据日本加密资产商业协会（JCBA）10 月 20 日公告，协会成立专项工作组，并公布针对加密交易所、钱包及签名系统外包服务商的安全管理指南草案，涵盖 10 大领域、347 项检查内容，重点涉及私钥生成与保管、冷热钱包隔离、交易签名验证及第三方供应商管理。指南将服务商按是否持有私钥及系统控制权限划分为五类，要求采取相应安全措施。JCBA 指出，近年来针对钱包及签名服务外包商的网络攻击频发，传统 SOC 2 审计难以充分覆盖加密资产特有风险。此前，2024 年日本 DMM Bitcoin 曾因涉及第三方钱包软件供应商的攻击事件损失约 482 亿日元 BTC。（CoinPost）https://www.wublock123.com/news/jcba-japan-outsourced-provider-security-guidelines-draft-347-checks-70358