Il Blockchain Security Standards Council (BSSC) ha rilasciato una nuova specifica di sicurezza progettata per rafforzare le protezioni lungo l'intero ciclo di vita delle transazioni blockchain, puntando alle vulnerabilità dei wallet consumer, dei sistemi di transazione aziendali e dei flussi di lavoro di distribuzione degli smart contract.

Lo Blockchain Transaction Lifecycle Security Standard stabilisce requisiti di sicurezza per i componenti coinvolti nella creazione, revisione, firma e invio delle transazioni blockchain. Il suo obiettivo principale è garantire che la transazione che l'utente intende autorizzare corrisponda alla transazione effettivamente firmata ed eseguita.

Lo standard introduce un approccio esteso all'intero ciclo di vita per la sicurezza delle transazioni, incentrato sulla verifica dell'intenzione dell'utente e sull'applicazione dei requisiti di sicurezza attraverso i sistemi e gli strumenti che partecipano all'elaborazione delle transazioni.

L'iniziativa arriva mentre utenti e organizzazioni blockchain continuano ad affrontare rischi derivanti da transazioni dannose, interfacce compromesse e debolezze nella verifica delle transazioni. Tali vulnerabilità possono produrre perdite finanziarie significative, sottolineando la necessità di misure di sicurezza che vadano oltre i singoli wallet.

Lo Standard Punta ai Rischi di Verifica delle Transazioni

Le transazioni blockchain attraversano tipicamente diverse fasi prima di raggiungere una rete, tra cui la creazione della transazione, la preparazione dei dati, la revisione, la firma e l'invio. Debolezze di sicurezza in qualsiasi fase possono creare opportunità per gli aggressori di manipolare i dettagli della transazione o fuviare gli utenti sulle azioni che stanno approvando. Poiché queste fasi sono spesso gestite da strumenti e fornitori diversi, la responsabilità per la sicurezza delle transazioni è distribuita lungo una catena di sistemi anziché concentrata in un singolo wallet o applicazione.

La specifica del BSSC affronta questi rischi definendo le responsabilità di sicurezza dei componenti lungo l'intero ciclo di vita della transazione. Sottolinea la corretta verifica delle informazioni della transazione e richiede che gli utenti possano comprendere i dettagli di un'operazione prima di autorizzarla.

La preoccupazione di fondo dello standard è il divario che può emergere tra lo scopo originale di una transazione e l'operazione finale inviata a una blockchain. Se i dettagli della transazione cambiano durante l'elaborazione o vengono presentati in modo impreciso, gli potrebbero approvare azioni diverse dalle loro intenzioni.

L'annuncio ha citato l'attacco informatico da 1,5 miliardi di dollari subito da Bybit nel 2025 come esempio dell'entità delle perdite associate ai principali incidenti di sicurezza. Ha inoltre indicato problemi più piccoli ma più frequenti legati alle transazioni che, nel loro complesso, contribuiscono a perdite ricorrenti in tutto il settore.

Max Courchesne-Mackie, direttore dell'ingegneria della sicurezza di Figment e co-curatore della specifica, ha dichiarato che il framework è stato progettato per stabilire pratiche di sicurezza per i sistemi di transazione che storicamente hanno ricevuto poca attenzione. Ha spiegato che la sua ampia definizione del ciclo di vita della transazione è intesa ad accogliere diverse applicazioni e architetture di sistema, mantenendo al contempo le aspettative di sicurezza e trasparenza.

Un Ambito Più Ampio delle Classifiche di Sicurezza dei Wallet

Lo standard del BSSC si distingue dagli approcci che valutano o classificano principalmente la sicurezza dei singoli wallet. Si concentra invece sull'implementazione dei requisiti di sicurezza nell'intero ecosistema delle transazioni, coprendo sia le applicazioni wallet integrate sia i sistemi modulari assemblati da componenti specializzati.

