获得认证 — 适用于公司
将您已经为 PCI DSS、ГОСТ 57580 或 SOC 2 所做的工作转变为公认的徽章，以保护密码材料。 CCSA 仅认证关键密码材料 (CCM) 的保护。
CCSA 确认您产品的密码材料受到保护到可验证的级别。认证围绕四个规范部分构建：选择您实际运营的部分，然后进入 LVCS 注册表中的公共条目。
路径：准备情况自我评估 -> 差距补救 -> 通过认可的 CCSAC 进行正式评估 -> AOC -> 公开 LVCS 列表。
每个选项卡针对谁
页面内容适应每个片段。选择与您的密钥处理模型匹配的选项卡。
这个地址是谁
VASP，ЦФА 托管服务，AUM 1000 万至 5 亿美元，已在 ГОСТ 57580 或 SOC 2 上。
疼痛
内部风险、操作错误、保险公司在没有经过验证的密钥保护的情况下拒绝承保。
目标等级：L2–L3。
段和级别 (L1/L2/L3 × C.1–C.4)这个地址是谁
拥有 50k+ 活跃用户的钱包，3+ 链，通常开源。
疼痛
构建/供应链失陷，从正在运行的应用程序中秘密提取（Secure Enclave / StrongBox）。
目标级别：L1（初创）-> L2（成熟）。
段和级别 (L1/L2/L3 × C.1–C.4)这个地址是谁
每日交易量超过 100 万美元，在 EAEU/CIS 监管。
疼痛
热钱包盗窃、提款端点上的会话令牌盗窃、实时泄露检测。
目标等级：L2 强制，L3 领导者。
段和级别 (L1/L2/L3 × C.1–C.4)这个地址是谁
稳定币 / RWA / 法定代币发行人，市值 500 万美元以上，透明储备。
疼痛
铸造/销毁密钥保护（严重 B.4.1）、多重签名和时间锁定、铸造机构滥用检测（B.7.3）。
目标级别：L2 强制，L3 对于大型发行人。
段和级别 (L1/L2/L3 × C.1–C.4)哪些域对于您的细分市场是必需的
M — 强制，R — 推荐，N-A — 不适用。每个段中的级别 (L1/L2/L3) 由其自己的比例度量设置。
| B.x | C.1 | C.2 | C.3 | C.4 |
|---|---|---|---|---|
| B.1 | M | M | M | M |
| B.2 | M | M | M | M |
| B.3 | M | M | M | M |
| B.4 | M | M | M | M |
| B.5 | M | M | M | M |
| B.6 | M | R | M | R |
| B.7 | M | R | M | M |
| B.8 | M | M | M | M |
四个部分各有三个一致性级别。
储备金证明、AML/KYC/旅行规则 (ФЗ-115)、智能合约安全和储备金财务证明超出了 CCSA 的范围。该标准仅认证关键密码材料 (CCM) 的保护。 CCSA 不能替代 ФЗ-115 或 AML 认证。