National Bank of KyrgyzstanとCertiK、Digital Somのセキュリティ協定に署名

National Bank of the Kyrgyz RepublicとCertiKは、Digital Somのセキュリティとより広範なデジタル資産規制に関する協力に焦点を当てた了解覚書を締結した。この合意には、サイバーセキュリティ、形式検証、AML/CFT、運用レジリエンス、監督、知識交換などの分野が含まれる。

2026年9月9日、ビシュケクにおいて、NBKRとCertiKは了解覚書を締結し、Digital Somのセキュリティとデジタル資産監督のための協力体制を構築した。

NBKRの理事であるSanzhar Abdygaziev氏は、CertiKの代表者らとともにこの合意に署名した。

MoUは、両当事者がサイバーセキュリティ、ブロックチェーンセキュリティ、デジタル資産、規制監督、およびリスク管理に関する知識を共有する計画を概説している。

Digital Somセキュリティの支援

協力の中心となるのは、NBKRの中央銀行デジタル通貨プロジェクトであるDigital Somである。

プラットフォームの開発・テスト段階において、両当事者はセキュリティ評価、形式検証、サイバーセキュリティ対策、運用レジリエンス施策を検討する予定である。

形式検証は、数学的手法を用いて、所与のモデル内でソフトウェアが所定の特性を満たすかどうかを判断する。この手法は、形式的に指定された要件に対してシステムの挙動を分析することで、従来のセキュリティレビューを補完することができる。

運用レジリエンスもまた、MoUの対象範囲に含まれる。これは、デジタル金融インフラが技術的な障害やサイバーセキュリティ上の事象の後も業務を維持し、予測可能な形で復旧する能力を包含する。

「デジタル資産インフラは、設計の初期段階から継続的な運用に至るまで、セキュリティとリスク管理を考慮する必要がある」と、CertiKの共同創業者兼CEOであるRonghui Gu氏は述べた。「我々は、CertiKの専門知識と経験をNBKRとの長期的な協力に活かし、同国のデジタル資産エコシステムの安全な発展を支援することを楽しみにしている。」

デジタル資産とAML/CFTの監督

協力枠組みはDigital Som以外のテーマにも及ぶ。

MoUに基づき、CertiKとNBKRは、デジタル資産およびデジタル資産サービスプロバイダーの監督に関する専門知識を共有する計画である。

これには、AML/CFTの実務、取引監視、デジタル資産のカストディ、技術的セキュリティ基準、ライセンス要件が含まれる。

「本日署名する了解覚書は、今後の対話と協力のための枠組みを確立するものです」と、NBKRの理事であるSanzhar Abdygaziev氏は述べた。「我々は、ブロックチェーン・デジタル資産セキュリティ、サイバーセキュリティ、AML/CFT、そしてデジタル資産取引の分析と監視における経験と専門知識の交換に特に価値を見出しています。」

両当事者はまた、デジタル資産に関連するリスクとコンプライアンストレンドの分析において協力する意向である。

セキュリティと規制監督のモニタリング

協力枠組みの中で、NBKRとCertiKは、継続的なリスク監視と規制監督のためにCertiKのSupervisionおよびComplianceソリューションの利用を検討する。

CertiK Complianceは、AMLスクリーニング、資金追跡、脅威インテリジェンス、コンプライアンスレポート、資産・カウンターパーティ評価などの機能を統合している。

規制目的で構築されたCertiK Supervisionは、仮想資産サービスプロバイダー、トークン、ウォレット、取引の監視を容易にする。

MoUに基づき、これらのツールの展開は依然として探索的なものであり、契約済みの実装ではない。

組織間の研修と知識交換もまた、協力枠組みの一部である。

CBDC開発のセキュリティ

この合意は、中央銀行や金融機関がデジタル通貨インフラとその運用上の要求を探求し続ける中で成立した。

CBDCにとって、セキュリティ上の考慮事項には、ソフトウェアの完全性、鍵管理、決済、取引監視、プライバシー、システム可用性、運用レジリエンスなどが含まれる可能性がある。

NBKR-CertiK MoUは、Digital Somの開発中にこれらの分野のいくつかに対処するための枠組みを提供する。

CertiKのHack3Dレポートによると、Web3関連の損失は2025年に33.5億ドルに達した。2026年上半期には、同社は344件のインシデントで追加の13.1億ドルの損失を報告した。

2026年上半期には、ウォレットの侵害により4億4,400万ドル以上の損失が発生し、コードの脆弱性が1億5,200万ドルを占めた。

これらの数字は、ソフトウェアの脆弱性を超えるリスクを含め、デジタル資産インフラに影響を及ぼす多様なセキュリティリスクを浮き彫りにしている。

より広範なデジタル資産協力

Digital Somを超えて、MoUはより広範なデジタル資産エコシステム全体にわたる技術的・戦略的協力のための構造を提供する。

この合意で特定された分野は以下の通りである。

• ブロックチェーンとデジタル資産のセキュリティ
• サイバーセキュリティ
• 形式検証
• 運用レジリエンス
• AML/CFT
• デジタル資産のカストディ
• 技術的セキュリティ基準
• ライセンスと監督
• リスク監視
• 研修と知識交換

この合意は、CertiKにNBKRからのライセンスまたは承認を付与するものではない。

MoUにおけるライセンスへの言及は、デジタル資産活動に従事する事業体に対する規制枠組みに関するものである。

両当事者は、NBKRがデジタル通貨インフラとデジタル資産監督へのアプローチを進めるにつれ、対話を維持し専門知識を共有する計画であると述べた。

CertiKの概要

CertiKは、セキュリティ評価、形式検証、モニタリング、コンプライアンス、リスク管理サービスを提供するブロックチェーンおよびWeb3セキュリティ企業である。

2017年に設立された同社は、ブロックチェーンプロジェクト、金融機関、公共部門の事業体と、デジタル資産セキュリティおよび関連するリスク管理について協力している。

そのサービスには、スマートコントラクトおよびブロックチェーンのセキュリティ評価、形式検証、AMLスクリーニング、取引監視、脅威インテリジェンス、規制監督ツールが含まれる。

CertiKはSOC 2 Type IIおよびISO 27001基準に準拠している。