Pour ceux qui ont manqué les nouvelles d'hier : les certifications SEAL RFC sont désormais en ligne et recherchent des retours de la communauté sur nos normes de sécurité opérationnelle proposées jusqu'au 31 décembre. Un fil sur ce que nous construisons et comment contribuer 🧵

2/ Les protocoles peuvent se référer aux audits de contrats intelligents pour la sécurité du code. Mais il n'existe pas de méthode standardisée pour démontrer la maturité de la sécurité opérationnelle. La plupart des pertes majeures proviennent en réalité d'échecs opérationnels tels que des clés compromises, du phishing, une réponse aux incidents non testée et le détournement de DNS.

3/ Notre proposition initiale comprend 5 certifications modulaires couvrant les domaines où nous constatons de réels incidents : Réponse aux incidents Opérations Multisig Opérations de Trésorerie Sécurité de l'Espace de Travail Sécurité DNS Tous les critères sont open source et disponibles pour révision dès maintenant. Les certifications formelles arriveront au T1 2026. Basé sur de réels incidents et lié directement à SOC 2/ISO 27001 lorsque nécessaire.