CertiK und NBKR unterzeichnen Absichtserklärung zur Sicherheit des digitalen Som
Die Nationalbank der Kirgisischen Republik und CertiK haben ein Memorandum of Understanding unterzeichnet, das die Zusammenarbeit im Bereich Sicherheit für den Digital Som sowie die umfassendere Aufsicht über digitale Vermögenswerte regelt. Der Rahmen umfasst Cybersicherheit, formale Verifikation, AML/CFT, operative Resilienz, Aufsicht und Wissensaustausch.
Am 9. September 2026 unterzeichneten die Nationalbank der Kirgisischen Republik (NBKR) und CertiK in Bischkek ein Memorandum of Understanding (MoU), mit dem ein Rahmen für die Zusammenarbeit zur Sicherheit des Digital Som und zur Aufsicht über digitale Vermögenswerte geschaffen wurde.
Das Abkommen wurde von Sanzhar Abdygaziev, Mitglied des Vorstands der NBKR, und Vertretern von CertiK unterzeichnet.
Im Rahmen des MoU planen die Parteien, Fachwissen zu Cybersicherheit, Blockchain-Sicherheit, digitalen Vermögenswerten, regulatorischer Aufsicht und Risikomanagement auszutauschen.
Unterstützung der Sicherheit des Digital Som
Ein Bereich der Zusammenarbeit betrifft den Digital Som, die Initiative der NBKR für eine digitale Zentralbankwährung.
Die Parteien planen, während der Entwicklung und Erprobung der Plattform Sicherheitsbewertungen, formale Verifikation, Cybersicherheitskontrollen und Maßnahmen zur operativen Resilienz zu prüfen.
Bei der formalen Verifikation werden mathematische Methoden eingesetzt, um zu beurteilen, ob eine Software unter einem festgelegten Modell vordefinierte Eigenschaften erfüllt. Dieser Ansatz kann herkömmliche Sicherheitsprüfungen ergänzen, indem das Systemverhalten anhand formal definierter Anforderungen untersucht wird.
Die operative Resilienz ist ein weiterer Bereich, den das MoU abdeckt. Dazu gehört die Fähigkeit der digitalen Finanzinfrastruktur, nach technischen Störungen oder Cybersicherheitsvorfällen ihren Betrieb fortzusetzen und sich auf vorhersehbare Weise davon zu erholen.
„Bei der Infrastruktur für digitale Vermögenswerte müssen Sicherheit und Risikomanagement bereits in den frühesten Entwurfsphasen berücksichtigt und während des laufenden Betriebs kontinuierlich gewährleistet werden“, sagte Ronghui Gu, Mitgründer und CEO von CertiK. „Wir freuen uns darauf, unsere Fachkenntnisse und Erfahrungen in die langfristige Zusammenarbeit mit der NBKR einzubringen und so die sichere Entwicklung des Ökosystems für digitale Vermögenswerte des Landes zu unterstützen.“
Aufsicht über digitale Vermögenswerte und AML/CFT
Der Kooperationsrahmen umfasst auch Bereiche, die über den Digital Som hinausgehen.
Dem MoU zufolge beabsichtigen CertiK und die NBKR, Fachwissen zur Aufsicht über digitale Vermögenswerte und Anbieter von Dienstleistungen für digitale Vermögenswerte auszutauschen.
Dazu gehören AML/CFT-Verfahren, die Transaktionsüberwachung, die Verwahrung digitaler Vermögenswerte, technische Sicherheitsstandards und Lizenzanforderungen.
„Das Memorandum of Understanding, das wir heute unterzeichnen, schafft einen Rahmen für den weiteren Dialog und die Zusammenarbeit“, sagte Sanzhar Abdygaziev, Mitglied des Vorstands der NBKR. „Wir sehen besonderen Nutzen im Austausch von Erfahrungen und Fachwissen zu Blockchain- und Sicherheitsfragen bei digitalen Vermögenswerten, Cybersicherheit, AML/CFT sowie der Analyse und Überwachung von Transaktionen mit digitalen Vermögenswerten.“
Die Parteien planen außerdem, bei der Analyse von Risiken und Compliance-Trends im Zusammenhang mit digitalen Vermögenswerten zusammenzuarbeiten.
Sicherheitsüberwachung und regulatorische Aufsicht
Im Rahmen des Kooperationsrahmens werden die NBKR und CertiK den möglichen Einsatz der Lösungen CertiK Supervision und CertiK Compliance für die laufende Risikoüberwachung und regulatorische Aufsicht prüfen.
