JCBA 发布暗号资产委托方安全实践集草案，共 347 项并将密钥管理独立成域

据深潮 TechFlow发布，深潮 TechFlow 消息，10 月 20 日，据 CoinPost 报道，日本暗号资产业务协会（JCBA）安全·系统部会于 10 月 20 日宣布成立加密资产委托管理工作组（WG），并公布面向委托方的安全对策「实践集」草案。该草案共 347 项，涵盖治理、人员与物理安全、BCP、再委托管理等 10 大领域，并将「密钥管理与签名运营」单独列为一个领域。委托方提供形态分为「持有型」「介入型」「供给型」「参照型」「其他」5 类，并附带 Excel 版自评表和确认资料管理台账。JCBA 指出，SOC2 等通用第三方保证报告难以充分评估私钥生命周期管理等加密资产特有的风险。