CertiK 与 NBKR 签署数字 Som 安全谅解备忘录

吉尔吉斯共和国国家银行和 CertiK 签署了一份谅解备忘录，涵盖数字 Som 的安全合作和更广泛的数字资产监管。该框架包括网络安全、形式验证、AML/CFT、运营弹性、监管和知识交换。 2026年9月9日，吉尔吉斯共和国国家银行（NBKR）与CertiK在比什凯克签署谅解备忘录（MoU），建立数字索姆安全和数字资产监管合作框架。该协议由 NBKR 董事会成员 Sanzhar Abdygaziev 和 CertiK 代表签署。根据谅解备忘录，双方计划交流网络安全、区块链安全、数字资产、监管和风险管理方面的专业知识。支持数字 Som 安全合作领域之一侧重于数字 Som，这是 NBKR 的中央银行数字货币计划。双方计划在平台的开发和测试过程中探索安全评估、形式验证、网络安全控制和运营弹性措施。形式验证使用数学方法来评估软件是否满足指定模型下的预定义属性。该方法可以根据正式定义的要求检查系统行为，从而补充传统的安全审查。运营弹性是谅解备忘录涵盖的另一个领域。这包括数字金融基础设施在技术中断或网络安全事件后继续运行并以可预测的方式恢复的能力。 CertiK 联合创始人兼首席执行官顾荣辉表示：“数字资产基础设施需要从设计的最初阶段到持续运营就考虑安全和风险管理。” “我们期待将 CertiK 的专业知识和经验带入与 NBKR 的长期合作中，支持该国数字资产生态系统的安全发展。”数字资产监管和反洗钱/反恐融资合作框架还涵盖数字货币以外的领域。根据谅解备忘录，CertiK 和 NBKR 打算交流与数字资产和数字资产服务提供商监管相关的专业知识。这包括 AML/CFT 实践、交易监控、数字资产托管、技术安全标准和许可要求。 “我们今天签署的谅解备忘录为进一步对话与合作建立了框架，”国家银行董事会成员桑扎尔·阿卜迪加济耶夫 (Sanzhar Abdygaziev) 表示。 “我们认为在区块链和数字资产安全、网络安全、反洗钱/打击资助恐怖主义以及数字资产交易的分析和监控方面交流经验和专业知识特别有价值。”双方还计划合作分析与数字资产相关的风险和合规趋势。安全监控和监管 作为合作框架的一部分，NBKR 和 CertiK 将探索 CertiK 监管和合规解决方案在持续风险监控和监管方面的潜在用途。 CertiK Compliance 结合了 AML 筛查、资金追踪、威胁情报、合规报告以及与资产和交易对手相关的评估等功能。 CertiK Supervision 专为监管用途而设计，支持对虚拟资产服务提供商、代币、钱包和交易的监控。根据谅解备忘录，这些工具的任何部署仍处于探索阶段，尚未宣布为合同实施。合作框架还包括组织之间的培训和知识交流。 CBDC 开发期间的安全性 该协议达成之际，各国央行和金融机构正在继续探索数字货币基础设施及其相关的运营要求。 CBDC 的安全考虑因素包括软件完整性、密钥管理、支付结算、交易监控、隐私、系统可用性和操作弹性。 NBKR 和 CertiK 之间的谅解备忘录建立了一个框架，用于在数字 Som 的开发过程中解决其中几个领域的问题。根据 CertiK 的 Hack3D 报告，2025 年与 Web3 相关的损失达到 33.5 亿美元。该公司报告称，2026 年上半年发生了 344 起事件，损失进一步达到 13.1 亿美元。2026 年上半年，钱包泄露造成的损失超过 4.44 亿美元，而代码漏洞造成的损失达 1.52 亿美元。这些数字突显了影响数字资产基础设施的安全风险的范围，包括超出软件漏洞范围的风险。更广泛的数字资产合作除了数字货币之外，谅解备忘录还为更广泛的数字资产生态系统的技术和战略合作提供了框架。协议中确定的领域包括： 区块链和数字资产安全 网络安全 形式验证 运营弹性 AML/CFT 数字资产托管 技术安全标准 许可和监管 风险监控 培训和知识交流 该协议并不构成 NBKR 对 CertiK 的许可或授权。谅解备忘录中提及的许可涉及管理开展数字资产活动的实体的监管框架。双方表示，随着 NBKR 制定数字货币基础设施和数字资产监管方法，他们打算继续对话和交流专业知识。关于 CertiK CertiK 是一家区块链和 Web3 安全公司，提供安全评估、形式验证、监控、合规性和风险管理服务。该公司成立于2017年，与区块链项目、金融机构和公共部门组织合作开展数字资产安全和相关风险管理。其服务包括智能合约和区块链安全评估、形式验证、反洗钱筛查、交易监控、威胁情报和监管工具。 CertiK 根据 SOC 2 Type II 和 ISO 27001 标准运行。 CertiK 和 NBKR 签署数字 Som 安全谅解备忘录的消息首先出现在 BeInCrypto 上。