CertiK Compliance vereint Funktionen wie AML-Screening, die Nachverfolgung von Geldflüssen, Bedrohungsanalysen, Compliance-Berichte und Bewertungen von Vermögenswerten und Gegenparteien.
CertiK Supervision wurde für den Einsatz durch Aufsichtsbehörden entwickelt und unterstützt die Überwachung von Anbietern virtueller Vermögenswerte, Token, Wallets und Transaktionen.
Ein etwaiger Einsatz dieser Tools bleibt im Rahmen des MoU Gegenstand der Prüfung; eine vertraglich vereinbarte Umsetzung wurde nicht angekündigt.
Der Kooperationsrahmen umfasst außerdem Schulungen und den Wissensaustausch zwischen den Organisationen.
Sicherheit während der Entwicklung von CBDCs
Die Vereinbarung erfolgt zu einem Zeitpunkt, an dem Zentralbanken und Finanzinstitute weiterhin die Infrastruktur für digitale Währungen und die damit verbundenen betrieblichen Anforderungen prüfen.
Zu den Sicherheitsaspekten einer digitalen Zentralbankwährung (CBDC) können die Softwareintegrität, das Schlüsselmanagement, die Zahlungsabwicklung, die Transaktionsüberwachung, der Datenschutz, die Systemverfügbarkeit und die betriebliche Resilienz gehören.
Die Absichtserklärung (MoU) zwischen der NBKR und CertiK schafft einen Rahmen, um einige dieser Bereiche während der Entwicklung des Digital-Som anzugehen.
Laut den Hack3D-Berichten von CertiK beliefen sich die Verluste im Zusammenhang mit Web3 im Jahr 2025 auf 3,35 Milliarden US-Dollar. Das Unternehmen meldete für das erste Halbjahr 2026 weitere Verluste in Höhe von 1,31 Milliarden US-Dollar bei 344 Vorfällen.
Auf die Kompromittierung von Wallets entfielen im ersten Halbjahr 2026 Verluste von mehr als 444 Millionen US-Dollar, während Code-Schwachstellen Verluste in Höhe von 152 Millionen US-Dollar verursachten.
Diese Zahlen verdeutlichen die vielfältigen Sicherheitsrisiken für die Infrastruktur digitaler Vermögenswerte, darunter auch Risiken, die über reine Software-Schwachstellen hinausgehen.
Umfassendere Zusammenarbeit im Bereich digitaler Vermögenswerte
Neben dem Digital-Som bietet die Absichtserklärung (MoU) einen Rahmen für die technische und strategische Zusammenarbeit im gesamten Ökosystem digitaler Vermögenswerte.
Die Vereinbarung nennt unter anderem folgende Bereiche:
- Blockchain-Sicherheit und Sicherheit digitaler Vermögenswerte
- Cybersicherheit
- Formale Verifizierung
- Operative Resilienz
- Bekämpfung von Geldwäsche und Terrorismusfinanzierung
- Verwahrung digitaler Vermögenswerte
- Technische Sicherheitsstandards
- Zulassung und Aufsicht
- Risikobeobachtung
- Schulungen und Wissensaustausch
Die Vereinbarung stellt keine Lizenzierung oder Genehmigung von CertiK durch die NBKR dar.
Verweise auf die Lizenzierung in der Absichtserklärung beziehen sich auf regulatorische Rahmenbedingungen für Unternehmen, die Tätigkeiten im Bereich digitaler Vermögenswerte ausüben.
Die Parteien erklärten, dass sie den Dialog und den fachlichen Austausch fortsetzen wollen, während die NBKR ihren Ansatz für die Infrastruktur digitaler Währungen und die Aufsicht über digitale Vermögenswerte weiterentwickelt.
Über CertiK
CertiK ist ein Sicherheitsunternehmen für Blockchain und Web3, das Sicherheitsbewertungen, formale Verifikation, Überwachung, Compliance- und Risikomanagementdienste anbietet.
Das 2017 gegründete Unternehmen arbeitet mit Blockchain-Projekten, Finanzinstituten und Organisationen des öffentlichen Sektors im Bereich der Sicherheit digitaler Vermögenswerte und des damit verbundenen Risikomanagements zusammen.
Zu den Dienstleistungen gehören Sicherheitsbewertungen von Smart Contracts und Blockchains, formale Verifikation, AML-Prüfungen, Transaktionsüberwachung, Bedrohungsanalysen und Tools für die regulatorische Aufsicht.
CertiK arbeitet nach den Standards SOC 2 Type II und ISO 27001.
Quelle: BeInCrypto