Trwają pracę nad ustanowieniem standardu bezpieczeństwa dla kryptowalut

 

 

 

Konsorcjum Certyfikacji Kryptowalut (CryptoCurrency Certification Consortium – C4) we współpracy z serwisem BitGo oraz dostawcą usług portfela bitcoin, Armory, podjęły się ustanowienia standardów bezpieczeństwa dla kryptowalut.

 

Dokument zatytułowany Standard Bezpieczeństwa Kryptowalut (CryptoCurrency Security Standard – CCSS), został zaprezentowany po raz pierwszy w zeszłą środę, podczas poświęconej bitcoinowi, konferencji DevCore, w amerykańskim Boston w stanie Massachusetts.

 

 

Pismo jest aktualnie propozycją zasad, które w przyszłości mogłyby stanowić standard protokołów bezpieczeństwa wykorzystywanych przez firmy zajmujące się obrotem lub przechowywaniem walut cyfrowych dla swoich klientów – m.in. giełd czy też portfeli kryptowalut.

 

 

C4 opisało w nim 10 ustandaryzowanych podejść do kwestii takich jak:

 

 

– generowanie kluczy lub wartości ‘seed’ (w przypadku portfeli deterministycznych),

 

– tworzenie portfeli,

 

– przechowywanie niewykorzystywanych kluczy i wartości ‘seed’

 

– eksploatacja kluczy i/lub wartości ‘seed’

 

– procedury postępowania w przypadku naruszenia prywatności kluczy lub wartości ‘seed’

 

– procedury nadawania i odbierania uprawnień dostępu do informacji związanych z kluczami osobom zatrudnionym w danej organizacji

 

– przeprowadzanie zewnętrznych audytów / testów penetracyjnych systemów

 

– procedury dotyczące utylizacji danych (głównie niewykorzystywanych już kluczy)

 

– zabezpieczeń rezerw finansowych organizacji

 

– prowadzenie logów i innego rodzaju rejestrów zmian dokonywanych w systemie

 

 

Każdy z powyższych aspektów podzielony jest dodatkowo na 3 stopnie możliwej jego implementacji, każdy następny określający wyższy stopień bezpieczeństwa danego elementu systemu.

 

 

W skład C4 wchodzą programiści i eksperci ds. cyber-bezpieczeństwa, w tym między innymi: Michael Perklin (z kanadyjskiej firmy Bitcoinsultants), Vitalik Buterin (Ethereum), Russell Verbeeten (założyciel CryptAcademy) czy też Joshua McDougall (współzałożyciel Coindroids).

 

 

Konsorcjum ma jeszcze w tym miesiącu uruchomić kampanię crowfundingową za pośrednictwem aplikacji Lighthouse, która powinna pomóc im w zebraniu potrzebnego kapitału na dalszy rozwój standardu.

 

Fotografia na licencji Creative Commons: flickr.com