CertiK i NBKR podpisują memorandum w sprawie bezpieczeństwa cyfrowego soma
Narodowy Bank Republiki Kirgiskiej i CertiK podpisały memorandum o porozumieniu dotyczące współpracy w zakresie bezpieczeństwa cyfrowego soma oraz szerszego nadzoru nad aktywami cyfrowymi. Ramy współpracy obejmują cyberbezpieczeństwo, weryfikację formalną, przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu (AML/CFT), odporność operacyjną, nadzór oraz wymianę wiedzy.
9 września 2026 r. Narodowy Bank Republiki Kirgiskiej (NBKR) i CertiK podpisały w Biszkeku memorandum o porozumieniu (MoU), ustanawiające ramy współpracy w zakresie bezpieczeństwa cyfrowego soma i nadzoru nad aktywami cyfrowymi.
Porozumienie podpisali Sanzhar Abdygaziev, członek zarządu NBKR, oraz przedstawiciele CertiK.
Zgodnie z MoU strony planują wymieniać się wiedzą specjalistyczną w zakresie cyberbezpieczeństwa, bezpieczeństwa blockchaina, aktywów cyfrowych, nadzoru regulacyjnego i zarządzania ryzykiem.
Wsparcie bezpieczeństwa cyfrowego soma
Jeden z obszarów współpracy dotyczy cyfrowego soma, inicjatywy NBKR w zakresie cyfrowej waluty banku centralnego.
Podczas opracowywania i testowania platformy strony planują zbadać możliwości przeprowadzania ocen bezpieczeństwa, weryfikacji formalnej, wdrażania mechanizmów kontroli cyberbezpieczeństwa oraz stosowania środków zapewniających odporność operacyjną.
Weryfikacja formalna wykorzystuje metody matematyczne do oceny, czy oprogramowanie spełnia z góry określone właściwości w ramach danego modelu. Może uzupełniać tradycyjne przeglądy bezpieczeństwa, pozwalając analizować zachowanie systemu w odniesieniu do formalnie zdefiniowanych wymagań.
Odporność operacyjna to kolejny obszar objęty protokołem ustaleń. Obejmuje ona zdolność infrastruktury finansowej opartej na technologiach cyfrowych do nieprzerwanego działania i przewidywalnego odzyskiwania sprawności po zakłóceniach technicznych lub incydentach związanych z cyberbezpieczeństwem.
„Kwestie bezpieczeństwa i zarządzania ryzykiem w infrastrukturze aktywów cyfrowych należy uwzględniać już na najwcześniejszych etapach projektowania i przez cały okres jej eksploatacji” — powiedział Ronghui Gu, współzałożyciel i dyrektor generalny CertiK. „Z niecierpliwością czekamy na możliwość wniesienia wiedzy i doświadczenia CertiK do naszej długoterminowej współpracy z NBKR oraz wsparcia bezpiecznego rozwoju ekosystemu aktywów cyfrowych w kraju.”
Nadzór nad aktywami cyfrowymi oraz AML/CFT
Ramy współpracy obejmują również obszary wykraczające poza cyfrowego soma.
Zgodnie z protokołem ustaleń CertiK i NBKR zamierzają wymieniać się wiedzą ekspercką w zakresie nadzoru nad aktywami cyfrowymi i dostawcami usług związanych z aktywami cyfrowymi.
Obejmuje to praktyki AML/CFT, monitorowanie transakcji, przechowywanie aktywów cyfrowych, techniczne standardy bezpieczeństwa oraz wymogi licencyjne.
„Podpisywany dziś protokół ustaleń ustanawia ramy dalszego dialogu i współpracy” — powiedział Sanzhar Abdygaziev, członek zarządu NBKR. „Szczególną wartość dostrzegamy w wymianie doświadczeń i wiedzy eksperckiej w dziedzinie technologii blockchain i bezpieczeństwa aktywów cyfrowych, cyberbezpieczeństwa, AML/CFT, a także analizy i monitorowania transakcji dotyczących aktywów cyfrowych.”
Strony planują również współpracować przy analizie ryzyka i trendów w zakresie zgodności związanych z aktywami cyfrowymi.
