On iki kontrol toplam yüzde 100 ağırlıkla puanlanır. Sonuç; yönetişim, anahtar güvenliği, günlük operasyon, dayanıklılık ve müşteri varlığı korumasındaki zayıf alanları gösterir; kritik kırmızı bayraklar toplam skordan bağımsızdır.
Beş boyutlu ağırlıklı saklama risk modeli
On iki kontrol toplam yüzde 100 ağırlığa sahiptir ve 0–4 arasında puanlanır. Yönetişim, anahtar, operasyon, dayanıklılık ve müşteri koruması ayrı izlenir; kırmızı bayraklar skordan bağımsız uyarı üretir.
Yönetişim ve görevler ayrılığı
Saklama politikası, görevler ayrılığı, üç savunma hattı, alt saklama ve yönetim raporlamasını tek kontrol çerçevesinde birleştirin.
Anahtar ve cüzdan güvenliği
Anahtar üretimi, HSM/MPC, yedek, imza, limit ve acil durdurma süreçlerini kanıt ve tatbikatla yönetin.
İşlem, kayıt ve mutabakat
Müşteri defteri, zincir bakiyesi, transfer, ücret ve zincir olaylarını günlük mutabakat ve istisna yönetimine bağlayın.
Siber dayanıklılık ve kurtarma
Ayrıcalıklı erişim izleme, olay müdahalesi, felaket kurtarma ve kritik tedarikçi kesintisini gerçek senaryolarla test edin.
Müşteri varlığı ve çıkış koruması
Müşteri varlığı ayrımı, bildirim, hak yönetimi, toplu iade ve çıkış süreçlerini hukuki ve operasyonel kanıtla güçlendirin.
Öz değerlendirmeyi başlatın
Bütün soruları mevcut durumu abartmadan yanıtlayın. “Belgeli” veya “ölçülüyor” seçeneği için uygulanabilir kanıt bulunması gerekir.
—
Öncelikli gelişim alanları
Yorumlama sınırları
- Sonuç bağımsız saklama denetimi, bilgi sistemleri denetimi, mevzuat uygunluk görüşü veya müşteri varlığı garantisi değildir.
- Araç özel anahtarları, HSM/MPC yapılandırmasını, zincir bakiyelerini, mutabakat kayıtlarını veya alt saklamacı kanıtlarını doğrulamaz.
- Farklı varlık, zincir, staking ve cüzdan mimarileri farklı kontrol ve risk profili gerektirir.
- Kritik kırmızı bayraklar kapanmadan canlı kapsam, müşteri limiti veya yeni varlık desteği genişletilmemelidir.