Norme de sécurité des cryptomonnaies pour définir les meilleures pratiques Bitcoin

Un groupe de développeurs, de chercheurs et de spécialistes de la sécurité a élaboré un ensemble de bonnes pratiques que les entreprises du secteur du Bitcoin et des cryptomonnaies devraient respecter afin de garantir une gestion optimale et sécurisée de ces actifs. Appelé Norme de sécurité des cryptomonnaies (CCSS), ce référentiel vise à standardiser les règles et pratiques logicielles utilisées par les plateformes d'échange et autres acteurs du marché pour sécuriser les fonds des clients. La CCSS est le fruit d'une collaboration entre le CryptoCurrency Certification Consortium (C4) et BitGo, Inc.

L'objectif principal de cette norme est de renforcer la sécurité et la transparence du Bitcoin dans la gestion des fonds des clients, un élément essentiel à la croissance et à l'adoption du Bitcoin et des cryptomonnaies par le grand public. Ceci revêt une importance particulière au vu d'événements récents, tels que le vol de Bitcoins chez Bitstamp ou, plus récemment, le vol de plus de 7 000 BTC sur la plateforme d'échange chinoise Bter. Des problèmes de sécurité ont affecté certains acteurs majeurs du secteur, et les créateurs de cette nouvelle norme espèrent qu'en suivant ces directives lors du développement, l'ensemble de l'écosystème pourra bénéficier d'une sécurité accrue du Bitcoin.

Le cadre CCSS lui-même a été décomposé en trois niveaux, offrant une évaluation plus précise des entreprises. Atteindre le niveau III, objectif que devraient viser les principales places boursières, signifie que

« … il existe des politiques et des procédures formalisées qui sont appliquées à chaque étape de leurs activités, plusieurs acteurs sont nécessaires pour toutes les actions critiques, des mécanismes d’authentification avancés garantissent l’authenticité de toutes les données et les actifs sont répartis géographiquement et organisationnellement de manière à résister à toute compromission de la part d’une personne ou d’une organisation. »
— – CCSS

Même pour atteindre le niveau II, certaines bonnes pratiques de sécurité sont requises, telles que l'utilisation de portefeuilles multi-signatures.

Les directives sont établies selon dix critères à respecter pour chaque niveau atteint dans le cadre du CCSS. Ces critères sont : la génération de clés/de phrases de récupération, la création de portefeuilles, le stockage des clés, leur utilisation, la politique de gestion des compromissions de clés, les politiques et procédures d’attribution et de révocation des clés, les audits de sécurité/tests d’intrusion réalisés par des tiers, la politique de nettoyage des données, la preuve de réserve et les journaux d’audit. Pour atteindre un niveau donné, une entreprise doit démontrer sa compétence par le biais d’un audit externe.

Ces lignes directrices intéresseraient également les autorités de réglementation qui, bien que peu versées dans le domaine technologique, souhaitent protéger les consommateurs contre les entreprises peu scrupuleuses ou incompétentes. Plusieurs entreprises liées au Bitcoin et aux cryptomonnaies ont dû fermer leurs portes après avoir perdu les fonds de leurs clients, et ces derniers n'ont généralement aucun recours. Ces cadres et lignes directrices aideront les entreprises à planifier leur sécurité de manière rigoureuse, afin de minimiser les risques.