BSSC 发布区块链交易生命周期安全标准

区块链安全标准委员会（BSSC）发布了《区块链交易生命周期安全标准》，这是一项旨在加强区块链交易整个生命周期保护的规范。该标准通过制定创建、审核、签名和提交区块链交易的安全要求，解决消费者钱包、企业交易系统和智能合约部署工作流中的漏洞。该倡议旨在应对恶意交易、界面遭入侵以及交易验证薄弱等持续存在的风险，这些问题已导致区块链行业蒙受重大财务损失。

该标准的首要目标是确保用户打算授权的交易与最终签名并执行的交易一致。它采用覆盖整个生命周期的区块链交易安全方法，重点在于验证用户意图，并对参与交易处理的工具和系统落实安全要求。

标准针对交易验证风险

区块链交易通常要经过多个阶段才能进入网络，包括创建交易、准备数据、审核、签名和提交。任何阶段的安全弱点都可能给攻击者可乘之机，使其操纵交易详情，或误导用户，使其无法了解自己正在批准的操作。

BSSC 规范通过明确交易生命周期各环节中组件的安全职责来应对这些风险。该规范强调确保交易信息经过妥善验证，并确保用户在授权操作前能够了解其详情。

该标准关注的核心问题，是交易的初始目的与最终提交至区块链的操作之间可能存在的差异。如果交易详情在处理过程中发生变化或被不准确地呈现，用户可能会批准与其意图不符的操作。

公告以 2025 年 Bybit 遭黑客攻击、损失 15 亿美元为例，说明重大安全事件可能造成的损失规模。公告还指出，规模较小但发生更频繁的交易相关问题，也会共同导致行业反复蒙受损失。

Figment 安全工程总监、该规范的联合编辑 Max Courchesne-Mackie 表示，该框架旨在为交易系统建立安全实践，而这些系统过去一直未受到足够审视。他解释说，对交易生命周期作出广泛定义，是为了适应不同的应用和系统架构，同时维持对安全性和透明度的要求。

范围广于钱包安全评级

BSSC 标准不同于主要评估或排名单个钱包安全性的方法。相反，它着重在更广泛的交易生态系统中落实安全要求，涵盖集成式钱包应用和由专业组件组合而成的模块化系统。

这一差异对使用独立工具进行交易构建、授权、签名和执行的企业尤为重要。这类组织可能运行复杂的工作流，涉及多个系统、员工和安全控制措施。

该规范面向钱包开发者、管理数字资产的企业、智能合约部署团队，以及评估区块链交易基础设施的技术采购负责人。

对开发者而言，这些要求可为从设计阶段起就在交易工具中纳入安全保护提供框架。企业可以使用该规范评估现有工作流、找出弱点，并建立更一致的验证流程。

安全和采购团队还可以在评估第三方交易基础设施时，将该标准用作参考。这有助于组织评估所采购的系统是否在整个交易流程中提供适当保护，而不是只关注孤立的组件。

行业采用有望降低系统性风险

BSSC 是一个行业组织，汇聚安全专家、技术提供商及其他利益相关方，共同为区块链系统制定开放标准和实用安全指南。该组织致力于发现漏洞、应对新兴威胁，并推动整个生态系统加强安全实践。

委员会表示，广泛采用这项新规范有望通过推动交易数据的一致验证、校验和保护来增进信任。在不同平台上应用通用安全原则，也可能帮助组织减少反复出现的漏洞，降低可避免的损失风险。

然而，该标准的成效取决于开发者和组织如何落实其要求、评估自身系统，以及随着威胁演变持续维护安全控制措施。标准发布本身并不能保证某个钱包或交易平台符合该规范，也不能保证其不存在漏洞。

BSSC 鼓励构建或使用区块链交易工具的组织审阅该标准，将现有系统与其要求进行对照，并落实适当的防护措施。委员会还邀请行业参与者提交反馈，以支持未来修订。

有关该规范及委员会标准制定活动的更多信息，请访问 blockchainssc.org。

常见问题

BSSC《区块链交易生命周期安全标准》涵盖哪些内容？

该标准为区块链交易的整个生命周期制定安全要求，涵盖创建、审核、签名和提交等阶段。它旨在确保用户打算授权的交易与最终签名并执行的交易一致，并解决消费者钱包、企业交易系统和智能合约部署工作流中的漏洞。

《区块链交易生命周期安全标准》面向哪些对象？

该规范面向钱包开发者、管理数字资产的企业、智能合约部署团队，以及评估区块链交易基础设施的技术采购负责人。它为纳入安全保护、评估现有工作流以及评估第三方交易系统提供了框架。