Le Blockchain Security Standards Council (BSSC) a publié une nouvelle spécification de sécurité conçue pour renforcer les protections tout au long du cycle de vie complet des transactions blockchain, ciblant les vulnérabilités des portefeuilles grand public, des systèmes de transaction d'entreprise et des flux de déploiement de contrats intelligents.

Le Blockchain Transaction Lifecycle Security Standard établit des exigences de sécurité pour les composants impliqués dans la création, la révision, la signature et la soumission des transactions blockchain. Son objectif principal est de garantir que la transaction qu'un utilisateur souhaite autoriser correspond à la transaction finalement signée et exécutée.

Ce standard introduit une approche couvrant l'ensemble du cycle de vie de la sécurité des transactions, centrée sur la vérification de l'intention de l'utilisateur et l'application des exigences de sécurité à travers les outils et systèmes participant au traitement des transactions.

Cette initiative intervient alors que les utilisateurs et organisations blockchain continuent de faire face aux risques liés aux transactions malveillantes, aux interfaces compromises et aux faiblesses de vérification des transactions. De telles vulnérabilités peuvent entraîner des pertes financières importantes, soulignant la nécessité de mesures de sécurité dépassant le cadre des portefeuilles individuels.

Un standard ciblant les risques de vérification des transactions

Les transactions blockchain passent généralement par plusieurs étapes avant d'atteindre un réseau, notamment la création de la transaction, la préparation des données, la révision, la signature et la soumission. Une faiblesse de sécurité à n'importe quelle étape peut offrir aux attaquants la possibilité de manipuler les détails d'une transaction ou d'induire les utilisateurs en erreur sur les actions qu'ils approuvent. Comme ces étapes sont souvent gérées par des outils et fournisseurs différents, la responsabilité de la sécurité des transactions est répartie sur une chaîne de systèmes plutôt que concentrée dans un seul portefeuille ou application.

La spécification du BSSC répond à ces risques en définissant les responsabilités de sécurité des composants tout au long du cycle de vie de la transaction. Elle insiste sur la vérification appropriée des informations de transaction et exige que les utilisateurs puissent comprendre les détails d'une opération avant de l'autoriser.

La préoccupation sous-jacente du standard est l'écart qui peut apparaître entre l'objectif initial d'une transaction et l'opération finale soumise à une blockchain. Si les détails d'une transaction changent au cours du traitement ou sont présentés de manière inexacte, les utilisateurs peuvent approuver des actions différentes de leurs intentions.

L'annonce a cité le piratage de 1,5 milliard de dollars de Bybit en 2025 comme exemple de l'ampleur des pertes associées aux incidents de sécurité majeurs. Elle a également souligné des problèmes plus petits mais plus fréquents liés aux transactions, qui contribuent collectivement à des pertes récurrentes dans tout le secteur.

Max Courchesne-Mackie, directeur de l'énierie de sécurité chez Figment et co-éditeur de la spécification, a déclaré que le cadre avait été conçu pour établir des pratiques de sécurité pour les systèmes de transaction qui ont historiquement fait l'objet d'un examen limité. Il a expliqué que sa définition large du cycle de vie des transactions visait à accommoder différentes applications et architectures système tout en maintenant des exigences de sécurité et de transparence.

Une portée plus large que les classements de sécurité des portefeuilles

Le standard du BSSC se distingue des approches qui évaluent ou classent principalement la sécurité des portefeuilles individuels. Il se concentre plutôt sur la mise en œuvre d'exigences de sécurité à travers l'écosystème de transaction au sens large, couvrant aussi bien les applications de portefeuille intégrées que les systèmes modulaires assemblés à partir de composants spécialisés.

Cette distinction est importante pour les entreprises qui utilisent des outils distincts pour la construction, l'approbation, la signature et l'exécution des transactions. De telles organisations peuvent opérer des flux de travail complexes impliquant plusieurs systèmes, employés et contrôles de sécurité.

La spécification est conçue pour les développeurs de portefeuilles, les entreprises gérant des actifs numériques, les équipes de déploiement de contrats intelligents et les responsables des achats technologiques évaluant l'infrastructure de transaction blockchain.

Pour les développeurs, ces exigences fournissent un cadre pour intégrer des protections de sécurité dans les outils de transaction dès la phase de conception. Les entreprises peuvent utiliser la spécification pour évaluer leurs flux de travail existants, identifier les faiblesses et établir des procédures de vérification plus cohérentes.

Les équipes de sécurité et d'achats peuvent également utiliser ce standard comme référence lors de l'évaluation d'infrastructures de transaction tierces, aidant les organisations à déterminer si les systèmes qu'elles achètent offrent des protections appropriées sur l'ensemble du processus de transaction plutôt que sur des composants isolés.

Une adoption sectorielle pourrait réduire le risque systémique

Le BSSC est une organisation sectorielle qui réunit des spécialistes de la sécurité, des fournisseurs de technologies et d'autres parties prenantes pour élaborer des standards ouverts et des recommandations pratiques en matière de sécurité pour les systèmes blockchain. Son travail se concentre sur l'identification des vulnérabilités, la réponse aux menaces émergentes et l'encouragement de pratiques de sécurité plus rigoureuses dans tout l'écosystème.

Annonçant la publication sur X, le conseil a déclaré :

BSSC has released the Blockchain Transaction Lifecycle Security Standard, establishing security requirements for every stage of a blockchain transaction, from creation and signing through execution. The specification provides a framework for wallet developers, enterprises, smart contract teams, and security leaders to strengthen security, improve transparency, and help ensure transactions execute as intended. Explore the new standard and learn more about BSSC's work to strengthen blockchain security: #BlockchainSecurity #BlockchainStandards #Cybersecurity

— Blockchain Security Standards Council (@blockchainssc) October 22, 2026

Le conseil a indiqué qu'une adoption plus large de la spécification pourrait renforcer la confiance en promouvant une vérification, une validation et une protection cohérentes des données de transaction. L'application de principes de sécurité communs sur différentes plateformes peut également aider les organisations à réduire les vulnérabilités récurrentes et à limiter l'exposition aux pertes évitables.

Cependant, l'efficacité du standard dépendra de la manière dont les développeurs et les organisations mettent en œuvre ses exigences, évaluent leurs systèmes et maintiennent les contrôles de sécurité à mesure que les menaces évoluent. La seule publication ne garantit pas qu'un portefeuille ou une plateforme de transaction soit conforme à la spécification ou exempt de vulnérabilités.

Le BSSC a encouragé les organisations qui construisent ou utilisent des outils de transaction blockchain à examiner le standard, à comparer leurs systèmes existants à ses exigences et à mettre en place les mesures de protection appropriées. Il a également invité les acteurs du secteur à soumettre des commentaires afin soutenir les révisions futures. Les retours recueillis au cours de ce processus devraient informer l'évolution des exigences de la spécification au fil du temps.

De plus amples informations sur la spécification et les activités de développement de standards du conseil sont disponibles sur blockchainssc.org.

Cette publication marque un effort pour établir un cadre de sécurité commun pour les transactions blockchain, une mise en œuvre généralisée pouvant potentiellement améliorer la transparence des transactions et réduire les risques sur les systèmes grand public et d'entreprise.

Source : CoinTrust