CCSA 认证
认证工作原理：4 应用细分、8- 域适用性矩阵、3 级别和二元评估方法。
CCSA 一般不认证组织；它证明了特定业务范围内密码材料的保护。主体选择适用的段 (C.1–C.4)，确定 8 覆盖 B 域中的哪些是强制性的，并在三个级别之一进行审核。结果发布在 LVCS 注册表中。
认证逻辑
四大应用领域
标准 C 部分。每个段都定义了自己的一组强制域以及用于选择级别的参数。
级别选择参数
AUM (< $5M / $5M–$500M / > 5亿美元)
级别选择参数
MAU (< 10K / 10K–1M / > 1M)
级别选择参数
每日交易量（< $1M / $1M–$100M / > 1 亿美元）
级别选择参数
市值（< $5M / $5M–$100M / > 1 亿美元）
适用性矩阵（8 域 x 4 段）
M — 强制，R — 推荐。在 v0.2 中，没有域不适用于任何段。
| B.x | C.1 | C.2 | C.3 | C.4 |
|---|---|---|---|---|
| B.1 | M | M | M | M |
| B.2 | M | M | M | M |
| B.3 | M | M | M | M |
| B.4 | M | M | M | M |
| B.5 | M | M | M | M |
| B.6 | M | R | M | R |
| B.7 | M | R | M | M |
| B.8 | M | M | M | M |
M — 强制
R — 推荐
N/A — 不适用
对于 C.2，建议使用域 B.6 和 B.7（供应商/设备二分法）。对于 C.4，建议将域 B.6 用于面向用户的钱包，但对于铸造/销毁密钥的多重签名始终是强制性的 (B.6.1)。
三个认证级别
L1 基础版、L2 标准版、L3 高级版。级别页面上的完整方法。
L1 — 基础：落实 >= 90%，CC <= 10%。初创公司、MVP、小批量。
已落实
>= 90%
CC 最大
<= 10%
未落实
0%
L2 — 标准：落实 >= 95%，CC <= 5%。受监管的 VASP，是参与者的主体。
已落实
>= 95%
CC 最大
<= 5%
未落实
0%
L3 — 高级：落实 100%（或 <= 2.5% CC，经理事会批准），CC <= 2.5%。具有系统重要性的基础设施。
已落实
>= 100%
CC 最大
<= 2.5%
未落实
0%
在每个级别，强制性要求中未落实 = 0%，并且所有 8 关键要求均通过既定方法落实。
按细分市场的级别可用性 (4 x 3)
实践中使用了哪些段x级别组合。所有12均已正式名录登记，但有些适用性有限。
| 段 | L1 | L2 | L3 |
|---|---|---|---|
C.1 | 飞行员 | 主流 | 系统玩家 |
C.2 | 主流 | 审计公司要求 | 可选，稀有 |
C.3 | 初创公司，仅限试点 | 主流 | 热门交易所 |
C.4 | 小型发行人 < 500 万美元上限 | 中型股 | 系统性稳定币 |
二元方法
每个适用的要求都具有五种状态之一：落实、落实（定制）、未落实、不适用、补偿控制。没有数字刻度或中间状态：任何间隙都意味着未落实。有关详细信息，请参阅级别页面。
8 关键要求
八个要求被标记为“关键”：不允许使用定制方法、不适用控制认可、其中任何一个“未落实”都意味着自动失败，无论总体落实率如何。对于四种（B.1.1、B.1.2、B.5.2、B.7.3）完全禁止补偿控制；对于其他四个（B.2.1、B.3.1、B.4.1、B.8.1），仅在获得理事会批准的情况下才允许在 L1 进行。
如果组织在多个部门运营，则所有适用部门的强制性要求均适用（其联合体）。共享基础设施测试一次，按分段发行单个 ROC，总体级别等于每个分段级别的最大值。控制认可适用于每个要求，而不是每个航段。