعات 24 - الإخطار والعلم؛ أيام 7 - أوراق عمل CCSAC؛ أيام 30 - الحكم (التدقيق كافٍ والحادث خارج النطاق: تمت إزالة العلامة؛ غير مناسب: العقوبات وتعليق المنتج؛ الأدلة التي تم التلاعب بها: إنهاء CCSAC والإحالة المدنية/الجنائية).
كشف الاحتيال
تحليل ML لـ ROCs بحثًا عن الحالات الشاذة والسرقة الأدبية، والتحقق من المصادر العامة (البيانات الموجودة على السلسلة، وGitHub، والملفات التنظيمية)، وعمليات اللدغة الدورية وبرنامج حماية المبلغين عن المخالفات.
أخذ العينات العشوائية يعتمد على المستوى: المستوى 2 — عينة 10% سنويًا، المستوى 3 — 100%.
سلالم الجزاء
تصاعد العقوبات من المراقبة إلى الإلغاء الكامل. ويكون التعليق والإلغاء علنيين، وهو ما يمثل إشارة إلى ثقة السوق.
CCSAC (شركات التدقيق)
حرجةالمراجعين الأفراد
حرجةمنتجات معتمدة
حرجةتصاعد العقوبات من المراقبة إلى الإلغاء الكامل. ويكون التعليق والإلغاء علنيين، وهو ما يمثل إشارة إلى ثقة السوق.
فريق مجلس QA
ضابط رئيسي QA؛ 3–5 كبار مراجعي QA (المراجعون الرئيسيون السابقون) بواسطة 2027؛ محللو 5–10 QA؛ 1 محقق الطب الشرعي؛ مجموعة خارجية من المراجعين النظراء تحت NDA (دفعت 10–30 ألف RUB لكل ROC). أرقام عدد الموظفين هي الأهداف.
تقرير حالة الامتثال السنوي لـ CCSA
ينشر المجلس مرة واحدة سنويًا تقريرًا على مستوى الصناعة (بدون تحديد العميل): المجالات الأضعف في 5، والدروس المستفادة من التحقيقات، وأفضل الممارسات والتغييرات القياسية المدفوعة بالتعليقات.
تقرير حالة الامتثال السنوي لـ CCSA
درس واحد: الشهادة بدون مراقبة الجودة علامة فارغة. تتحقق CCSA من جودة التدقيق، وليس مجرد وجودها.