CertiK于9月9日与吉尔吉斯斯坦央行签署Digital Som CBDC安全谅解备忘录

Digital Som安全协议

吉尔吉斯共和国国家银行(NBKR)与区块链安全公司CertiK于2026年9月9日在比什凯克签署谅解备忘录,为央行数字货币(CBDC)项目Digital Som的安全以及更广泛的数字资产监管搭建合作框架。NBKR董事会成员Sanzhar Abdygaziev代表央行签署文件,CertiK代表同步出席。双方承诺在网络安全、区块链安全、数字资产、监管监督和风险管理等领域交换专业知识。

这份协议的核心条款直接指向Digital Som本身。NBKR与CertiK计划围绕安全评估、形式化验证、网络安全控制和运营韧性措施展开探索,覆盖平台在开发与测试阶段的全流程。所谓形式化验证,是用数学方法检验软件在特定模型下是否满足预设性质,通过将系统行为与形式化定义的需求逐条比对,弥补传统安全审计的不足;运营韧性则关注数字金融基础设施在遭遇技术故障或网络攻击后持续运行并按预期恢复的能力。

从行业惯例看,此类CBDC的安全考量通常横跨软件完整性、密钥管理、支付清算、交易监控、隐私保护、系统可用性与韧性等多个环节,谅解备忘录为其中若干环节在Digital Som的建设过程中提供了应对框架。CertiK联合创始人兼CEO Ronghui Gu表示,数字资产基础设施「从最早的设计阶段到持续运营」都需要安全与风险管理,并称公司希望将自身专长投入与NBKR的长期合作,支持该国数字资产生态的安全发展。对NBKR而言,这份协议恰逢其正从概念研究迈向可运行的CBDC架构——一个设计决策会迅速固化的阶段。

反洗钱监管与监控工具

超越CBDC本身,该框架还延伸到央行如何监管数字资产及其服务企业。覆盖范围包括反洗钱与反恐怖融资(AML/CFT)实践、交易监控、数字资产托管、技术安全标准,以及从事数字资产业务实体的牌照要求。

根据备忘录,NBKR与CertiK将探索把CertiK的两款产品用于持续风险监测与监管。CertiK Compliance整合了AML筛查、资金追踪、威胁情报、合规报告以及资产与交易对手评估;CertiK Supervision则专为监管用途设计,支持对虚拟资产服务商、代币、钱包和交易的监控——相关筛查可将可疑资金流回溯至涉及的每一个钱包地址,包括加密分析师通常标记为鲸鱼活动的异常大额转账。

双方都强调了这一安排的边界。任何工具的部署仍处于探索阶段,尚未宣布为已签约的实施项目;备忘录明确不构成NBKR对CertiK的牌照或授权,其中的牌照相关表述指向的是规范数字资产经营业务的监管框架。Abdygaziev称这份备忘录是「进一步对话与合作的框架」,并特别看好在区块链与数字资产安全、AML/CFT以及数字资产交易分析与监控方面的经验交流。

安全问题的严重程度在CertiK自己的Hack3d报告中有量化体现:2025年Web3相关损失达33.5亿美元,2026年上半年再增13.1亿美元、涉及344起事件,其中钱包入侵造成超过4.44亿美元损失,代码漏洞又贡献了1.52亿美元。在这样的背景下,培训与知识交流作为备忘录中十个明确合作领域的收尾,与从区块链安全到风险监控的其他条目共同构成了完整版图。 希望实时跟踪行情的读者，可在Binance查看现货与合约的实时价格。

国家级加密安全样板

把两条线索放在一起看——一条是从设计阶段就构建安全的CBDC,另一条是监管者为数字资产监管自我武装——两者构成同一个叙事弧:央行正在把安全当作基础设施而非附加件。我们对备忘录本身的判断是,其中的具体承诺仍然偏窄:专业知识交流、联合研究,以及对CertiK Supervision与Compliance工具的探索,没有披露任何财务条款、部署时间表或已签约的落地安排——对于Digital Som是否会通过桥接协议接入外部链路、是否会依赖区块链预言机层获取外部数据,备忘录同样只字未提。在正式的实施项目公布之前,这份协议传递的是意图与标准对齐信号,而非实际的建设推进。下一步值得追踪的,正是这个空白,而不是标题本身。