CertiK i NBKR podpisują porozumienie o współpracy w sprawie bezpieczeństwa cyfrowego Soma

Bank Narodowy Republiki Kirgiskiej oraz CertiK podpisali memorandum o współpracy w zakresie bezpieczeństwa cyfrowego soma oraz nadzoru nad cyfrowymi aktywami. Ramy współpracy obejmują cyberbezpieczeństwo, weryfikację formalną, aml/cft, odporność operacyjną, nadzór oraz wymianę wiedzy.

9 września 2026 roku Bank Narodowy Republiki Kirgiskiej (NBKR) i CertiK podpisali w Biszkeku memorandum o współpracy, ustalając ramy kooperacji dotyczące bezpieczeństwa cyfrowego soma oraz nadzoru nad cyfrowymi aktywami.

Umowę podpisał Sanzhar Abdygaziev, członek zarządu NBKR, oraz przedstawiciele CertiK.

Według memorandum strony planują wymianę wiedzy z zakresu cyberbezpieczeństwa, bezpieczeństwa blockchainów, cyfrowych aktywów, nadzoru regulacyjnego i zarządzania ryzykiem.

Wsparcie bezpieczeństwa cyfrowego soma

Jednym z obszarów współpracy jest cyfrowy som, czyli inicjatywa NBKR dotycząca cyfrowej waluty banku centralnego.

Strony planują przeprowadzić oceny bezpieczeństwa, weryfikację formalną, wzmocnienie cyberbezpieczeństwa oraz wdrożenie działań podnoszących odporność operacyjną podczas tworzenia i testowania platformy.

Weryfikacja formalna wykorzystuje metody matematyczne do oceny, czy oprogramowanie spełnia zdefiniowane adekwatności w określonym modelu. Ta metoda może uzupełniać tradycyjne przeglądy bezpieczeństwa przez analizę zachowania systemu względem formalnie określonych wymagań.

Odporność operacyjna to kolejny aspekt ujęty w memorandum. Obejmuje ona zdolność cyfrowej infrastruktury finansowej do nieprzerwanego działania i przewidywalnej odbudowy po awariach technicznych lub incydentach cybernetycznych.

„Infrastruktura cyfrowych aktywów wymaga uwzględnienia bezpieczeństwa i zarządzania ryzykiem od najwcześniejszych etapów projektowania aż po bieżącą eksploatację. Cieszymy się, iż będziemy mogli wykorzystać doświadczenie i wiedzę CertiK podczas długoterminowej współpracy z NBKR, by wspierać bezpieczny rozwój ekosystemu cyfrowych aktywów w kraju.”

Nadzór nad cyfrowymi aktywami oraz AML/CFT

Ramy współpracy obejmują także zagadnienia wykraczające poza cyfrowego soma.

Zgodnie z memorandum CertiK i NBKR zamierzają wymieniać się wiedzą w zakresie nadzoru nad cyfrowymi aktywami oraz dostawcami usług związanych z cyfrowymi aktywami.

Dotyczy to aml/cft, monitorowania transakcji, przechowywania cyfrowych aktywów, standardów technicznego bezpieczeństwa oraz wymagań licencyjnych.

„Podpisywane dziś memorandum o współpracy ustanawia ramy dalszego dialogu i kooperacji. Szczególną wartość widzimy w wymianie doświadczeń i wiedzy w zakresie bezpieczeństwa blockchainów oraz cyfrowych aktywów, cyberbezpieczeństwa, aml/cft, analizy i monitoringu transakcji cyfrowych aktywów.”

Strony planują także współpracować przy analizie ryzyka i trendów zgodności związanych z cyfrowymi aktywami.

Monitoring bezpieczeństwa oraz nadzór regulacyjny

W ramach współpracy NBKR i CertiK zamierzają zbadać możliwość wykorzystania narzędzi Supervision i Compliance CertiK do bieżącego monitoringu ryzyka i nadzoru regulacyjnego.

