准备情况自我评估
从八个关键要求和标准的必经之门中提炼出的简短 15- 自我评估问题。输出是指示性就绪级别（L1/L2/L3，或“尚未就绪”），并链接到标准的相关部分。它既不是认证，也不是 SAQ。
对每一项回答“是/部分/否”。这些问题涵盖八项关键要求（B.1.1、B.1.2、B.2.1、B.3.1、B.4.1、B.5.2、B.7.3、B.8.1）和必须通过的关卡：零“未落实”发现、冷存储份额、禁止明文密钥存储、撤销SLA和只读监控SLA。任何未满足的门槛意味着组织尚未准备好进行任何级别的认证。
结果仅供参考，并非合规声明。通过 SAQ-C1 和年度 CCSA-QSA 审核进行全面评估。
对门问题的“部分”回答将被视为未通过门。
准备情况自我评估
对门问题的“部分”回答将被视为未通过门。
问题解答
0 / 15
01您是否维护所有密码材料 (CCM) 的完整、实时清单，分类为 A–F 类？ (B.1.1)
02密码材料环境 (CME) 是否已定义、记录和分段？ (B.1.2)
03密钥是否从合格的、可验证的熵源（TRNG/DRBG/HSM/Secure Enclave/СКЗИ）生成，没有 Math.random()、基于时间的种子或未增强的用户熵？ (B.2.1)
04关键密码材料是否存储在每个级别的 HSM、MPC 信封或安全隔离区中？ (B.3.1)
05.env、存储库、容器镜像、日志和 localStorage 是否排除明文密钥存储？
06AUM 的冷存储占比是否达到目标水平阈值（L1 ≥65%、L2 ≥85%、L3 ≥95%）？
07签名是否在可信边界内执行，以便私钥永远不会离开它（HSM / MPC / Secure Enclave / TEE）？ (B.4.1)
08SMS、电子邮件链接和无挑战推送是否被排除在签名操作的 2FA 方法之外？
09撤销剧本是否记录有 SLA：确认的危害≤15 分钟，怀疑≤1 小时？ (B.5.2)
10余额/上下文是否满足多重签名阈值（没有超过 100 万美元的单签名钱包）？
11只读监控是否通过差异检测 SLA（L1 ≤5 分钟、L2 ≤1 分钟、L3 ≤30 秒）连接到所有生产钱包？ (B.7.3)
12核对是否涵盖了链上活动和签名日志之间的差异？
13是否按要求的周期对具有 CCM 访问权限的人员进行了背景调查？ (B.8.1)
14您确认没有强制要求“未落实”（0% 各级均要求未落实）？
15组织是否准备好接受年度全面审核（收集证据并根据要求提供）？
指示性结果
对每一项回答“是/部分/否”。这些问题涵盖八项关键要求（B.1.1、B.1.2、B.2.1、B.3.1、B.4.1、B.5.2、B.7.3、B.8.1）和必须通过的关卡：零“未落实”发现、冷存储份额、禁止明文密钥存储、撤销SLA和只读监控SLA。任何未满足的门槛意味着组织尚未准备好进行任何级别的认证。
结果仅供参考，并非合规声明。通过 SAQ-C1 和年度 CCSA-QSA 审核进行全面评估。