Nationalbanken i Kirgisistan og CertiK har underskrevet et Memorandum of Understanding om samarbejde om sikkerhed for Digital Som og bredere tilsyn med digitale aktiver. Aftalen dækker cybersikkerhed, formel verifikation, AML/CFT, operationel robusthed, tilsyn og erfaringsudveksling.
Den 9. september 2026 underskrev Nationalbanken i Kirgisistan (NBKR) og CertiK et Memorandum of Understanding (MoU) i Bisjkek, hvor de etablerede rammer for samarbejde om sikkerhed og tilsyn for Digital Som og digitale aktiver.
Aftalen blev underskrevet af Sanzhar Abdygaziev, medlem af bestyrelsen i NBKR, samt repræsentanter fra CertiK.
I henhold til MoU’en planlægger parterne at udveksle viden om cybersikkerhed, blockchain-sikkerhed, digitale aktiver, regulatorisk tilsyn og risikostyring.
Støtte til sikkerheden i Digital Som
Et område, hvor parterne samarbejder, handler om Digital Som, NBKR’s satsning på en digital centralbankvaluta.
De har planer om at udforske sikkerhedsvurderinger, formel verifikation, kontroller for cybersikkerhed og foranstaltninger for operationel robusthed under udviklingen og afprøvningen af platformen.
Formel verifikation bruger matematiske metoder til at vurdere, om software opfylder foruddefinerede egenskaber indenfor en bestemt model. Tilgangen kan supplere klassiske sikkerhedsundersøgelser ved at undersøge systemets opførsel mod formelt definerede krav.
Operationel robusthed er endnu et område dækket af MoU’en. Det omfatter bl.a. evnen til, at digital finansiel infrastruktur kan fungere videre og rette sig op på en forudsigelig måde efter tekniske fejl eller cyberangreb.
“Digital asset infrastruktur kræver, at sikkerhed og risikostyring indtænkes fra de tidligste faser af design til den løbende drift,” sagde Ronghui Gu, medstifter og direktør for CertiK. “Vi ser frem til at bidrage med CertiK’s viden og erfaring til vores langsigtede samarbejde med NBKR og støtte en sikker udvikling af landets digitale økosystem for aktiver.”
Tilsyn med digitale aktiver og AML/CFT
Samarbejdsrammen dækker også områder ud over Digital Som.
Ifølge MoU’en ønsker CertiK og NBKR at udveksle viden om tilsyn med digitale aktiver og udbydere af tjenester til digitale aktiver.
Det omfatter AML/CFT-praksis, overvågning af transaktioner, forvaltning af digitale aktiver, tekniske sikkerhedsstandarder og licenskrav.
“Memorandum of Understanding, som vi underskriver i dag, fastlægger en ramme for videre dialog og samarbejde,” udtalte Sanzhar Abdygaziev, medlem af bestyrelsen i NBKR. “Vi ser en særlig værdi i at udveksle erfaring og ekspertise indenfor blockchain og sikkerhed for digitale aktiver, cybersikkerhed, AML/CFT samt analyse og overvågning af transaktioner med digitale aktiver.”
Parterne har desuden planer om at samarbejde om analyse af risici og tendenser på området for overholdelse, der relaterer sig til digitale aktiver.
Sikkerhedsovervågning og regulatorisk tilsyn
Som en del af samarbejdsrammen vil NBKR og CertiK undersøge muligheden for at anvende CertiKs tilsyns- og compliance-løsninger til løbende risikoområder og regulatorisk overvågning.
CertiK Compliance samler funktioner som AML-screening, sporing af midler, trusselsanalyse, compliance-rapportering og vurderinger relateret til aktiver og modparter.
CertiK Supervision er udviklet til brug for tilsyn og understøtter overvågning af udbydere af virtuelle aktiver, tokens, wallets og transaktioner.
Implementering af disse værktøjer er dog kun på undersøgelsesstadiet under MoU’en og er ikke annonceret som en aftalt løsning.
Samarbejdet omfatter også uddannelse og erfaringsudveksling mellem organisationerne.
Sikkerhed under udvikling af CBDC
Aftalen falder på et tidspunkt, hvor centralbanker og finansielle institutioner fortsat undersøger infrastruktur til digitale valutaer samt de driftsmæssige krav, der følger med.
Overvejelser om sikkerhed for en CBDC kan bl.a. omfatte software-integritet, administration af nøgler, afvikling af betalinger, overvågning af transaktioner, privatliv, systemets tilgængelighed samt robusthed i driften.
MoU’en mellem NBKR og CertiK etablerer en ramme for at håndtere flere af disse områder under udviklingen af Digital Som.
Ifølge CertiKs Hack3D-rapporter nåede Web3-relaterede tab 3,35 milliarder dollars i 2025. Virksomheden rapporterede et yderligere tab på 1,31 milliarder dollars på tværs af 344 hændelser i første halvdel af 2026.
Kompromenterede wallets stod for mere end 444 millioner dollars af tabene i første halvdel af 2026, mens kode-sårbarheder udgjorde 152 millioner dollars.
Disse tal viser, hvor mange forskellige sikkerhedsrisici, der berører infrastrukturen for digitale aktiver – herunder risici, der rækker ud over softwarens sårbarheder alene.
Bredere samarbejde om digitale aktiver
Ud over Digital Som giver MoU’en en ramme for teknisk og strategisk samarbejde på tværs af hele økosystemet for digitale aktiver.
Områder, der er nævnt i aftalen, omfatter:
- Blockchain og sikkerhed for digitale aktiver
- Cybersikkerhed
- Formel verifikation
- Operationel robusthed
- AML/CFT
- Forvaltning af digitale aktiver
- Tekniske sikkerhedsstandarder
- Licensering og tilsyn
- Risikovervågning
- Træning og erfaringsudveksling
Aftalen indebærer hverken licens eller godkendelse af CertiK fra NBKR’s side.
Henvisninger til licens i MoU’en omhandler regulatoriske rammer, der gælder for aktører, som udfører aktiviteter med digitale aktiver.
Parterne udtalte, at de vil fortsætte dialogen og udveksle viden, mens NBKR videreudvikler sin tilgang til infrastruktur for digitale valutaer og tilsyn med digitale aktiver.
Om CertiK
CertiK er en virksomhed indenfor blockchain- og Web3-sikkerhed, som tilbyder sikkerhedsvurdering, formel verifikation, overvågning, compliance og risikostyring.
Virksomheden, som blev grundlagt i 2017, arbejder med blockchain-projekter, finansielle institutioner og offentlige organisationer om sikkerhed af digitale aktiver og tilknyttet risikostyring.
Dens services omfatter vurderinger af smart contracts og blockchain-sikkerhed, formel verifikation, AML-screening, transaktionsovervågning, trusselsinformation og værktøjer til regulatorisk tilsyn.
CertiK driver sin forretning efter SOC 2 Type II- og ISO 27001-standarderne.
