Garden 获得 SOC 2 Type II 鉴证

Garden 成为首个达到该标准的 Bitcoin 互操作性协议。

今天，我们很高兴地宣布，Garden Technologies Inc 已完成 SOC 2 Type II 审验，覆盖 Garden 系统在安全性、可用性和保密性方面的 Trust Services Criteria，审验期为 2025 年 11 月 1 日至 2026 年 4 月 30 日，这使 Garden 成为首个达到该标准的 Bitcoin 互操作性协议。本次鉴证确认，Garden 的运营与安全控制措施设计得当，并在六个月的真实使用中有效运行。

什么是 SOC 2 Type II?

SOC 2 是由 AICPA 制定的审计框架，用于评估一个组织在安全性、系统可用性以及敏感信息处理方面的控制措施。Type I 报告检查控制措施在某一时间点的设计是否正确。Type II 报告则更进一步：它验证这些控制措施在生产环境中是否真正有效，本例中覆盖了六个月的审验期。

对 Garden 而言，本次审验涵盖了 Garden 系统背后的基础设施、访问控制、监控和运营流程。

为何重要

Garden 是面向 Bitcoin 的无信任、非托管支付基础设施方案。每笔兑换都通过 HTLCs 原子化结算，全程不托管用户资金。这是协议本身的安全模型，已由领先的安全公司和研究人员审查。

SOC 2 Type II 是另一种验证，它追问的不只是合约是否值得信任，而是运营其周边基础设施的公司是否值得信任。随着交易所、钱包和做市商基于 Garden 构建，以提供原生 Bitcoin 兑换，尽职调查越来越要求提供运营成熟度的证明，而不仅仅是代码审计，并且要经过独立验证，而非自我声明。

Garden 已处理 $2B+ 的交易量，为 Phantom 的 20M+ 用户提供 Bitcoin 兑换支持，并已在数百个其他集成方上线。在这样的规模下，我们对自己的要求也在不断提高。

展望未来

维持这项鉴证需要持续测试和完善我们的控制措施。随着我们扩展到新的链并开发新的软件，我们将继续在技术栈的每个部分应用同样的标准。

取得 SOC 2 Type II 是对我们软件构建方式的重要验证。它强化了我们内部对高标准的承诺，并向信任我们的人表明，Garden 架构背后的公司以其对协议本身所要求的同样纪律来运作。