Segments d'application
Applicabilité des huit domaines crypto à quatre segments de marché via une matrice M/R/N-A. Le niveau de chaque segment est défini par sa propre métrique d'échelle.
Segments d'application
Applicabilité des huit domaines crypto à quatre segments de marché via une matrice M/R/N-A. Le niveau de chaque segment est défini par sa propre métrique d'échelle.
L'organisation détient les clés privées des clients sous son propre contrôle. Tous les domaines 8 Obligatoire — le segment le plus strict.
Le sujet de la certification est l'éditeur de logiciels ou le fabricant de l'appareil, jamais l'utilisateur final. Double portée : fournisseur et appareil.
Seul le CCM de l'infrastructure de conservation est concerné. Tous les domaines 8 Obligatoire, comme pour C.1.
Seules les clés menthe/gravure et les CCM associés sont concernés. Mint multi-sig est obligatoire quelle que soit la capitalisation boursière.
Matrice d'applicabilité (domaines 8 x segments 4)
M — Obligatoire, R — Recommandé, N-A — Non applicable. L'applicabilité est présentée dans le tableau récapitulatif de chaque domaine B.1-B.8 et consolidée dans la section C.
| B.x | C.1 | C.2 | C.3 | C.4 |
|---|---|---|---|---|
| B.1 | M | M | M | M |
| B.2 | M | M | M | M |
| B.3 | M | M | M | M |
| B.4 | M | M | M | M |
| B.5 | M | M | M | M |
| B.6 | M | R | M | R |
| B.7 | M | R | M | M |
| B.8 | M | M | M | M |
Obligatoire
Recommandé
Sans objet
Définition du segment
C.1 — Portefeuilles de conservation et dépositaires
Définition du segment
Organisations qui détiennent les actifs cryptographiques des clients sous leur propre contrôle de clés privées : portefeuilles côté garde d'échange, dépositaires dédiés, portefeuilles cryptographiques bancaires des opérateurs DFA, garde en marque blanche. Tous les domaines 8 sont obligatoires.
Applicabilité du domaine
Exigences de niveau
Métrique de niveau:
Niveau par AUM : < $5M (L1) / $5M-$500M (L2) / > 500 millions de dollars (L3).
Exigences spécifiques au segment
Entreposage frigorifique % AUM : L1 >= 65%, L2 >= 85%, L3 >= 95%. Multi-signature d'entreposage frigorifique : L1 2-of-3, L2 3-of-5, L3 4-of-7 avec géodistribution. Détection de compromission SLA : L1 <= 5 min, L2 <= 1 min, L3 <= 30 sec. Récupération RTO : L1 <= 72h, L2 <= 24h, L3 <= 4h.
C.2 — Portefeuilles non dépositaires (fournisseur + appareil)
Définition du segment
Logiciels ou dispositifs pour l'auto-garde des clés par l'utilisateur : extension de navigateur, portefeuilles mobiles, de bureau et matériels, portefeuille intelligent / Abstraction de compte. Le sujet de la certification est le fournisseur ou le fabricant de l'appareil ; l'utilisateur final n'est ni certifié ni audité.
Applicabilité du domaine
Exigences de niveau
Métrique de niveau:
Niveau par MAU : < 10K (L1) / 10K-1M (L2) / > 1M (L3).
Exigences spécifiques au segment
Sécurité du code : open-source privilégié, builds reproductibles, signature de code. Anti-extraction : anti-falsification, anti-capture d'écran sur affichage seed, détection de jailbreak/root, anti-débogage. Prime aux bogues : pool L2 à partir de 25 000 $, L3 à partir de 100 000 $. Secure Enclave / StrongBox : Obligatoire dès L2, + attestation à distance chez L3.
Double portée. Portée du fournisseur : l'organisation des développeurs (intégration, désintégration, SoD, vérification des antécédents, sécurité de l'infrastructure de construction, gestion des versions). Portée de l'appareil : l'architecture du portefeuille sur l'appareil (entropie sur l'appareil, Secure Enclave / StrongBox, signature à l'intérieur de la limite de confiance, récupération UX). Aucune des deux portées ne s'applique à l'utilisateur : le fournisseur fournit des mécanismes et de la documentation mais n'applique pas de politique à l'utilisateur. B.6 et B.7 sont recommandés ici.
