JCBA公布委託先安全对策集草案，整理347个检查项目
JCBA、暗号資産の委託先管理で347項目を整理 鍵管理を独立領域に
内容摘要
日本暗号資産ビジネス協会（JCBA）安全・系统部门于20日设立委託先管理工作组，并公布委託先安全对策集草案，共347项，涵盖治理、人力与物理安全、BCP、再委託管理等10个领域，其中将密钥管理与签名运用单列为独立领域。草案按是否持有私钥等标准把提供形态分为保持型、介在型、供给型、参照型及其他5类，附Excel版自评表与确认资料管理台帳；JCBA称SOC2等通用第三方保证报告不足以评估私钥生命周期管理等加密资产特有态势。草案将征求交换业者、钱包提供方和审计法人意见，并结合改正金商法政省令与指南动向修订。
来源：CoinPost · 日本加密资讯 · coinpost.jp
打开原文所属事件
JCBA发布347项加密资产委托方安全措施草案
日本暗号資産ビジネス協会（JCBA）安全・系统部门于2026年10月20日设立委托方管理工作组，并公布委托方安全对策集草案，共347个检查项目，覆盖治理、人力与物理安全、BCP、再委托管理等10个领域，将密钥管理与签名运用单列为独立领域。草案按是否持有私钥等标准把提供形态分为保持型、介在型、供给型、参照型及其他5类，附Excel版自评表与确认资料管理台账。JCBA称SOC2等通用第三方保证报告不足以评估私钥生命周期管理等加密资产特有态势。草案将征求交换业者、钱包提供方和审计法人意见，并结合改正金商法政省令与指南动向修订。
最新变化：JCBA设立委托方管理工作组并公布347项安全对策集草案，开放意见征集。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Odaily 星球日报 · 文章线索
大门安全课 03｜Gate & GoPlus：如何读懂审计报告，排查合约漏洞
查看摘要与出处
Gate 特别策划《大门安全课》第三期邀请 GoPlus 合伙人 Adam 与 Gate 安全团队，讲解为何审计过的项目仍会出事、如何读懂审计报告及用户自查方法。Adam 指出传统合约审计存在快照式检查、无法预判未来、外部依赖失控、旧合约集中暴雷四项结构性失效，建议行业从一次性审计升级为全生命周期持续安全。Gate 安全团队介绍其合约审计分静态分析、业务场景建模、语义化验证三步，并建议用户用安全分达到 80 分开通账户安全保障计划，单次事件补偿额度目前最高 20 万美元。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
Asymmetric Research 披露 Solana 治理程序漏洞已修复，未影响 SGP-0002 提案通过
查看摘要与出处
安全研究机构 Asymmetric Research 披露，Solana 链上治理程序 svmgov 此前存在漏洞：验证者未参与投票时，其委托人提前提交的独立投票可能无法计入最终结果。该漏洞 7 月 10 日报告给 Solana 基金会，8 月 3 日完成主网修复，早于 8 月 24 日的治理投票。Asymmetric Research 依链上数据测算，若漏洞未修复，SGP-0002 提案赞成率可能从实际的 67.00% 降至 66.65%，低于 66.67% 的通过门槛。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
Papertrade 创始人回应 PAPER 禁止转账争议：永续合约市场提前上线，攻击风险尚未解决
查看摘要与出处
Odaily 星球日报讯，Papertrade 创始人 Jez 在 X 平台回应 PAPER 代币不可转让争议，称团队在协议上线前已意识到部分未解决的技术问题，包括永续合约市场可能带来的攻击风险，原预计有约 6 个月寻找解决方案，但相关市场推进速度远超预期。Jez 表示为维护协议长期健康发展，PAPER 目前已被设置为不可转让状态，其代表用户对协议收益的权益，长期价值取决于 Papertrade 能否持续吸引交易者；针对社区质疑，他称相关调整是依据协议上线一周以来实际运行数据作出的风险管理选择，未来还将继续调整协议参数。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
Papertrade 因永续合约攻击风险维持 PAPER 代币不可转让，暂未公布开放交易时间
查看摘要与出处
Papertrade 宣布出于永续合约相关攻击风险考虑，平台代币 PAPER 将继续保持不可转让状态，暂未公布开放转账或二级市场交易的时间表。用户通过已实现交易亏损获得的 PAPER 代币仍可用于质押，以获取协议分配的 USDC 收益。Papertrade 是基于 Hyperliquid 构建的完全链上合成永续合约协议，支持最高 1000 倍杠杆。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
万事达卡推出稳定币安全工具，支持欺诈与制裁风险筛查
查看摘要与出处
Odaily 星球日报讯，万事达卡（Mastercard）推出 Stablecoin Security 工具，面向稳定币支付场景，帮助金融机构及支付服务商在交易处理过程中识别欺诈行为与制裁合规风险。目前万事达卡尚未披露该工具的具体技术参数及上线范围。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
波兰警方破获跨国洗钱团伙，涉案金额超 3.37 亿兹罗提
查看摘要与出处
据波兰边防局官网 10 月 19 日报道，波兰边防局、罗兹网络犯罪中央调查局（CBZC）和格但斯克内部安全局（ABW）联合行动，在华沙抓获 9 名嫌疑人，破获一个为投资平台诈骗和加密货币投资诈骗洗钱的跨国团伙。团伙借助货币兑换点和虚构的黄金购买交易转移资金，涉案交易总额超过 3.37 亿兹罗提；警方查扣价值超过 100 万兹罗提的黄金和现金。法院已对 6 人裁定临时羁押 3 个月、1 人羁押 2 个月，另 2 人被处以财产担保等措施，涉案人员最高可能面临 15 年监禁。
核对原文 ↗