CI Crypto-actifs

Catégorie : Communauté d'intérêt

Journal de bord du GT Crypto-actif

Le 08/06/23, le GT Crypto-actifs a travaillé sur

• Le document sur la cible d'évaluation Nœuds

Il a pris les décisions de :

• Finaliser le document pour la prochaine session, le 29 juin
• Réaliser un plan d'audit pour tester le produit sur des nœuds puis faire un RETEX
• Commencer la rédaction de la cible Smart Contract en tant compte de l'audit de test réalisé pour la cible Nœuds.

Le 13/04/23, le GT Crypto-actifs a travaillé sur

• Le cas d'usage du Challenge Innovation. Il ressort des discussions qu'il serait intéressant de développer une boite à outils, un dashboard sur le Web3 capable de gérer les incidents et de les analyser. Une sorte de SOC du Web3.
• Le schéma du ToE pour la cible Nœuds. Il est nécessaire de le repréciser et d'expliciter le fait que l'algo de consensus doit être contrôlé.

Il a pris les décisions de :

• Se concentrer sur la rédaction de la cible Nœuds
• Perfectionner le schéma du ToE
• La prochaine session sera dédiée à un atelier de travail sur la rédaction de la cible Nœuds.

Le 16/03/23, le GT Crypto-actifs a travaillé sur

• Les cas d’usage du Challenge Innovation
• Le périmètre des CSPN

Il a pris les décisions de :

• Soutenir le cas d’usage sur la détection des attaques dans un environnement décentralisé de type blockchain intégrant des smart contracts auprès de la Banque de France
• D’appliquer les CSPN sur un exemple d’asset (nœuds et smart contract) et d’en sortir les spécifications génériques et communes à ces asset

Il est à noter que les ateliers V2 sont programmés et auront lieu avant la fin de mois. La prochaine réunion avec la Banque de France pour valider le Challenge innovation aura lieu le 27.03.23

Le 23/02/23, le GT Crypto-actifs a travaillé sur

• La première ébauche du document sur la cible de sécurité CSPN sur les nœuds d'une blockchain
• L'étude de nouvelles propositions et cas d'usage pour le Challenge Innovation

Il a pris les décisions de :

• Refaire le travail sur la cible de sécurité avec une autre blockchain que Ethereum pour identifier d'autres menaces
• Soumettre un nouveau cas d'usage pour le Challenge Innovation à la Banque de France
• Contacter Ledger

Le 02/02/23, le GT Crypto-actifs a travaillé sur

• Le planning sur la rédaction des cibles de sécurité
• La répartition des membres du GT sur chaque atelier

Il a pris les décisions de :

• Organiser les deux ateliers relatifs aux noeuds et aux smart contract
• Contacter Ledger

Les sujets d'intégrer le BSI et Ledger ont éclos.

Il est à noter que l'équipe va travailler en trinôme sur les sujets de noeuds et smart contract.

Le 12/01/23, le GT Crypto-actifs a travaillé sur

• La méthodologie de travail CSPN
• La méthodologie de production d’un TOE dédié aux nœuds et aux smart contract

Il a pris les décisions de :

• Finaliser le document de cadrage du Challenge innovation
• Identifier des experts et des nouveaux membres
• Ré écriture du document chapeau et du planning de réalisation

Il est à noter que la cible CSPN va s’appuyer sur un master node/stacking Ethereum spécifique.

Le 01/12/22, le GT Crypto-actifs a travaillé sur

• La note de cadrage du Challenge innovation

''Il a pris les décisions de :

• Finaliser le document et aller le présenter auprès de la Banque de France
• Contacter l'inter CERT pour valider un des scénarios du challenge
• Valider les contours de la mise en place du Challenge innovation

Les autres sujets discutés :

• La diffusion du Challenge innovation

Le 10/11/22, le GT Crypto-actifs a travaillé sur

• La définition d’un sujet pour initier un Challenge innovation sur les Crypto-actifs

Il a pris les décisions de :

• Définir un cas d’usage autour d’une blockchain Campus Cyber
• Faire une réunion en amont du prochain GT pour discuter du CSPN appliqué aux crypto-actifs

Les autres sujets discutés :

• La rédaction d’une analyse de risque sur le texte du Council concernant l'e-identité qui sortira en janvier 2023.