C.3 — Échanges (frontaux CEX, DEX, OTC)
Définition du segment
Plateformes de trading par rapport au CCM de leur infrastructure de conservation : échanges centralisés (côté conservation), frontaux DEX (clés de signature de fonction admin), plateformes OTC (chaud/chaud/froid). Tous les domaines 8 sont obligatoires, comme pour C.1.
Applicabilité du domaine
Exigences de niveau
Métrique de niveau:
Niveau par volume quotidien : < $1M (L1) / $1M-$100M (L2) / > 100 M$ (L3).
Exigences spécifiques au segment
Les jetons de session sont protégés en tant que catégorie D CCM. 2FA obligatoire au moment de la signature ; intensification des opérations à forte valeur ajoutée (L2+). Portefeuille chaud % AUM : L1 <= 10%, L2 <= 5%, L3 <= 1%. Surveillance en temps réel uniquement de tous les portefeuilles chauds/tièdes ; SLA : L1 <= 5 min, L2 <= 1 min, L3 <= 30 sec.
Seule la protection du CCM de l'infrastructure d'échange est concernée. Intégrité du moteur de négociation, prévention de la manipulation du marché, sécurité du carnet d'ordres, normes de cotation, accès équitable : ce sont des processus commerciaux et l'intégrité du marché, hors du champ d'application de CCSA (§0.2.2).
C.4 — Émetteurs (stablecoins, RWA, jetons fiduciaires)
Définition du segment
Organisations qui émettent des tokens par rapport au CCM de leur infrastructure d'émission : stablecoins, tokens RWA, tokens fiat, tokens de sécurité. Seule la protection des clés neuves/gravées et des CCM associées est concernée.
Applicabilité du domaine
Exigences de niveau
Métrique de niveau:
Niveau par capitalisation boursière : < $5M (L1) / $5M-$100M (L2) / > 100 M$ (L3).
Exigences spécifiques au segment
La signature multiple Mint / Burn est obligatoire quelle que soit la capitalisation boursière : L1 2-of-3, L2 3-of-5, L3 4-of-7 ou supérieur. Verrouillage horaire de la menthe : 24h pour la menthe > approvisionnement 1% (L2), 72h + approbation de gouvernance (L3). Clé neuve HSM : Obligatoire à partir de L2, + géo-distribution à L3. Détection de menthe/brûlure non autorisée ; SLA : L1 <= 5 min, L2 <= 1 min, L3 <= 30 sec.
Hors champ : composition des réserves, preuve de réserves, gouvernance, divulgation réglementaire, droits des détenteurs de tokens, audit de l'émission du contrat intelligent. Il s'agit des domaines de la finance, de la gouvernance, de la réglementation et de la sécurité des codes (§0.2.2).
Critique
Pour toutes les exigences critiques 8, le report ne s'applique à aucun segment : des tests CCSA complets via l'approche définie sont requis pour chaque segment concerné.
Règles inter-segments (C.5)
Si une organisation opère dans plusieurs segments, les exigences de tous les segments applicables s'appliquent.
Multi-segment : conformité à l'union de toutes les exigences obligatoires ; les exigences en matière d'infrastructure partagée ont été testées une fois ; un seul ROC divisé par segments.
Niveau global de l'entité = max (niveaux par segment). Le niveau le plus strict entre les segments et les mesures est retenu. Dans le cadre de la certification par segment, chaque unité commerciale est délivrée à son propre niveau.
Le report s'applique par exigence, et non par segment : une ligne de base (par exemple, PCI DSS niveau 1) peut couvrir les mêmes exigences d'infrastructure partagée dans tous les segments à la fois.
Pour toutes les exigences critiques 8, le report ne s'applique à aucun segment : des tests CCSA complets via l'approche définie sont requis pour chaque segment concerné.