Сегменты применения
Применимость восьми крипто-доменов к четырём сегментам рынка через матрицу M / R / N-A. Уровень в каждом сегменте определяется собственной метрикой масштаба.
Сегменты применения
Применимость восьми крипто-доменов к четырём сегментам рынка через матрицу M / R / N-A. Уровень в каждом сегменте определяется собственной метрикой масштаба.
Организация хранит приватные ключи клиентов под собственным управлением. Все восемь доменов обязательны — это самый строгий сегмент.
Субъект сертификации — разработчик ПО или производитель устройства, но не конечный пользователь. Отдельно оцениваются организация-разработчик и само устройство.
В область действия входит только CCM в инфраструктуре хранения. Все восемь доменов обязательны, как и для C.1.
В область действия входят только ключи выпуска и погашения токенов и связанный с ними CCM. Мультиподпись для эмиссии обязательна независимо от капитализации.
Матрица применимости (8 доменов x 4 сегмента)
M — обязательно, R — рекомендуется, N-A — неприменимо. Матрица объединяет сводные таблицы доменов B.1–B.8 из раздела C.
| B.x | C.1 | C.2 | C.3 | C.4 |
|---|---|---|---|---|
| B.1 | M | M | M | M |
| B.2 | M | M | M | M |
| B.3 | M | M | M | M |
| B.4 | M | M | M | M |
| B.5 | M | M | M | M |
| B.6 | M | R | M | R |
| B.7 | M | R | M | M |
| B.8 | M | M | M | M |
M — обязательно
R — рекомендуется
N-A — неприменимо
Определение сегмента
C.1 — Кастодиальные кошельки и кастодианы
Определение сегмента
Организации, хранящие криптоактивы клиентов под собственным управлением приватных ключей: централизованные кошельки бирж, специализированные кастодианы, банковские криптокошельки операторов ЦФА и решения хранения под чужим брендом. Все восемь доменов обязательны.
Применимость доменов
Требования по уровням
Метрика уровня:
Уровень по активам под управлением: < $5 млн (L1) / $5–500 млн (L2) / > $500 млн (L3).
Уникальные требования сегмента
Доля холодного хранения: L1 — не менее 65%, L2 — не менее 85%, L3 — не менее 95%. Мультиподпись для холодного хранения: L1 — 2 из 3, L2 — 3 из 5, L3 — 4 из 7 с географическим распределением. SLA обнаружения компрометации: L1 — до 5 минут, L2 — до 1 минуты, L3 — до 30 секунд. RTO восстановления: L1 — до 72 часов, L2 — до 24 часов, L3 — до 4 часов.
C.2 — Некастодиальные кошельки (производитель и устройство)
Определение сегмента
ПО или устройства для самостоятельного контроля пользователя над ключами: расширения браузера, мобильные, настольные и аппаратные кошельки, умные кошельки и Account Abstraction. Субъект сертификации — разработчик или производитель устройства; конечный пользователь не сертифицируется и не является субъектом аудита.
Применимость доменов
Требования по уровням
Метрика уровня:
Уровень по числу активных пользователей в месяц: < 10 тыс. (L1) / 10 тыс.–1 млн (L2) / > 1 млн (L3).
Уникальные требования сегмента
Безопасность кода: предпочтителен открытый исходный код, воспроизводимые сборки и подпись кода. Защита от извлечения: противодействие вмешательству, запрет снимков экрана при показе мнемонической фразы, обнаружение jailbreak/root и защита от отладки. Программа вознаграждений: фонд от $25 тыс. для L2 и от $100 тыс. для L3. Secure Enclave / StrongBox обязательны с L2, удалённая аттестация — на L3.
Оценка состоит из двух областей. Для организации-разработчика проверяются приём и увольнение сотрудников, разделение обязанностей, проверка биографии, безопасность инфраструктуры сборки и управление выпусками. Для устройства — архитектура кошелька, энтропия на устройстве, Secure Enclave / StrongBox, подпись внутри доверенной границы и сценарий восстановления. Требования не возлагаются на пользователя: производитель предоставляет механизмы и документацию, но не навязывает ему политики. Домены B.6 и B.7 здесь рекомендуются.
C.3 — Криптобиржи (CEX, DEX-фронтенды, OTC)
Определение сегмента
Торговые платформы в части защиты CCM в инфраструктуре хранения: централизованные биржи, DEX-фронтенды с ключами подписи административных функций и OTC-платформы с горячим, тёплым и холодным хранением. Все восемь доменов обязательны, как для C.1.
Применимость доменов
Требования по уровням
Метрика уровня:
Уровень по дневному обороту: < $1 млн (L1) / $1–100 млн (L2) / > $100 млн (L3).
Уникальные требования сегмента
Токены сессий защищаются как CCM категории D. Двухфакторная аутентификация обязательна в момент подписи, а для крупных операций с L2 требуется усиленная проверка. Доля горячих кошельков: L1 — не более 10%, L2 — не более 5%, L3 — не более 1%. Все горячие и тёплые кошельки отслеживаются в реальном времени без доступа к ключам; SLA: L1 — до 5 минут, L2 — до 1 минуты, L3 — до 30 секунд.
В область действия входит только защита CCM биржевой инфраструктуры. Целостность торгового механизма, предотвращение манипуляций рынком, безопасность книги заявок, правила листинга и равный доступ относятся к другим бизнес-процессам и не входят в область действия CCSA (§0.2.2).
C.4 — Эмитенты (стейблкоины, RWA и фиатные токены)
Определение сегмента
Организации, выпускающие токены, в части защиты CCM эмиссионной инфраструктуры: стейблкоины, RWA-токены, фиатные токены и токенизированные ценные бумаги. В область действия входит только защита ключей выпуска и погашения и связанного с ними CCM.
Применимость доменов
Требования по уровням
Метрика уровня:
Уровень по капитализации: < $5 млн (L1) / $5–100 млн (L2) / > $100 млн (L3).
Уникальные требования сегмента
Мультиподпись для выпуска и погашения обязательна независимо от капитализации: L1 — 2 из 3, L2 — 3 из 5, L3 — 4 из 7 или строже. Задержка выпуска: 24 часа при выпуске более 1% предложения на L2; 72 часа и одобрение органа управления на L3. HSM для ключа выпуска обязателен с L2, географическое распределение — на L3. Несанкционированные выпуск и погашение должны обнаруживаться за 5 минут на L1, за 1 минуту на L2 и за 30 секунд на L3.
Состав и подтверждение резервов, корпоративное управление, раскрытие информации регулятору, права держателей токенов и аудит смарт-контракта эмиссии не входят в область действия CCSA (§0.2.2).
Критическое
Зачёт не применяется ни к одному из восьми критических требований: в каждом сегменте из области действия нужна полная проверка CCSA по стандартному подходу.
Кросс-сегментные правила (C.5)
Если организация работает в нескольких сегментах, применяются требования всех применимых сегментов.
Для организации в нескольких сегментах объединяются все обязательные требования; общая инфраструктура проверяется один раз, а единый ROC разделяется по сегментам.
Итоговым становится самый строгий уровень среди сегментов и метрик. При раздельной сертификации каждый сегмент бизнеса получает собственный уровень.
Зачёт применяется к отдельным требованиям, а не к сегменту целиком: один базовый стандарт, например PCI DSS Level 1, может покрыть общие инфраструктурные требования сразу для нескольких сегментов.
Зачёт не применяется ни к одному из восьми критических требований: в каждом сегменте из области действия нужна полная проверка CCSA по стандартному подходу.