Für diejenigen, die die Nachrichten gestern verpasst haben: Die SEAL-Zertifizierungen RFC ist jetzt live und sucht bis zum 31. Dezember nach Feedback aus der Community zu unseren vorgeschlagenen Standards für operationale Sicherheit. Ein Thread darüber, was wir aufbauen und wie man beitragen kann 🧵
2/ Protokolle können auf Smart-Contract-Audits zur Codesicherheit verweisen. Aber es gibt keinen standardisierten Weg, um die Reife der operationellen Sicherheit zu demonstrieren. Die meisten größeren Verluste resultieren tatsächlich aus operationellen Fehlern wie kompromittierten Schlüsseln, Phishing, ungetesteten Vorfallreaktionen und DNS-Hijacking.
3/ Unser ursprünglicher Vorschlag umfasst 5 modulare Zertifizierungen, die die Bereiche abdecken, in denen wir echte Vorfälle sehen: Incident Response Multisig-Operationen Treasury-Operationen Workspace-Sicherheit DNS-Sicherheit Alle Kriterien sind Open Source und jetzt zur Überprüfung verfügbar. Offizielle Zertifizierungen kommen im Q1 2026. Basierend auf echten Vorfällen & direkt verbunden mit SOC 2/ISO 27001, wenn nötig.
1,62K