Monitorowanie bezpieczeństwa i nadzór regulacyjny
W ramach współpracy NBKR i CertiK zbadają możliwość wykorzystania rozwiązań CertiK Supervision i CertiK Compliance do bieżącego monitorowania ryzyka i nadzoru regulacyjnego.
CertiK Compliance łączy takie funkcje jak kontrola AML, śledzenie przepływu środków, analiza zagrożeń, raportowanie zgodności oraz ocena aktywów i kontrahentów.
CertiK Supervision zostało zaprojektowane z myślą o zastosowaniach regulacyjnych i wspiera monitorowanie dostawców usług związanych z aktywami wirtualnymi, tokenów, portfeli i transakcji.
Ewentualne wdrożenie tych narzędzi jest na mocy MoU nadal rozważane i nie ogłoszono zawarcia umowy na ich wdrożenie.
Ramy współpracy obejmują również szkolenia i wymianę wiedzy między organizacjami.
Bezpieczeństwo podczas prac nad CBDC
Porozumienie zawarto w czasie, gdy banki centralne i instytucje finansowe nadal badają możliwości infrastruktury walut cyfrowych oraz związane z nią wymogi operacyjne.
Kwestie bezpieczeństwa CBDC mogą obejmować integralność oprogramowania, zarządzanie kluczami, rozliczanie płatności, monitorowanie transakcji, ochronę prywatności, dostępność systemu i odporność operacyjną.
Porozumienie między NBKR a CertiK ustanawia ramy współpracy w zakresie przeciwdziałania niektórym z tych zagrożeń podczas rozwoju cyfrowego suma.
Według raportów Hack3D firmy CertiK straty związane z Web3 osiągnęły w 2025 roku 3,35 mld USD. Firma odnotowała kolejne 1,31 mld USD strat w 344 incydentach w pierwszej połowie 2026 roku.
Kompromitacja portfeli odpowiadała za straty przekraczające 444 mln USD w pierwszej połowie 2026 roku, a podatności w kodzie — za 152 mln USD.
Dane te pokazują, jak szeroki jest zakres zagrożeń bezpieczeństwa dotyczących infrastruktury aktywów cyfrowych, w tym ryzyk wykraczających poza same podatności w oprogramowaniu.
Szersza współpraca w zakresie aktywów cyfrowych
Oprócz cyfrowego suma porozumienie ustanawia ramy współpracy technicznej i strategicznej w całym ekosystemie aktywów cyfrowych.
W porozumieniu wskazano następujące obszary:
- Bezpieczeństwo blockchaina i aktywów cyfrowych
- Cyberbezpieczeństwo
- Weryfikacja formalna
- Odporność operacyjna
- Przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu
- Powiernictwo aktywów cyfrowych
- Techniczne standardy bezpieczeństwa
- Licencjonowanie i nadzór
- Monitorowanie ryzyka
- Szkolenia i wymiana wiedzy
Umowa nie stanowi licencji ani upoważnienia dla CertiK ze strony NBKR.
Odniesienia do licencjonowania w MoU dotyczą ram regulacyjnych mających zastosowanie do podmiotów prowadzących działalność związaną z aktywami cyfrowymi.
Strony oświadczyły, że zamierzają kontynuować dialog i wymianę wiedzy eksperckiej w miarę opracowywania przez NBKR podejścia do infrastruktury walut cyfrowych i nadzoru nad aktywami cyfrowymi.
O CertiK
CertiK to firma zajmująca się bezpieczeństwem blockchain i Web3, świadcząca usługi oceny bezpieczeństwa, weryfikacji formalnej, monitorowania, zgodności z przepisami i zarządzania ryzykiem.
Założona w 2017 roku firma współpracuje z projektami blockchain, instytucjami finansowymi i organizacjami sektora publicznego w zakresie bezpieczeństwa aktywów cyfrowych i powiązanego zarządzania ryzykiem.
Jej usługi obejmują ocenę bezpieczeństwa inteligentnych kontraktów i blockchainów, weryfikację formalną, kontrolę AML, monitorowanie transakcji, analizę zagrożeń oraz narzędzia do nadzoru regulacyjnego.
CertiK działa zgodnie ze standardami SOC 2 Type II i ISO 27001.
Źródło: BeInCrypto