Національний банк Киргизької Республіки та CertiK підписали меморандум про взаєморозуміння, що передбачає співпрацю у сфері безпеки цифрового сома та ширшого нагляду за цифровими активами. Рамкова угода охоплює кібербезпеку, формальну верифікацію, протидію відмиванню коштів і фінансуванню тероризму, операційну стійкість, нагляд та обмін знаннями.
9 вересня 2026 року Національний банк Киргизької Республіки (НБКР) і CertiK підписали в Бішкеку меморандум про взаєморозуміння (MoU), створивши рамкову основу для співпраці у сфері безпеки цифрового сома та нагляду за цифровими активами.
Угоду підписали Сanzhar Abdygaziev, член правління НБКР, та представники CertiK.
Відповідно до меморандуму, сторони планують обмінюватися досвідом у сферах кібербезпеки, безпеки блокчейну, цифрових активів, регуляторного нагляду та управління ризиками.
Підтримка безпеки цифрового сома
Один із напрямів співпраці зосереджений на цифровому сомі — ініціативі НБКР зі створення цифрової валюти центрального банку.
Під час розробки та тестування платформи сторони планують розглянути оцінювання безпеки, формальну верифікацію, засоби контролю кібербезпеки та заходи з забезпечення операційної стійкості.
Формальна верифікація використовує математичні методи, щоб оцінити, чи відповідає програмне забезпечення заздалегідь визначеним властивостям у межах заданої моделі. Цей підхід може доповнювати традиційні перевірки безпеки, даючи змогу досліджувати поведінку системи на відповідність формально визначеним вимогам.
Операційна стійкість — ще одна сфера, охоплена меморандумом про взаєморозуміння. Вона передбачає здатність цифрової фінансової інфраструктури продовжувати роботу та відновлюватися у передбачуваний спосіб після технічних збоїв або кіберінцидентів.
«Безпеку та управління ризиками цифрової інфраструктури активів потрібно враховувати від найперших етапів проєктування і впродовж усього періоду її експлуатації», — сказав Ронхуей Гу, співзасновник і генеральний директор CertiK. «Ми раді долучити знання та досвід CertiK до нашої довгострокової співпраці з NBKR і сприяти безпечному розвитку екосистеми цифрових активів країни».
Нагляд за цифровими активами та ПВК/ФТ
Рамки співпраці охоплюють також сфери, що виходять за межі цифрового сома.
Згідно з меморандумом про взаєморозуміння, CertiK і NBKR мають намір обмінюватися досвідом у сфері нагляду за цифровими активами та постачальниками послуг із цифровими активами.
Це охоплює практики протидії відмиванню коштів і фінансуванню тероризму (ПВК/ФТ), моніторинг транзакцій, зберігання цифрових активів, технічні стандарти безпеки та вимоги до ліцензування.
«Меморандум про взаєморозуміння, який ми підписуємо сьогодні, створює основу для подальшого діалогу та співпраці», — сказав Санджар Абдигазієв, член правління NBKR. «Ми вбачаємо особливу цінність в обміні досвідом і знаннями у сферах блокчейну та безпеки цифрових активів, кібербезпеки, ПВК/ФТ, а також аналізу й моніторингу транзакцій із цифровими активами».»}
Сторони також планують співпрацювати в аналізі ризиків і тенденцій у сфері дотримання нормативних вимог, пов’язаних із цифровими активами.
Моніторинг безпеки та регуляторний нагляд
У межах співпраці НБКР і CertiK вивчатимуть можливість використання рішень CertiK для нагляду та дотримання нормативних вимог з метою постійного моніторингу ризиків і регуляторного контролю.
CertiK Compliance об’єднує такі функції, як перевірка на відповідність вимогам AML, відстеження коштів, розвідка загроз, звітність щодо дотримання нормативних вимог, а також оцінювання активів і контрагентів.
CertiK Supervision розроблено для використання регуляторними органами; рішення підтримує моніторинг постачальників послуг із віртуальними активами, токенів, гаманців і транзакцій.
У межах меморандуму про взаєморозуміння впровадження цих інструментів залишається на стадії вивчення; про укладення договору на їх впровадження не повідомлялося.
Співпраця також передбачає навчання та обмін досвідом між організаціями.
Безпека під час розроблення CBDC
Угоду укладено на тлі того, як центральні банки та фінансові установи продовжують вивчати інфраструктуру цифрових валют і пов’язані з нею операційні вимоги.
Заходи безпеки для CBDC можуть охоплювати цілісність програмного забезпечення, керування ключами, розрахунки за платежами, моніторинг транзакцій, конфіденційність, доступність системи та операційну стійкість.
Меморандум про взаєморозуміння між NBKR і CertiK створює основу для роботи над низкою цих напрямів під час розробки цифрового сома.
Згідно зі звітами CertiK Hack3D, у 2025 році збитки, пов’язані з Web3, сягнули 3,35 мільярда доларів. За даними компанії, у першій половині 2026 року внаслідок 344 інцидентів було завдано ще 1,31 мільярда доларів збитків.
У першій половині 2026 року на компрометацію гаманців припало понад 444 мільйони доларів збитків, тоді як уразливості в коді спричинили збитки на суму 152 мільйони доларів.
Ці цифри свідчать про широкий спектр ризиків безпеки, що впливають на інфраструктуру цифрових активів, зокрема ризиків, які не обмежуються лише вразливостями програмного забезпечення.
Ширша співпраця у сфері цифрових активів
Окрім цифрового сома, меморандум про взаєморозуміння створює основу для технічної та стратегічної співпраці в ширшій екосистемі цифрових активів.
Угода визначає такі напрями:
- Безпека блокчейну та цифрових активів
- Кібербезпека
- Формальна верифікація
- Операційна стійкість
- ПВК/ФТ
- Зберігання цифрових активів
- Технічні стандарти безпеки
- Ліцензування та нагляд
- Моніторинг ризиків
- Навчання та обмін знаннями
Угода не є ліцензією чи дозволом НБКР для CertiK.
Згадки про ліцензування в Меморандумі про взаєморозуміння стосуються нормативно-правових рамок, що регулюють діяльність суб’єктів у сфері цифрових активів.
Сторони заявили про намір продовжувати діалог і обмінюватися досвідом у міру того, як НБКР розроблятиме свій підхід до інфраструктури цифрових валют і нагляду за цифровими активами.
Про CertiK
CertiK — це компанія з безпеки блокчейну та Web3, яка надає послуги з оцінювання безпеки, формальної верифікації, моніторингу, комплаєнсу та управління ризиками.
Заснована у 2017 році, компанія співпрацює з блокчейн-проєктами, фінансовими установами та організаціями державного сектору у сфері безпеки цифрових активів і пов’язаного з нею управління ризиками.
Послуги компанії охоплюють оцінювання безпеки смартконтрактів і блокчейнів, формальну верифікацію, перевірку на відповідність вимогам AML, моніторинг транзакцій, аналіз загроз та інструменти регуляторного нагляду.
CertiK працює відповідно до стандартів SOC 2 Type II та ISO 27001.
Джерело: BeInCrypto
