National Bank of Kyrgyzstan 与 CertiK 签署 Digital Som 安全协议

吉尔吉斯共和国国家银行（National Bank of the Kyrgyz Republic）与 CertiK 签署了一份谅解备忘录，聚焦于 Digital Som 安全及更广泛的数字资产监管合作。协议涵盖网络安全、形式化验证、反洗钱/反恐融资、运营韧性、监管监督及知识交流等领域。

2026年9月9日，NBKR 与 CertiK 在比什凯克签署谅解备忘录，为 Digital Som 安全和数字资产监管建立合作框架。

NBKR 董事会成员 Sanzhar Abdygaziev 与 CertiK 代表共同签署了该协议。

备忘录概述了双方在网络安全、区块链安全、数字资产、监管监督及风险管理等领域分享知识的计划。

支持 Digital Som 安全

合作的一个关键重点是 Digital Som，即 NBKR 的中央银行数字货币项目。

在该平台的开发和测试阶段，双方计划审查安全评估、形式化验证、网络安全控制以及运营韧性措施。

形式化验证运用数学技术来确定软件是否在给定模型内满足预定义属性。该方法可通过分析系统行为是否符合形式化规定的需求，来补充传统安全审查。

运营韧性也纳入备忘录范围。它涵盖数字金融基础设施在技术中断或网络安全事件后维持运营并有序恢复的能力。

“数字资产基础设施需要从设计的最早期阶段到持续运营过程中将安全与风险管理纳入考虑，”CertiK 联合创始人兼首席执行官 Ronghui Gu 表示。“我们期待将 CertiK 的专业知识与经验带入与 NBKR 的长期合作中，支持该国数字资产生态系统的安全开发。”

数字资产监管与反洗钱/反恐融资

合作框架延伸至 Digital Som 以外的议题。

根据备忘录，CertiK 与 NBKR 计划分享关于数字资产及数字资产服务提供者监管方面的专业知识。

这包括反洗钱/反恐融资实践、交易监控、数字资产托管、技术安全标准及许可要求。

“我们今天签署的谅解备忘录为进一步对话与合作建立了框架，”NBKR 董事会成员 Sanzhar Abdygaziev 表示。“我们认为在区块链与数字资产安全、网络安全、反洗钱/反恐融资以及数字资产交易分析与监控方面交流经验与专业知识具有特殊价值。”

双方还计划合作分析数字资产相关的风险与合规趋势。

监控安全与监管监督

在合作框架内，NBKR 与 CertiK 将探讨使用 CertiK 的监管与合规解决方案进行持续风险监控与监管监督。

CertiK Compliance 整合了反洗钱筛查、资金追踪、威胁情报、合规报告以及资产与交易对手评估等功能。

CertiK Supervision 专为监管目的而构建，便于监控虚拟资产服务提供者、代币、钱包及交易。

根据备忘录，这些工具的任何部署仍处于探索阶段，尚未签订合同实施。

双方组织之间的培训与知识交流也是合作框架的一部分。

CBDC 开发安全

该协议签订之际，各中央银行和金融机构正持续探索数字货币基础设施及其运营需求。

对于 CBDC，安全考量可能涉及软件完整性、密钥管理、支付结算、交易监控、隐私、系统可用性及运营韧性。

NBKR-CertiK 备忘录为在 Digital Som 开发过程中解决其中多个领域提供了框架。

CertiK 的 Hack3D 报告显示，2025 年 Web3 相关损失达 33.5 亿美元。2026 年上半年，该公司报告在 344 起事件中额外损失 13.1 亿美元。

2026 年上半年，钱包入侵导致超过 4.44 亿美元的损失，代码漏洞造成 1.52 亿美元损失。

这些数字凸显了影响数字资产基础设施的各类安全风险，包括超出软件漏洞范围的风险。

更广泛的数字资产合作

除了 Digital Som，该备忘录为整个数字资产生态系统的技术与战略合作提供了结构。

协议中确定的领域包括：

• 区块链与数字资产安全
• 网络安全
• 形式化验证
• 运营韧性
• 反洗钱/反恐融资
• 数字资产托管
• 技术安全标准
• 许可与监管
• 风险监控
• 培训与知识交流

该协议不授予 CertiK 来自 NBKR 的许可证或授权。

备忘录中的许可引用涉及从事数字资产活动的实体的监管框架。

双方表示，随着 NBKR 推进其对数字货币基础设施和数字资产监管的方法，它们计划保持对话并分享专业知识。

CertiK 简介

CertiK 是一家区块链与 Web3 安全公司，提供安全评估、形式化验证、监控、合规及风险管理服务。

该公司成立于 2017 年，与区块链项目、金融机构及公共部门实体合作，提供数字资产安全及相关风险管理。

其服务涵盖智能合约与区块链安全评估、形式化验证、反洗钱筛查、交易监控、威胁情报及监管监督工具。

CertiK 遵守 SOC 2 Type II 和 ISO 27001 标准。