DTCC呼吁行业联盟和综合框架来应对DLT安全风险

交易后金融服务公司Depository Trust Clearing Corporation（DTCC）呼吁采取协调一致的努力，以识别和解决由于在金融服务中实施分布式分类帐技术（DLT）而产生的安全风险。

DTCC在其最近发布的白皮书《 DLT网络的安全性》中提出了此建议。它强调需要一个全面的全行业DLT安全框架，以审查现有的安全指南，DLT安全方法的空白以及对提高标准的需求。为了实现这一目标，本文还建议成立一个行业协会。

“协调战略应该是跨部门的努力，首先是金融服务部门，DLT提供者和消费者之间的对话。第一步，我们将利用我们在金融服务领域的独特作用来开始对话。” DTCC补充说，有兴趣的人可以与之联系。

该文件说，基于原则的框架将为公司提供灵活性，以识别其DLT实施中的潜在安全弱点。它还将“增加来自不同组织的不同DLT实施可能被链接或交易所信息的可能性。”

DTCC表示，该框架将通过最佳实践和工具来协助公司安全评估的风险评估，帮助解决DLT密钥管理生命周期的关键方面，并提供各自的安全指导和实践，以使用密码哈希来访问帐户功能等等。

它还将使监管者和监管者能够采取一致的措施来理解不同DLT实施中的潜在优势和劣势。

“随着未来几年整个金融服务生态系统中DLT的采用可能会继续增加，我们需要确定所有与DLT相关的安全风险都已得到识别和解决，以维持市场的安全性和稳定性，” Stephen Scharf说DTCC首席安全官。

“正如在IT安全社区中常见的那样，框架必须广泛可用，得到普遍同意并被普遍采用。随着最佳实践的成熟，可以将它们采纳为正式框架，并用于金融行业参与者和监管机构。” Scharf补充道。

去年5月，DTCC宣布将其基于区块链的衍生品交易后平台的启动计划推迟了几个月。它表示推迟是为了避免英国退欧带来的并发症。

TokenPost | [email protected]