Der Blockchain Security Standards Council (BSSC) hat eine neue Sicherheitsspezifikation veröffentlicht, die den Schutz über den gesamten Lebenszyklus von Blockchain-Transaktionen hinweg stärken soll. Sie richtet sich gegen Schwachstellen in Consumer-Wallets, Enterprise-Transaktionssystemen und Workflows für die Bereitstellung von Smart Contracts.

Der Blockchain Transaction Lifecycle Security Standard legt Sicherheitsanforderungen für die Komponenten fest, die an der Erstellung, Prüfung, Signierung und Übermittlung von Blockchain-Transaktionen beteiligt sind. Sein vorrangiges Ziel ist es sicherzustellen, dass die Transaktion, die ein Nutzer autorisieren möchte, mit der Transaktion übereinstimmt, die letztendlich signiert und ausgeführt wird.

Der Standard verfolgt einen lebenszyklusweiten Ansatz für die Transaktionssicherheit, der auf der Verifizierung der Nutzerabsicht und der Durchsetzung von Sicherheitsanforderungen über alle Werkzeuge und Systeme hinweg basiert, die an der Transaktionsverarbeitung beteiligt sind.

Die Initiative kommt zu einem Zeitpunkt, an dem Blockchain-Nutzer und -Organisationen weiterhin Risiken durch bösartige Transaktionen, kompromittierte Schnittstellen und Schwächen bei der Transaktionsverifikation ausgesetzt sind. Solche Schwachstellen können zu erheblichen finanziellen Verlusten führen und unterstreichen die Notwendigkeit von Sicherheitsmaßnahmen, die über einzelne Wallets hinausgehen.

Standard zielt auf Risiken bei der Transaktionsverifikation

Blockchain-Transaktionen durchlaufen in der Regel mehrere Phasen, bevor sie ein Netzwerk erreichen, darunter Transaktionserstellung, Datenaufbereitung, Prüfung, Signierung und Übermittlung. Sicherheitsschwächen in jeder dieser Phasen können Angreifern Gelegenheiten bieten, Transaktionsdetails zu manipulieren oder Nutzer über die von ihnen genehmigten Aktionen zu täuschen. Da diese Phasen häufig von verschiedenen Werkzeugen und Anbietern abgewickelt werden, verteilt sich die Verantwortung für die Transaktionssicherheit auf eine Kette von Systemen, anstatt sich in einer einzelnen Wallet oder Anwendung zu konzentrieren.

Die BSSC-Spezifikation geht diese Risiken an, indem sie die Sicherheitsverantwortlichkeiten der Komponenten über den gesamten Transaktionslebenszyklus definiert. Sie betont die ordsgemäße Verifizierung von Transaktionsinformationen und fordert, dass Nutzer die Details einer Operation verstehen können, bevor sie diese autorisieren.

Das zugrunde liegende Anliegen des Standards ist die Lücke, die zwischen dem ursprünglichen Zweck einer Transaktion und der final an eine Blockchain übermittelten Operation entstehen kann. Ändern sich Transaktionsdetails während der Verarbeitung oder werden sie ungenau dargestellt, können Nutzer Aktionen genehmigen, die von ihrer Absicht abweichen.

In der Ankündigung wurde der Bybit-Hack von 2025 mit einem Schaden von 1,5 Milliarden US-Dollar als Beispiel für das Ausmaß der Verluste genannt, die mit schwerwiegenden Sicherheitsvorfällen verbunden sind. Zudem wurde auf kleinere, häufigere transaktionsbezogene Probleme hingewiesen, die insgesamt zu wiederkehrenden Verlusten in der Branche beitragen.

Max Courchesne-Mackie, Director of Security Engineering bei Figment und Mitredakteur der Spezifikation, erklärte, das Framework sei entwickelt worden, um Sicherheitspraktiken für Transaktionssysteme zu etablieren, die historisch wenig Beachtung fanden. Die breite Definition des Transaktionslebenszyklus solle unterschiedliche Anwendungen und Systemarchitekturen berücksichtigen und gleichzeitig Erwartungen an Sicherheit und Transparenz aufrechterhalten, so erläuterte er.

Umfassenderer Umfang als Wallet-Sicherheitsrankings

Der BSSC-Standard unterscheidet sich von Ansätzen, die in erster Linie die Sicherheit einzelner Wallets bewerten oder in Ranglisten einordnen. Stattdessen konzentriert er sich auf die Umsetzung von Sicherheitsanforderungen im gesamten Transaktionsökosystem und deckt sowohl integrierte Wallet-Anwendungen als auch modulare Systeme ab, die aus spezialisierten Komponenten zusammengesetzt sind.

