Совет по стандартам безопасности блокчейна (BSSC) выпустил новую спецификацию безопасности, призванную усилить защиту на протяжении всего жизненного цикла блокчейн-транзакций. Она ориентирована на уязвимости потребительских кошельков, корпоративных транзакционных систем и процессов развертывания смарт-контрактов.

Стандарт безопасности жизненного цикла блокчейн-транзакций устанавливает требования безопасности для компонентов, участвующих в создании, проверке, подписании и отправке блокчейн-транзакций. Его основная цель — гарантировать, что транзакция, которую пользователь намерен авторизовать, совпадает с транзакцией, которая в итоге подписывается и исполняется.

Стандарт вводит подход, охватывающий весь жизненный цикл транзакций: в центре внимания — верификация намерения пользователя и соблюдение требований безопасности во всех инструментах и системах, участвующих в обработке транзакций.

Эта инициатива появилась на фоне того, что пользователи и организации блокчейна продолжают сталкиваться с рисками вредоносных транзакций, скомпрометированных интерфейсов и слабостей в верификации транзакций. Подобные уязвимости могут приводить к значительным финансовым потерям, что подчеркивает необходимость мер безопасности, выходящих за рамки отдельных кошельков.

Стандарт нацелен на риски верификации транзакций

Блокчейн-транзакции обычно проходят через несколько этапов, прежде чем попасть в сеть, включая создание транзакции, подготовку данных, проверку, подписание и отправку. Слабости безопасности на любом из этих этапов могут открывать злоумышленникам возможности для манипуляции деталями транзакции или введения пользователей в заблуждение относительно действий, которые они одобряют. Поскольку эти этапы часто выполняются разными инструментами и поставщиками, ответственность за безопасность транзакции распределена по цепочке систем, а не сосредоточена в одном кошельке или приложении.

Спецификация BSSC решает эти риски, определяя обязанности по обеспечению безопасности компонентов на протяжении всего жизненного цикла транзакции. Она акцентирует внимание на надлежащей проверке информации о транзакции и требует, чтобы пользователи могли понимать детали операции до ее авторизации.

Ключевая задача стандарта — устранить разрыв, который может возникнуть между первоначальным назначением транзакции и итоговой операцией, отправленной в блокчейн. Если детали транзакции меняются в процессе обработки или представлены неточно, пользователи могут одобрить действия, отличающиеся от их намерений.

В анонсе взлом Bybit на 1,5 млрд долларов в 2025 году был приведен как пример масштаба потерь, связанных с крупными инцидентами безопасности. Также были отмечены значительные, но более частые проблемы, связанные с транзакциями, которые в совокупности приводят к регулярным потерям в отрасли.

Макс Куршн-Маки (Max Courchesne-Mackie), директор по инженерии безопасности в Figment и соавтор спецификации, заявил, что фреймворк был разработан для установления практик безопасности для транзакционных систем, которые исторически получали мало внимания. Он пояснил, что широкое определение жизненного цикла транзакции призвано охватывать различные приложения и архитектуры систем, сохраняя при этом ожидания в отношении безопасности и прозрачности.

Более широкий охват, чем рейтинги безопасности кошельков

Стандарт BSSC отличается от подходов, которые в первую очередь оценивают или ранжируют безопасность отдельных кошельков. Вместо этого он ориентирован на реализацию требований безопасности во всей транзакционной экосистеме, охватывая как интегрированные приложения-кошельки, так и модульные системы, собранные из специализированных компонентов.

Это различие важно для предприятий, использующих отдельные инструменты для конструирования, одобрения, подписания и исполнения транзакций. Такие организации могут работать со сложными процессами, включающими множество систем, сотрудников и средств контроля безопасности.

Спецификация предназначена для разработчиков кошельков, предприятий, управляющих цифровыми активами, команд развертывания смарт-контрактов и руководителей технологических закупок, оценивающих инфраструктуру блокчейн-транзакций.

Для разработчиков требования предоставляют фреймворк для встраивания средств защиты в транзакционные инструменты уже на этапе проектирования. Предприятия могут использовать спецификацию для оценки существующих процессов, выявления слабых мест и установления более последовательных процедур верификации.

Команды безопасности и закупок также могут использовать стандарт в качестве ориентира при оценке сторонней транзакционной инфраструктуры, что поможет организациям определить, обеспечивают ли приобретаемые системы надлежащую защиту на протяжении всего процесса транзакции, а не только в отдельных компонентах.

Широкое принятие отраслью может снизить системный риск

BSSC — отраслевая организация, объединяющая специалистов по безопасности, поставщиков технологий и других заинтересованных сторон для разработки открытых стандартов и практических руководств по безопасности блокчейн-систем. Ее работа сосредоточена на выявлении уязвимостей, противодействии новым угрозам и продвижении более строгих практик безопасности в экосистеме.

Анонсируя выпуск на X, совет заявил:

BSSC has released the Blockchain Transaction Lifecycle Security Standard, establishing security requirements for every stage of a blockchain transaction, from creation and signing through execution. The specification provides a framework for wallet developers, enterprises, smart contract teams, and security leaders to strengthen security, improve transparency, and help ensure transactions execute as intended. Explore the new standard and learn more about BSSC's work to strengthen blockchain security: #BlockchainSecurity #BlockchainStandards #Cybersecurity

— Blockchain Security Standards Council (@blockchainssc) October 22, 2026

По словам совета, более широкое принятие спецификации может укрепить доверие за счет последовательной верификации, валидации и защиты данных транзакций. Применение единых принципов безопасности на разных платформах также может помочь организациям сократить повторяющиеся уязвимости и ограничить подверженность предотвратимым потерям.

Однако эффективность стандарта будет зависеть от того, как разработчики и организации внедряют его требования, оценивают свои системы и поддерживают средства контроля безопасности по мере эволюции угроз. Сам факт публикации не гарантирует, что кошелек или транзакционная платформа соответствует спецификации или свободна от уязвимостей.

BSSC призвала организации, создающие или использующие инструменты блокчейн-транзакций, изучить стандарт, сопоставить свои существующие системы с его требованиями и внедрить соответствующие меры защиты. Совет также пригласил участников отрасли направлять отзывы для поддержки будущих пересмотров. Собранные в ходе этого процесса отзывы, как ожидается, повлияют на то, требования спецификации будут развиваться со временем.

Дополнительная информация о спецификации и работе совета по разработке стандартов доступна на blockchainssc.org.

Этот выпуск знаменует попытку установить общий фреймворк безопасности для блокчейн-транзакций, а его широкое внедрение потенциально может повысить прозрачность транзакций и снизить риски как в потребительских, так и в корпоративных системах.

Источник: CoinTrust