National Bank of Kyrgyzstan 與 CertiK 簽署 Digital Som 安全協議

一份諒解備忘錄已由 National Bank of the Kyrgyz Republic 與 CertiK 簽署，專注於 Digital Som 及更廣泛的數位資產監管安全合作。網路安全、形式化驗證、AML/CFT、營運韌性、監督及知識交流均屬於該協議涵蓋的範圍。

2026年9月9日，NBKR 與 CertiK 在比什凱克簽署了一份諒解備忘錄，為 Digital Som 安全和數位資產監督建立了合作架構。

NBKR 理事會成員 Sanzhar Abdygaziev 與 CertiK 代表共同簽署了該協議。

該諒解備忘錄概述了雙方在網路安全、區塊鏈安全、數位資產、監管監督和風險管理方面分享知識的計畫。

支持 Digital Som 安全

此次合作的一個關鍵重點是 Digital Som，這是 NBKR 的央行數位貨幣專案。

在平台的開發和測試階段，雙方打算審查安全評估、形式化驗證、網路安全控制及營運韌性措施。

形式化驗證運用數學技術，判斷軟體在給定模型中是否滿足預先定義的屬性。此方法可透過對照正式規範的需求來分析系統行為，補足傳統安全審查。

營運韌性也屬於該諒解備忘錄的範圍。它涵蓋數位金融基礎設施在技術中斷或網路安全事件後維持營運並可預期地恢復的能力。

“數位資產基礎設施需要在從設計最初階段到持續營運的整個過程中，都把安全與風險管理納入考量，”CertiK 共同創辦人暨執行長 Ronghui Gu 表示。“我們期待將 CertiK 的專業與經驗帶入與 NBKR 的長期合作，支持該國數位資產生態系統的安全發展。”

數位資產監督與 AML/CFT

合作框架延伸至 Digital Som 以外的議題。

根據該諒解備忘錄，CertiK 與 NBKR 計畫分享有關數位資產及數位資產服務提供者監督的專業知識。

這涵蓋 AML/CFT 實務、交易監控、數位資產託管、技術安全標準及授權要求。

“我們今天簽署的諒解備忘錄建立了進一步對話與合作的框架，”NBKR 董事會成員 Sanzhar Abdygaziev 表示。“我們特別看重在區塊鏈與數位資產安全、網路安全、AML/CFT，以及數位資產交易分析與監控方面交流經驗和專業知識的價值。”

雙方也打算合作分析與數位資產相關的風險和合規趨勢。

監控安全與監管監督

在合作框架內，NBKR 與 CertiK 將研究使用 CertiK 的 Supervision 和 Compliance 解決方案，進行持續風險監控與監管監督。

CertiK Compliance 整合了 AML 篩查、資金追蹤、威脅情報、合規報告，以及資產與交易對手評估等功能。

CertiK Supervision 專為監管目的而建，可促進對虛擬資產服務提供者、代幣、錢包及交易的監控。

根據該諒解備忘錄，部署這些工具仍處於探索階段，尚未成為合約實作。

機構之間的培訓與知識交流也是合作框架的一部分。

CBDC 開發安全

該協議達成之際，各國央行與金融機構持續探索數位貨幣基礎設施及其營運需求。

對 CBDC 而言，安全考量可能涉及軟體完整性、金鑰管理、支付結算、交易監控、隱私、系統可用性及營運韌性。

NBKR-CertiK 諒解備忘錄提供了一個框架，可在 Digital Som 開發過程中處理其中多個領域。

CertiK 的 Hack3D 報告顯示，2025 年 Web3 相關損失達到 33.5 億美元。2026 年上半年，該公司又通報了 344 起事件、共計 13.1 億美元的額外損失。

2026 年上半年，錢包遭入侵造成超過 4.44 億美元的損失，程式碼漏洞則佔 1.52 億美元。

這些數字凸顯了影響數位資產基礎設施的安全風險多樣性，包括超越軟體漏洞的風險。

更廣泛的數位資產合作

除了 Digital Som 之外，該諒解備忘錄還為更廣泛的數位資產生態系統提供了技術與戰略合作的架構。

協議中指出的領域包括：

• 區塊鏈與數位資產安全
• 網路安全
• 形式化驗證
• 營運韌性
• AML/CFT
• 數位資產託管
• 技術安全標準
• 授權與監督
• 風險監控
• 培訓與知識交流

該協議並未授予 CertiK 任何由 NBKR 發出的執照或授權。

諒解備忘錄中關於授權的引用，涉及從事數位資產活動實體的監管框架。

雙方表示，隨著 NBKR 推進其數位貨幣基礎設施和數位資產監督方針，他們計畫保持對話並分享專業知識。

CertiK 簡介

CertiK 是一家區塊鏈與 Web3 安全公司，提供安全評估、形式化驗證、監控、合規及風險管理服務。

該公司成立於 2017 年，與區塊鏈專案、金融機構及公共部門實體在數位資產安全和相關風險管理方面展開合作。

其服務涵蓋智慧合約與區塊鏈安全評估、形式化驗證、AML 篩查、交易監控、威脅情報及監管監督工具。

CertiK 遵循 SOC 2 Type II 和 ISO 27001 標準。