Matter Labs'in Prividium platformu SOC 2 Type II denetimini tamamladı

Matter Labs, kurumsal blokzincir platformu Prividium için SOC 2 Type II denetimini tamamladı. Bağımsız denetçi, 1 Temmuz ile 30 Eylül 2026 arasındaki üç ay boyunca kontrollerin gerçekten işleyip işlemediğini inceledi.

Denetimi, Amerikan Sertifikalı Kamu Muhasebecileri Enstitüsü'nün (AICPA) tanıdığı bağımsız denetim kuruluşu Thoropass Assurance yürüttü. Kapsam dört alandan oluşuyor: güvenlik, erişilebilirlik, gizlilik ve kişisel verilerin korunması. Çinli medya kuruluşu Foresight News, gelişmeyi 3'ünde duyurdu.

SOC 2 denetiminde Type I, kontrollerin belirli bir tarihte doğru tasarlanıp tasarlanmadığına bakıyor. Type II ise bu kontrollerin belirlenen süre boyunca etkili çalışıp çalışmadığını da sınıyor. Prividium, yılın ilk yarısındaki Type I denetiminde 29 Mayıs itibarıyla kontrol tasarımını doğrulatmıştı. Bu kez Temmuz-Eylül dönemindeki fiili işleyişi de değerlendirmeye aldı.

Matter Labs'e göre bankaların ve düzenlemeye tabi finans kuruluşlarının tedarikçi risk yönetimi ekipleri, bir platformu kullanıma almadan önce çoğu zaman Type II raporu istiyor. Rapor, gizlilik sözleşmesi imzalayan müşterilerle yeterlilik koşullarını karşılayan potansiyel müşterilere sunulacak.

Denetim, ZKsync yönetişim önerisi TPP-18'in uygulama kalemlerinden biri. Önceki üçüncü çeyrek raporunda bu denetim ‘devam eden’ işler arasında gösterilmişti.

Matter Labs daha önce bankaların blokzincir pilot projelerini canlı hizmete taşıyan yönetim aracı Prividium Commander'ı tanıtmıştı. Söz konusu haberimize buradan ulaşabilirsiniz. Matter Labs CEO'su Alex Gluchowski, benimsemenin yavaş ilerlemesinin nedenleri arasında ihraç kontrolü, transfer işlemleri, denetim gereklilikleri ve uyum süreçleri gibi operasyonel sorunları saydı. Yeni denetim, bu operasyonel kontrollerin bağımsız bir denetçi tarafından incelenmiş hâli.

Öte yandan SOC 2 Type II, hizmetin operasyonel kontrollerini değerlendiriyor. Akıllı sözleşme kodunun güvenliğini ya da müşteri varlıklarının koruma düzeyini garanti etmiyor. Bybit'in SOC 2 Type II denetimini ele aldığımız haberde de değerlendirme kapsamının hizmete ve kontrol maddelerine göre değiştiğini anlatmıştık. Prividium denetimini de Matter Labs'in açıkladığı dört alan ve inceleme dönemi çerçevesinde okumak gerekiyor.

Finans kuruluşları teknoloji tedarikçilerini incelerken bu tür raporlardan yararlanıyor. Denetimin tamamlanmasıyla akıllı sözleşmelerin ve müşteri varlıklarının güvenliğinin değerlendirilmesi ise ayrı konular olarak ele alınmalı.