CertiK и НБКР подписали меморандум о безопасности цифрового сома
Национальный банк Кыргызской Республики и CertiK подписали Меморандум о взаимопонимании, предусматривающий сотрудничество в сфере безопасности цифрового сома и более широкого надзора за цифровыми активами. В рамках соглашения предусмотрены кибербезопасность, формальная верификация, ПОД/ФТ, операционная устойчивость, надзор и обмен знаниями.
9 сентября 2026 года Национальный банк Кыргызской Республики (НБКР) и CertiK подписали в Бишкеке Меморандум о взаимопонимании (MoU), заложив основу для сотрудничества в области безопасности цифрового сома и надзора за цифровыми активами.
Соглашение подписали член правления НБКР Санжар Абдыгазиев и представители CertiK.
Согласно MoU, стороны планируют обмениваться опытом в сфере кибербезопасности, безопасности блокчейна, цифровых активов, регуляторного надзора и управления рисками.
Обеспечение безопасности цифрового сома
Одно из направлений сотрудничества посвящено цифровому сому — инициативе НБКР по созданию цифровой валюты центрального банка.
В ходе разработки и тестирования платформы стороны планируют изучить возможности проведения оценок безопасности, формальной верификации, внедрения мер кибербезопасности и обеспечения операционной устойчивости.
Формальная верификация использует математические методы, чтобы оценить, соответствует ли программное обеспечение заранее определённым свойствам в рамках заданной модели. Этот подход может дополнять традиционные проверки безопасности, позволяя анализировать поведение системы на соответствие формально определённым требованиям.
Операционная устойчивость — ещё одна область, охватываемая Меморандумом о взаимопонимании. Она включает способность цифровой финансовой инфраструктуры продолжать работу и предсказуемо восстанавливаться после технических сбоев или киберинцидентов.
«При проектировании инфраструктуры цифровых активов необходимо учитывать вопросы безопасности и управления рисками с самых ранних этапов и на протяжении всей эксплуатации», — сказал Ронгхуй Гу, соучредитель и генеральный директор CertiK. «Мы рады применить опыт и знания CertiK в рамках долгосрочного сотрудничества с НБКР и поддержать безопасное развитие экосистемы цифровых активов страны».
Надзор за цифровыми активами и ПОД/ФТ
Рамки сотрудничества охватывают и другие области, помимо цифрового сома.
Согласно Меморандуму о взаимопонимании, CertiK и НБКР намерены обмениваться опытом в сфере надзора за цифровыми активами и поставщиками услуг в этой области.
Это включает практики ПОД/ФТ, мониторинг транзакций, хранение цифровых активов, технические стандарты безопасности и требования к лицензированию.
«Подписываемый сегодня Меморандум о взаимопонимании создаёт основу для дальнейшего диалога и сотрудничества», — сказал Сanzhar Абдыгазиев, член правления НБКР. «Особую ценность мы видим в обмене опытом и знаниями в области блокчейна и безопасности цифровых активов, кибербезопасности, ПОД/ФТ, а также анализа и мониторинга транзакций с цифровыми активами».
Стороны также планируют сотрудничать в анализе рисков и тенденций в сфере соблюдения нормативных требований, связанных с цифровыми активами.
Мониторинг безопасности и надзор за соблюдением нормативных требований
В рамках сотрудничества НБКР и CertiK изучат возможность использования решений CertiK Supervision и CertiK Compliance для постоянного мониторинга рисков и надзора за соблюдением нормативных требований.
CertiK Compliance объединяет такие функции, как проверка на соответствие требованиям по противодействию отмыванию денег (AML), отслеживание средств, аналитика угроз, подготовка отчётов о соблюдении нормативных требований и оценка активов и контрагентов.
CertiK Supervision разработан для использования регулирующими органами и позволяет осуществлять мониторинг поставщиков услуг виртуальных активов, токенов, кошельков и транзакций.
В рамках меморандума о взаимопонимании возможность внедрения этих инструментов пока лишь изучается; о заключении договора на их внедрение не объявлялось.
Рамки сотрудничества также предусматривают обучение и обмен опытом между организациями.
Безопасность при разработке ЦВЦБ
Соглашение заключено на фоне продолжающегося изучения центральными банками и финансовыми организациями инфраструктуры цифровых валют и связанных с ней операционных требований.
Вопросы безопасности ЦВЦБ могут включать целостность программного обеспечения, управление ключами, расчёты по платежам, мониторинг транзакций, конфиденциальность, доступность системы и операционную устойчивость.
Меморандум о взаимопонимании между НБКР и CertiK создает основу для решения ряда этих вопросов в ходе разработки цифрового сома.
Согласно отчетам CertiK Hack3D, в 2025 году потери, связанные с Web3, достигли 3,35 млрд долларов. Компания сообщила о дополнительных потерях в размере 1,31 млрд долларов в результате 344 инцидентов за первую половину 2026 года.
За первую половину 2026 года на компрометацию кошельков пришлось более 444 млн долларов потерь, а на уязвимости кода — 152 млн долларов.
Эти цифры показывают, насколько разнообразны риски безопасности, затрагивающие инфраструктуру цифровых активов, включая риски, выходящие за рамки уязвимостей программного обеспечения.
Расширение сотрудничества в сфере цифровых активов
Помимо цифрового сома, меморандум о взаимопонимании создает основу для технического и стратегического сотрудничества в более широкой экосистеме цифровых активов.
В соглашении обозначены следующие направления:
- Безопасность блокчейна и цифровых активов
- Кибербезопасность
- Формальная верификация
- Операционная устойчивость
- ПОД/ФТ
- Хранение цифровых активов
- Технические стандарты безопасности
- Лицензирование и надзор
- Мониторинг рисков
- Обучение и обмен знаниями
Соглашение не является лицензией или разрешением, выданным НБКР компании CertiK.
Упоминания лицензирования в меморандуме о взаимопонимании относятся к нормативно-правовым рамкам, регулирующим деятельность организаций, работающих с цифровыми активами.
Стороны заявили о намерении продолжать диалог и обмениваться опытом по мере того, как НБКР разрабатывает свой подход к инфраструктуре цифровых валют и надзору за цифровыми активами.
О компании CertiK
CertiK — компания в сфере безопасности блокчейна и Web3, предоставляющая услуги по оценке безопасности, формальной верификации, мониторингу, соблюдению нормативных требований и управлению рисками.
Основанная в 2017 году, компания сотрудничает с блокчейн-проектами, финансовыми учреждениями и организациями государственного сектора в области безопасности цифровых активов и управления связанными с ними рисками.
В число услуг компании входят оценка безопасности смарт-контрактов и блокчейнов, формальная верификация, проверка на соответствие требованиям AML, мониторинг транзакций, анализ угроз и инструменты надзора за соблюдением нормативных требований.
CertiK работает в соответствии со стандартами SOC 2 Type II и ISO 27001.
Источник: BeInCrypto