Dieser Unterschied ist für Unternehmen relevant, die getrennte Werkzeuge für die Transaktionserstellung, Genehmigung, Signierung und Ausführung nutzen. Solche Organisationen betreiben möglicherweise komplexe Workflows mit mehreren Systemen, Mitarbeitern und Sicherheitskontrollen.

Die Spezifikation richtet sich an Wallet-Entwickler, Unternehmen, die digitale Assets verwalten, Teams für die Bereitstellung von Smart Contracts und Technologie-Einkaufsleiter, die Blockchain-Transaktionsinfrastruktur bewerten.

Für Entwickler bietet die Spezifikation ein Framework, um Sicherheitsvorkehrungen bereits ab der Entwurfsphase in Transaktionswerkzeuge zu integrieren. Unternehmen können die Spezifikation nutzen, um bestehende Workflows zu bewerten, Schwachstellen zu identifizieren und konsistentere Verifikationsverfahren einzuführen.

Sicherheits- und Einkaufsteams können den Standard zudem als Referenz bei der Bewertung von Transaktionsinfrastruktur von Drittanbietern heranziehen. Dies kann Organisationen helfen festzustellen, ob die von ihnen beschafften Systeme angemessenen Schutz über den gesamten Transaktionsprozess hinweg bieten, statt sich auf isolierte Komponenten zu konzentrieren.

Branchenweite Einführung könnte systemisches Risiko senken

Der BSSC ist eine Industrieorganisation, die Sicherheitpezialisten, Technologieanbieter und weitere Interessengruppen zusammenbringt, um offene Standards und praktische Sicherheitsleitlinien für Blockchain-Systeme zu entwickeln. Seine Arbeit konzentriert sich auf die Identifizierung von Schwachstellen, die Bekämpfung neuer Bedrohungen und die Förderung stärkerer Sicherheitspraktiken im gesamten Ökosystem.

Anlässlich der Veröffentlichung auf X erklärte der Rat:

BSSC has released the Blockchain Transaction Lifecycle Security Standard, establishing security requirements for every stage of a blockchain transaction, from creation and signing through execution. The specification provides a framework for wallet developers, enterprises, smart contract teams, and security leaders to strengthen security, improve transparency, and help ensure transactions execute as intended. Explore the new standard and learn more about BSSC's work to strengthen blockchain security: #BlockchainSecurity #BlockchainStandards #Cybersecurity

— Blockchain Security Standards Council (@blockchainssc) October 22, 2026

Der Rat erklärte, eine breitere Einführung der Spezifikation könne das Vertrauen stärken, indem sie eine konsistente Verifizierung, Validierung und den Schutz von Transaktionsdaten fördert. Die Anwendung gemeinsamer Sicherheitsprinzipien über verschiedene Plattformen hinweg kann Organisationen zudem helfen, wiederkehrende Schwachstellen zu reduzieren und die Anfälligkeit für vermeidbare Verluste zu begrenzen.

Die Wirksamkeit des Standards hängt jedoch davon ab, wie Entwickler und Organisationen seine Anforderungen umsetzen, ihre Systeme bewerten und Sicherheitskontrollen angesichts sich weiterentwickelnder Bedrohungen aufrechterhalten. Die alleinige Veröffentlichung garantiert nicht, dass eine Wallet oder Transaktionsplattform der Spezifikation entspricht oder frei von Schwachstellen ist.

Der BSSC hat Organisationen, die Blockchain-Transaktionswerkzeuge entwickeln oder nutzen, dazu aufgefordert, den Standard zu prüfen, ihre bestehenden Systeme mit dessen Anforderungen abzugleichen und angemessene Schutzmaßnahmen umzusetzen. Zudem hat der Verband Branchenteilnehmer eingeladen, Feedback einzureichen, um künftige Überarbeitungen zu unterstützen. Das im Rahmen dieses Prozesses gesammelte Feedback soll darüber informieren, wie sich die Anforderungen der Spezifikation im Laufe der Zeit weiterentwickeln.

Weitere Informationen zur Spezifikation und zu den Standardsentwicklungsaktivitäten des Rates sind unter blockchainssc.org verfügbar.

Die Veröffentlichung stellt einen Versuch dar, ein gemeinsames Sicherheitsframework für Blockchain-Transaktionen zu etablieren. Eine breite Umsetzung könnte die Transaktionstransparenz verbessern und Risiken in Consumer- und Enterprise-Systemen senken.

Quelle: CoinTrust