Por qué CCSA
Ningún actor existente cubre los cuatro segmentos de infraestructura criptográfica en una metodología vinculada a una red de asesores QSA. CCSA llena ese vacío.
Posicionamiento
El único estándar de seguridad de infraestructura criptográfica que es compatible simultáneamente con PCI DSS / GOST 57580.3 / CCSS, cubre los segmentos 4 (billeteras, intercambios, custodios, emisores) y se entrega a través de una red de asesores QSA existentes.
Estándar de seguridad industrial para material criptográfico
Ventana de oportunidad
La seguridad de la criptoinfraestructura en 2026 está fragmentada: cada segmento tiene su propio estandarizador, pero ninguno cubre la protección del material criptográfico en su conjunto.
| Segmento | ¿Quién lo estandariza? | La brecha |
|---|---|---|
Pagos con tarjeta | PCI SSC (PCI DSS) | No cubre criptomonedas |
Carteras y cambios | C4 (CCSS) | Adopción limitada, sin aplicación de la ley y sin red de asesores acreditados |
DLT en RU instituciones financieras | Rosstandart (GOST R 57580.3) | Solo RU; Requisitos generales de seguridad de IT, no específicos de custodia. |
Stablecoins y VASP en el EU | EBA / ESMA (MiCA) | Un mandato regulatorio, no una norma técnica |
Contratos inteligentes | Auditores privados | No existe una metodología o registro común |
Mapa del mercado de estándares
Ejes: horizontal — de “solo RU” a “global”; vertical: de “iniciativa de mercado” a “reconocido por el regulador”.
Reconocido por el regulador
ГОСТ 57580.3
PCI SSC
MiCA
ISO/TC 307
CCSS (C4)
EEA EthTrust
CCSA
<- Solo RU
Mundial ->
Iniciativa de mercado
La posición objetivo de CCSA es el cuadrante superior derecho: una iniciativa global con reconocimiento regional que nadie alcanza actualmente. El camino comienza como una iniciativa de mercado RU-CIS y luego avanza hacia el reconocimiento.
Comparación con el paisaje
CCSA compite por la atención del cliente, no por convertirse en el estándar: deliberadamente hacemos referencia a las líneas base existentes en lugar de reemplazarlas.
| Jugador | Que tienen | Lo que falta (presente en CCSA) | Relación de CCSA |
|---|---|---|---|
PCI SSC / PCI DSS | Aplicación global a través de marcas de pago | Requisitos de protección de claves específicos de criptomonedas | Socio de referencia; CCSA es una extensión para la capa criptográfica |
C4 / CCSS v8.0 | Gestión de claves criptográficas, metodología abierta | Bolsas, emisores, reconocimiento regulatorio, registro de productos | Socio de referencia y mapeo, no un competidor |
ГОСТ Р 57580 | Obligatorio en RU para instituciones financieras | Flexibilidad para intercambios y billeteras, compatibilidad internacional | Línea base para clientes RU; gol se reconoce complemento |
ISO / TC 307 | Autoridad institucional de ISO | Velocidad de publicación, certificación, registro de evaluadores | Mapeo a largo plazo (ISO 22739 / ISO/TR 23576) |
MiCA (EU) | Obligación legal en el EU | Requisitos técnicos medibles, aplicabilidad fuera del EU | No es un competidor; CCSA es una metodología de preparación de MiCA |
EEA EthTrust | Un estándar de contrato inteligente (niveles 3) | Infraestructura y protección de claves (los contratos inteligentes están fuera del alcance de CCSA) | Certificación complementaria, no reemplaza a CCSA |
Smart-contract auditors | Profunda experiencia técnica en auditorías de contratos | Una metodología y un registro estandarizados | Su práctica de infraestructura podrá acreditarse como CCSAC |
Big 4 / mid-tier | Credibilidad institucional | Especificidad criptográfica y aplicabilidad regional | Objetivo acreditar una empresa de nivel medio como CCSAC (fase 3) |
La lección CARC
Un intento de autorregulación por parte de grandes bolsas (Coinbase, Kraken, Bittrex, 2019–2022, CryptoAsset Rating Council) fracasó por falta de gobernanza independiente y reconocimiento regulatorio. CCSA evita deliberadamente el modelo de “las bolsas se regulan a sí mismas”, de ahí una junta independiente y una clara ausencia de conflicto de intereses.
Límite de alcance: deliberadamente estrecho
CCSA protege solo el material criptográfico crítico, por analogía con cómo PCI DSS protege solo los datos del titular de la tarjeta. Deliberadamente fuera de alcance: seguridad de contratos inteligentes, prueba de reservas, AML y monitoreo en cadena, integridad del motor comercial. Este es un límite de posicionamiento, no una brecha.
La seguridad del contrato inteligente está fuera de alcance (Sección 0.2.2)
La prueba de reservas y la composición de las reservas están fuera del alcance
AML y los análisis forenses en cadena están fuera de alcance; El Consejo no duplica funciones de inteligencia financiera.
La integridad del motor de operaciones y la manipulación del mercado están fuera de alcance
Posicionamiento honesto
CCSA reduce el riesgo de compromiso del material criptográfico pero no lo elimina. La certificación no es garantía contra un incidente.
CCSA complementa, en lugar de competir, con los requisitos del banco central; El objetivo es convertirse en una metodología de evaluación reconocida.
El Consejo CCSA es una organización de estándares privada, no un regulador gubernamental.
El Consejo CCSA es un fijador de normas, no un garante.
Borrador v0.2 -> v1.0. Sujeto a cambios antes de 2027-01-01.
Posicionamiento
Ningún jugador cubre todos los segmentos objetivo de 4 en una metodología vinculada a la comunidad de asesores de QSA.