Rada Standardów Bezpieczeństwa Blockchain (BSSC) opublikowała nową specyfikację bezpieczeństwa zaprojektowaną w celu wzmocnienia ochrony w całym cyklu życia transakcji blockchainowych, obejmującą luki w portfelach konsumenckich, systemach transakcyjnych dla przedsiębiorstw oraz procesach wdrażania smart kontraktów.

Blockchain Transaction Lifecycle Security Standard określa wymagania bezpieczeństwa dla komponentów zaangażowanych w tworzenie, weryfikację, podpisywanie i przesyłanie transakcji blockchainowych. Jego głównym celem jest zapewnienie, że transakcja, którą użytkownik zamierza autoryzować, odpowiada transakcji ostatecznie podpisanej i wykonanej.

Standard wprowadza podejście obejmujące cały cykl życia transakcji, koncentrując się na weryfikacji intencji użytkownika i egzekwowaniu wymagań bezpieczeństwa we wszystkich narzędziach i systemach uczestniczących w przetwarzaniu transakcji.

Inicjatywa pojawia się w momencie, gdy użytkownicy i organizacje blockchainowe wciąż zmagają się z ryzykiem związanym ze złośliwymi transakcjami, naruszonymi interfejsami i słabościami w weryfikacji transakcji. Takie podatności mogą prowadzić do znacznych strat finansowych, co podkreśla potrzebę środków bezpieczeństwa wykraczających poza pojedyncze portfele.

Standard celuje w ryzyka weryfikacji transakcji

Transakcje blockchainowe zazwyczaj przechodzą przez kilka etapów, zanim trafią do sieci, w tym tworzenie transakcji, przygotowanie danych, weryfikację, podpisywanie i przesyłanie. Słabości bezpieczeństwa na dowol etapie mogą stwarzać okazje dla atakujących do manipulowania szczegółami transakcji lub wprowadzania użytkowników w błąd co do akceptowanych działań. Ponieważ etapy te są często obsługiwane przez różne narzędzia i dostawców, odpowiedzialność za bezpieczeństwo transakcji jest rozproszona w łańcuchu systemów, a nie skoncentrowana w jednym portfelu czy aplikacji.

Specyfikacja BSSC odpowiada na te ryzyka, definiując odpowiedzialność za bezpieczeństwo komponentów w całym cyklu życia transakcji. Kładzie nacisk na właściwą weryfikację informacji o transakcji i wymaga, aby użytkownicy mogli zrozumieć szczegóły operacji przed jej autoryzacją.

Fundamentalną troską standardu jest luka, która może powstać między pierwotnym celem transakcji a ostateczną operacją przesłaną do blockchaina. Jeśli szczegóły transakcji zmienią się podczas przetwarzania lub zostaną przedstawione nieściśle, użytkownicy mogą zaakceptować działania niezgodne z ich intencjami.

W komunikacie przywołano hack Bybit o wartości 1,5 miliarda dolarów w 2025 roku jako przykład skali strat związanych z poważnymi incydentami bezpieczeństwa. Wskazano również na mniejsze, częstsze problemy transakcyjne, które łącznie przyczyniają się do powtarzających się strat w całej branży.

Max Courchesne-Mackie, dyrektor ds. inżynierii bezpieczeństwa w Figment i współredaktor specyfikacji, powiedział, że framework został zaprojektowany w celu ustanowienia praktyk bezpieczeństwa dla systemów transakcyjnych, które historycznie podlegały ograniczonemu nadzorowi. Wyjaśnił, że szeroka definicja cyklu życia transakcji ma na celu uwzględnienie różnych aplikacji i architektur systemowych przy zachowaniu oczekiwań dotyczących bezpieczeństwa i przejrzystości.

Szerszy zakres niż rankingi bezpieczeństwa portfeli

Standard BSSC różni się od podejść, które przede wszystkim oceniają lub klasyfikują bezpieczeństwo pojedynczych portfeli. Zamiast tego koncentruje się na wdrażaniu wymagań bezpieczeństwa w szerszym ekosystemie transakcyjnym, obejmującym zarówno zintegrowane aplikacje portfelowe, jak i modularne systemy składane ze wyspecjalizowanych komponentów.

