BingX poinformował o uzyskaniu certyfikatu PCI DSS v4.0.1 dla obszaru operacji związanych z płatnościami fiat. Komunikat ukazał się w połowie sierpnia 2025 r.; w różnych wersjach językowych podawana była data 14 lub 15 sierpnia 2025 r.
Certyfikat dotyczy tylko fragmentu infrastruktury — części, która przetwarza dane kart płatniczych i obsługuje kanały fiat, a nie całego systemu giełdy. Firma opisuje ten krok jako element wzmacniania ochrony prywatności i bezpieczeństwa danych oraz stabilności kanałów płatniczych w kontekście Web3.
Spis treści
Co dokładnie ogłosił BingX i jakiego obszaru dotyczy certyfikat
Według komunikatu certyfikacja obejmuje Payment Card Industry Data Security Standard (PCI DSS) w wersji 4.0.1 — zestaw wymagań dotyczących ochrony danych z ekosystemu kart płatniczych, utrzymywany przez PCI Security Standards Council.
W informacji podkreślono, że certyfikat odnosi się do działalności fiat, czyli procesów związanych z przyjmowaniem i obsługą płatności tradycyjnych, gdzie występują dane kartowe i inne wrażliwe informacje płatnicze. Firma wskazała również, że należy do „jednych z pierwszych” kryptogiełd z takim wyróżnieniem, bez podania szczegółów ani porównań liczbowych.
PCI DSS dotyczy zabezpieczeń związanych z danymi kart płatniczych, a nie kompleksowej oceny bezpieczeństwa wszystkich usług giełdy, takich jak custody kryptowalut czy odporność na inne rodzaje ataków. Standard ma znaczenie w punktach, gdzie systemy giełdy stykają się z płatnościami kartowymi i wymaganiami branży kart.
PCI DSS v4.0.1 w praktyce: jakie wymagania obejmuje i kto stoi za standardem
PCI DSS v4.0.1 określa wymagania dla bezpiecznego przechowywania, przesyłania i przetwarzania danych płatniczych. Standard jest utrzymywany przez PCI Security Standards Council, powiązane z organizacjami kartowymi: Visa, Mastercard, American Express, Discover i JCB.
Standard organizuje zabezpieczenia wokół kontroli mających ograniczać ryzyko wycieku danych kartowych i nadużyć w kanałach płatniczych. W materiałach BingX wskazano zgodność w sześciu obszarach:
- bezpieczeństwo sieci,
- zarządzanie podatnościami,
- ochrona danych,
- kontrola dostępu,
- monitoring,
- strategia bezpieczeństwa informacji.
Te kategorie obejmują zarówno segmentację i reguły sieciowe, jak i procesy aktualizacji, skanowania podatności oraz kontrolę uprawnień i logowanie zdarzeń. W kontekście płatności kartą istotna jest spójność procedur dotyczących dostępu i audytu, obok mechanizmów kryptograficznych.
Bezpieczeństwo danych Web3: co zmienia certyfikacja w kanałach fiat i czego nie przesądza
W komunikatach BingX certyfikacja została przedstawiona jako potwierdzenie dostosowania procesów płatniczych do wymagań branży kart. Elementy infrastruktury odpowiedzialne za stykanie się z danymi płatniczymi mają być prowadzone zgodnie z wymaganiami PCI DSS v4.0.1.
Certyfikat odnosi się przede wszystkim do punktów integracji między światem krypto a finansami tradycyjnymi. Tam, gdzie pojawia się płatność kartą, znaczenie mają procedury ograniczające ekspozycję danych — minimalizacja przechowywania, kontrola dostępu i monitoring. Dokumenty firmy nie zawierają szczegółowego opisu architektury ani granic środowiska objętego certyfikacją; nie określono też szczegółowo, czy obejmuje wszystkie metody fiat czy jedynie wybrane kanały, poza ogólnym wskazaniem na obszar „fiat”.
Informację o certyfikacji można traktować jako wskazanie formalnego dostosowania procesów płatniczych do standardów branżowych, nie jako pełną ocenę ryzyka operacyjnego w usługach kryptowalutowych.
Zrodla
- bingx.com
- prnewswire.com
Kamil prowadzi serwis Krypto Inwestycje od 2014 roku. Pisze o technologii blockchain, bezpieczeństwie portfeli, regulacjach rynku kryptoaktywów (MiCA) oraz o oszustwach, w których wykorzystywane są kryptowaluty. W tekstach opiera się na komunikatach organów nadzoru, rejestrach i oficjalnej dokumentacji projektów. Nie udziela porad inwestycyjnych.