बिटकॉइन की सर्वोत्तम प्रथाओं को परिभाषित करने के लिए क्रिप्टोकरेंसी सुरक्षा मानक

डेवलपर्स, शोधकर्ताओं और सुरक्षा पेशेवरों के एक उद्योग समूह ने बिटकॉइन और क्रिप्टोकरेंसी व्यवसायों के लिए कुछ सर्वोत्तम प्रथाओं का एक प्रस्तावित समूह तैयार किया है, जिनका पालन बिटकॉइन और क्रिप्टोकरेंसी को संभालने का सबसे सुरक्षित और आसान तरीका सुनिश्चित करने के लिए किया जाना चाहिए। क्रिप्टोकरेंसी सुरक्षा मानक (CCSS) नामक यह मानक, ग्राहकों के धन की सुरक्षा के लिए वॉलेट, एक्सचेंज आदि जैसे व्यवसायों द्वारा उपयोग किए जाने वाले विभिन्न नियमों और सॉफ़्टवेयर प्रथाओं को मानकीकृत करने का एक प्रयास है। CCSS को क्रिप्टोकरेंसी सर्टिफिकेशन कंसोर्टियम (C4) और BitGo, Inc. के बीच सहयोग से बनाया गया था।

इस मानक का मुख्य ध्यान बिटकॉइन सुरक्षा और ग्राहक निधि प्रबंधन में पारदर्शिता पर है, जो बिटकॉइन और क्रिप्टोकरेंसी के आगे विकास और मुख्यधारा में उनके स्वीकार्यता के लिए आवश्यक है। हाल की घटनाओं, जैसे बिटस्टैम्प से बिटकॉइन की चोरी या हाल ही में चीनी एक्सचेंज बीटर से 7000+ बिटकॉइन की चोरी, को देखते हुए यह विशेष रूप से महत्वपूर्ण हो जाता है। इस क्षेत्र के कुछ प्रमुख खिलाड़ी सुरक्षा संबंधी मुद्दों से जूझ रहे हैं, और इस नए मानक के निर्माताओं को उम्मीद है कि विकास के दौरान इन दिशानिर्देशों का पालन करके, बिटकॉइन की सुरक्षा को और मज़बूत बनाकर पूरे पारिस्थितिकी तंत्र को लाभ मिल सकता है।

सीसीएसएस ढांचे को तीन स्तरों में विभाजित किया गया है, जिससे व्यवसायों को अधिक विस्तृत रेटिंग मिलती है। स्तर-III तक पहुँचने का मतलब है, जिसे प्रमुख एक्सचेंजों को हासिल करने की उम्मीद करनी चाहिए।

"... उनके व्यवसाय में हर कदम पर औपचारिक नीतियां और प्रक्रियाएं लागू की जाती हैं, सभी महत्वपूर्ण कार्यों के लिए कई अभिनेताओं की आवश्यकता होती है, उन्नत प्रमाणीकरण तंत्र सभी डेटा की प्रामाणिकता सुनिश्चित करते हैं, और परिसंपत्तियों को भौगोलिक और संगठनात्मक रूप से इस तरह से वितरित किया जाता है कि वे किसी भी व्यक्ति या संगठन के साथ समझौता करने के प्रति लचीले हों।"
— – सीसीएसएस

यहां तक ​​कि लेवल-II को प्राप्त करने के लिए भी सुरक्षा के लिए कुछ सर्वोत्तम प्रथाओं की आवश्यकता होती है, जैसे कि बहु-हस्ताक्षर वाले वॉलेट का उपयोग।

दिशानिर्देश दस मानदंडों के आधार पर जारी किए गए हैं, जिनका पालन सीसीएसएस ढांचे के भीतर प्रत्येक स्तर पर प्राप्त करने के लिए किया जाना आवश्यक है। ये मानदंड हैं - कुंजी/बीज निर्माण, वॉलेट निर्माण, कुंजी संग्रहण, कुंजी उपयोग, कुंजी समझौता नीति, कुंजीधारक अनुदान/निरस्तीकरण नीति और प्रक्रियाएँ, तृतीय-पक्ष सुरक्षा ऑडिट/प्रवेश परीक्षण, डेटा स्वच्छता नीति, आरक्षित निधि का प्रमाण और ऑडिट लॉग। किसी भी स्तर को प्राप्त करने के लिए, किसी कंपनी को बाहरी ऑडिट के माध्यम से अपनी क्षमता सिद्ध करनी होगी।

ये दिशानिर्देश उन नियामकों को भी आकर्षित करेंगे जो तकनीक के मामले में ज़्यादा जानकार नहीं हैं, लेकिन उपभोक्ताओं को बेईमान या अक्षम व्यवसायों से बचाना चाहते हैं। कई बिटकॉइन और क्रिप्टोकरेंसी आधारित व्यवसायों को ग्राहकों का पैसा गँवाने के बाद बंद करना पड़ा है, और आमतौर पर ग्राहकों के पास कोई विकल्प नहीं होता। ये ढाँचे और दिशानिर्देश व्यवसायों को अपनी सुरक्षा की योजना मज़बूती से बनाने में मदद करेंगे, ताकि जोखिम कम से कम हो।