To rozróżnienie ma znaczenie dla przedsiębiorstw korzystających z osobnych narzędzi do tworzenia, zatwierdzania, podpisywania i wykonywania transakcji. Takie organizacje mogą prowadzić złożone przepływy pracy angażujące wiele systemów, pracowników i kontroli bezpieczeństwa.

Specyfikacja jest przeznaczona dla twórców portfeli, przedsiębiorstw zarządzających aktywami cyfrowymi, zespołów wdrażających smart kontrakty oraz liderów ds. zakupów technologii oceniających infrastrukturę transakcji blockchainowych.

Dla deweloperów wymagania mogą stanowić ramy dla włączania zabezpieczeń do narzędzi transakcyjnych już na etapie projektowania. Przedsiębiorstwa mogą wykorzystać specację do oceny istniejących przepływów pracy, identyfikacji słabości i ustanowienia bardziej spójnych procedur weryfikacji.

Zespoły bezpieczeństwa i zakupów mogą również wykorzystać standard jako punkt odniesienia przy ocenie infrastruktury transakcyjnej firm zewnętrznych, pomagając organizacjom określić, czy nabywane systemy zapewniają odpowiednią ochronę w całym procesie transakcyjnym, a nie tylko w izolowanych komponentach.

Adopcja branżowa może zmniejszyć ryzyko systemowe

BSSC jest organizacją branżową, która zrzesza specjalistów ds. bezpieczeństwa, dostawców technologii i innych interesariuszy w celu opracowywania otwartych standardów i praktycznych wskazówek dotyczących bezpieczeństwa systemów blockchain. Jej praca koncentruje się na identyfikacji podatności, odpowiadaniu na nowe zagrożenia i promowaniu silniejszych praktyk bezpieczeństwa w całym ekosystemie.

Ogłaszając wydanie standardu na X, rada oświadczyła:

BSSC has released the Blockchain Transaction Lifecycle Security Standard, establishing security requirements for every stage of a blockchain transaction, from creation and signing through execution. The specification provides a framework for wallet developers, enterprises, smart contract teams, and security leaders to strengthen security, improve transparency, and help ensure transactions execute as intended. Explore the new standard and learn more about BSSC's work to strengthen blockchain security: #BlockchainSecurity #BlockchainStandards #Cybersecurity

— Blockchain Security Standards Council (@blockchainssc) October 22, 2026

Rada stwierdziła, że szersza adopcja specyfikacji mogłaby poprawić zaufanie poprzez promowanie spójnej weryfikacji, walidacji i ochrony danych transakcyjnych. Stosowanie wspólnych zasad bezpieczeństwa na różnych platformach może również pomóc organizacjom w ograniczeniu powtarzających się podatności i zmniejszeniu ekspozycji na unikalne straty.

Jednak skuteczność standardu będzie zależała od tego, jak deweloperzy i organizacje wdrożą jego wymagania, ocenią swoje systemy i utrzymają kontrole bezpieczeństwa w miarę ewolucji zagrożeń. Sama publikacja nie gwarantuje, że portfel lub platforma transakcyjna jest zgodna ze specyfikacją ani że jest wolna od podatności.

BSSC zachęciła organizacje budujące lub korzystające z narzędzi transakcyjnych blockchain do zapoznania się ze standardem, porównania istniejących systemów z jego wymaganiami i wdrożenia odpowiednich zabezpieczeń. Zaproponowała również uczestnikom branży przesyłanie opinii wspierających przyszłe rewizje. Zebrane w ramach tego procesu uwagi mają wpływać na to, jak wymagania specyfikacji będą ewoluować w czasie.

Więcej informacji o specyfikacji oraz pracach rady nad standardami jest dostępnych na blockchainssc.org.

Wydanie stanowi próbę ustanowienia wspólnych ram bezpieczeństwa dla transakcji blockchainowych, a szerokie wdrożenie może potencjalnie poprawić przejrzystość transakcji i zmniejszyć ryzyko w systemach konsumenckich i enterprise.

Źródło: CoinTrust