SEAL 认证评估

BlockSec 根据组织的系统、运营职责和风险确定范围，并与客户确认。在大多数情况下，仅在模块不适用时才将其排除。

当其他模块确实不属于组织的运营范畴时，可以开展单模块评估。评估结果会列明已评估的模块，并说明排除其他模块的理由。

首先准备组织的运营和系统概况、责任人信息，以及现有的政策制度和运营记录。BlockSec 会结合客户的规模和风险，确定适用控制措施所需的证据及验证方式。证据可能包括签名人记录、访问权限审查、配置、访谈、日志和演练结果；具体要求在项目中商定。

请勿通过公开咨询表单提交私钥、助记词或生产环境敏感凭据。

BlockSec 会指出未满足的要求并提供整改建议。客户实施变更后，BlockSec 会在评估周期内审查更新后的证据。

在约定的项目范围和评估周期内，整改指导与复评不另收取费用。范围内的控制措施必须已实施，或有充分理由证明不适用，才可颁发认证。

团队可以使用公开框架审查自身实践并识别差距。自评不包含独立的第三方验证，也不会产生官方 SEAL 认证链上证明。认证评估由获认可的机构开展，并在满足要求后由该机构颁发认证。

• SEAL 认证依据充分的证据，评估范围内的运营控制措施是否满足框架要求。
• 代码审计评估实现层面的安全性、设计和架构。
• 区块链渗透测试评估能否在约定的环境和测试规则下复现可利用的攻击路径。
• 区块链安全测试通过差分测试、模糊测试、节点或集群测试等方法，在定制基础设施中评估实现的正确性和韧性。

这些服务可能检查部分相同的系统，也可能采用相互重叠的方法，但其评估目标不同。测试可以为某些认证控制措施提供证据，却不能单独完成 SEAL 认证评估。这些服务可根据范围组合开展。

不够。BDSS 检查可公开观测的配置。DNS 与域名注册商认证还需要注册商访问权限、变更审批、监控和恢复流程等运营控制措施的证据。渗透测试回答的是另一个问题：这些弱点能否组合成可利用的攻击路径。

EAS 链上证明可以提供可公开验证的认证证据，而详细评估报告和支持材料则依照项目约定保密。

列入名录以及披露可识别客户身份的信息，均需获得客户批准。包括任何链上记录信息在内的披露安排，会在颁发认证前商定。

认证有期限限制，并需要定期复评。有效期和复评安排会在项目中确认。发生重大架构或运营变更时，应重新审查评估范围；持续不符合要求可能导致认证被撤销。

不保证。认证确认的是组织在评估时符合范围内的运营要求。它不保证不会发生安全事件，不能替代持续监控，也不代表获得监管批准。

一次评估通常需要一至两个月，具体取决于适用模块、所需证据及其准备情况，以及需要开展的整改。这一估计并非固定的完成期限。

范围、证据要求、时间安排、交付成果和定价均在了解客户情况后逐案商定。