Questa distinzione è importante per le imprese che utilizzano strumenti separati per la costruzione, l'approvazione, la firma e l'esecuzione delle transazioni. Tali organizzazioni possono gestire flussi di lavoro complessi che coinvolgono più sistemi, dipendenti e controlli di sicurezza.

La specifica è pensata per gli sviluppatori di wallet, le imprese che gestiscono asset digitali, i team di distribuzione degli smart contract e i responsabili degli acquisti tecnologici che valutano l'infrastruttura per le transazioni blockchain.

Per gli sviluppatori, i requisiti forniscono un framework per incorporare le protezioni di sicurezza negli strumenti di transazione a partire dalla fase di progettazione. Le imprese possono utilizzare la specifica per valutare i flussi di lavoro esistenti, identificare le debolezze e stabilire procedure di verifica più coerenti.

Anche i team di sicurezza e degli acquisti potrebbero utilizzare lo standard come riferimento nella valutazione dell'infrastruttura di transazione di terze parti, aiutando le organizzazioni a determinare se i sistemi acquistati offrono protezioni adeguate lungo l'intero processo di transazione anziché in componenti isolati.

L'Adozione del Settore Potrebbe Ridurre il Rischio Sistemico

Il BSSC è un'organizzazione di settore che riunisce specialisti della sicurezza, fornitori di tecnologia e altri stakeholder per sviluppare standard aperti e indicazioni pratiche di sicurezza per i sistemi blockchain. Il suo lavoro si concentra sull'identificazione delle vulnerabilità, sull'affrontare le minacce emergenti e sull'incoraggiare pratiche di sicurezza più solide in tutto l'ecosistema.

Annunciando il rilascio su X, il Consiglio ha dichiarato:

BSSC has released the Blockchain Transaction Lifecycle Security Standard, establishing security requirements for every stage of a blockchain transaction, from creation and signing through execution. The specification provides a framework for wallet developers, enterprises, smart contract teams, and security leaders to strengthen security, improve transparency, and help ensure transactions execute as intended. Explore the new standard and learn more about BSSC's work to strengthen blockchain security: #BlockchainSecurity #BlockchainStandards #Cybersecurity

— Blockchain Security Standards Council (@blockchainssc) October 22, 2026

Il Consiglio ha affermato che un'adozione più ampia della specifica potrebbe migliorare fiducia promuovendo una verifica, validazione e protezione coerenti dei dati delle transazioni. L'applicazione di principi di sicurezza comuni su piattaforme diverse potrebbe inoltre aiutare le organizzazioni a ridurre le vulnerabilità ricorrenti e a limitare l'esposizione a perdite evitabili.

Tuttavia, l'efficacia dello standard dipenderà da come sviluppatori e organizzazioni implementano i suoi requisiti, valutano i propri sistemi e mantengono i controlli di sicurezza con l'evolversi delle minacce. La sola pubblicazione non garantisce che un wallet o una piattaforma di transazione sia conforme alla specifica o esente da vulnerabilità.

Il BSSC ha incoraggiato le organizzazioni che sviluppano o utilizzano strumenti per le transazioni blockchain a esaminare lo standard, confrontare i propri sistemi esistenti con i suoi requisiti e implementare le salvaguardie appropriate. Ha inoltre invitato i partecipanti del settore a inviare feedback a sostegno delle future revisioni. Il feedback raccolto attraverso questo processo dovrebbe orientare l'evoluzione dei requisiti della specifica nel tempo.

Ulteriori informazioni sulla specifica e sulle attività del Consiglio per lo sviluppo degli standard sono disponibili su blockchainssc.org.

Il rilascio segna uno sforzo per stabilire un framework di sicurezza comune per le transazioni blockchain, con un'implementazione diffusa che potrebbe potenzialmente migliorare la trasparenza delle transazioni e ridurre i rischi nei sistemi consumer e aziendali.

Fonte: CoinTrust