CertiK compliance łączy takie funkcje jak sprawdzanie aml, śledzenie środków, analizę zagrożeń, raportowanie zgodności oraz oceny dla aktywów i kontrahentów.

CertiK supervision powstał na potrzeby regulatorów i umożliwia monitoring dostawców usług związanych z wirtualnymi aktywami, tokenów, portfeli i transakcji.

Wszelkie wdrożenia tych narzędzi pozostają na etapie rozpoznawczym zgodnie z memorandum i nie ogłoszono jeszcze implementacji kontraktowej.

Ramy współpracy obejmują także szkolenia oraz wymianę wiedzy między organizacjami.

Bezpieczeństwo podczas rozwoju CBDC

Porozumienie pojawia się w czasie, gdy banki centralne i instytucje finansowe intensywnie badają infrastrukturę cyfrowych walut i wymagania operacyjne z nimi związane.

Bezpieczeństwo cbdc obejmuje m.in. integralność oprogramowania, zarządzanie kluczami, rozliczenia płatności, monitorowanie transakcji, prywatność, dostępność systemu oraz odporność operacyjną.

Memorandum NBKR i CertiK tworzy ramy umożliwiające rozwiązanie wielu z tych kwestii podczas rozwoju cyfrowego soma.

Zgodnie z raportami Hack3D firmy CertiK, straty związane z Web3 w 2025 roku osiągnęły 3,35 mld USD. Spółka zgłosiła dalsze 1,31 mld USD strat w 344 incydentach w pierwszej połowie 2026 roku.

Kompromitacja portfeli odpowiadała za ponad 444 mln USD strat w pierwszym półroczu 2026, natomiast podatności w kodzie za 152 mln USD.

Te liczby pokazują skalę ryzyka, jakie dotyczy infrastruktury cyfrowych aktywów — zagrożenia wykraczają daleko poza same podatności oprogramowania.

Szeroka kooperacja w obszarze cyfrowych aktywów

Poza cyfrowym somem memorandum stwarza ramy dla technicznej i strategicznej współpracy w szeroko rozumianym ekosystemie cyfrowych aktywów.

W umowie wymieniono następujące obszary:

• Bezpieczeństwo blockchainów i cyfrowych aktywów
• Cyberbezpieczeństwo
• Weryfikacja formalna
• Odporność operacyjna
• AML/CFT
• Depozytowanie cyfrowych aktywów
• Standardy technicznego bezpieczeństwa
• Licencjonowanie i nadzór
• Monitoring ryzyka
• Szkolenia oraz wymiana wiedzy

Umowa nie jest licencją ani autoryzacją CertiK przez NBKR.

Wzmianki o licencjonowaniu w memorandum dotyczą ram regulacyjnych ogólnie obowiązujących w działalności związanej z cyfrowymi aktywami.

Strony oświadczyły, iż planują kontynuować dialog i wymianę wiedzy w miarę opracowywania przez NBKR strategii rozwoju infrastruktury walut cyfrowych oraz nadzoru nad cyfrowymi aktywami.

O firmie CertiK

CertiK to firma zajmująca się bezpieczeństwem blockchain i Web3, oferująca oceny bezpieczeństwa, weryfikację formalną, monitoring, compliance oraz zarządzanie ryzykiem.

Założona w 2017 roku firma współpracuje z projektami blockchain, instytucjami finansowymi oraz organizacjami sektora publicznego w zakresie bezpieczeństwa aktywów cyfrowych i zarządzania ryzykiem z tym związanym.

Firma oferuje oceny bezpieczeństwa smart kontraktów i blockchain, formalną weryfikację, screening AML, monitoring transakcji, analizę zagrożeń oraz narzędzia do nadzoru regulacyjnego.

CertiK działa zgodnie ze standardami SOC 2 Type II oraz ISO 27001.

BeInCrypto Polska - CertiK i NBKR podpisują porozumienie o współpracy w sprawie bezpieczeństwa cyfrowego Soma