CertiK e NBKR firmano un memorandum sulla sicurezza del som digitale
La Banca nazionale della Repubblica kirghisa e CertiK hanno firmato un Memorandum d’intesa sulla cooperazione in materia di sicurezza per il Digital Som e sulla più ampia supervisione degli asset digitali. Il quadro comprende cybersicurezza, verifica formale, AML/CFT, resilienza operativa, supervisione e scambio di conoscenze.
Il 9 settembre 2026, la Banca nazionale della Repubblica kirghisa (NBKR) e CertiK hanno firmato a Bishkek un Memorandum d’intesa (MoU), istituendo un quadro di cooperazione sulla sicurezza del Digital Som e sulla supervisione degli asset digitali.
L’accordo è stato firmato da Sanzhar Abdygaziev, membro del Consiglio di amministrazione della NBKR, e dai rappresentanti di CertiK.
In base al MoU, le parti intendono scambiarsi competenze in materia di cybersicurezza, sicurezza della blockchain, asset digitali, supervisione normativa e gestione dei rischi.
A sostegno della sicurezza del Digital Som
Un ambito di cooperazione riguarda il Digital Som, l’iniziativa della NBKR per una valuta digitale della banca centrale.
Durante lo sviluppo e il collaudo della piattaforma, le parti intendono valutare analisi di sicurezza, verifica formale, controlli di cybersicurezza e misure di resilienza operativa.
La verifica formale utilizza metodi matematici per valutare se il software soddisfa proprietà predefinite nell’ambito di un modello specificato. Questo approccio può affiancare le tradizionali verifiche di sicurezza, esaminando il comportamento del sistema rispetto a requisiti definiti formalmente.
La resilienza operativa è un altro ambito contemplato dal Memorandum d’intesa. Comprende la capacità delle infrastrutture finanziarie digitali di continuare a funzionare e riprendersi in modo prevedibile in seguito a interruzioni tecniche o incidenti di cybersicurezza.
«La sicurezza e la gestione dei rischi delle infrastrutture di asset digitali devono essere considerate fin dalle prime fasi della progettazione e per tutta la loro operatività», ha dichiarato Ronghui Gu, cofondatore e CEO di CertiK. «Siamo lieti di mettere a disposizione la competenza e l’esperienza di CertiK nell’ambito della nostra collaborazione a lungo termine con la NBKR, sostenendo lo sviluppo sicuro dell’ecosistema degli asset digitali del Paese».
Vigilanza sugli asset digitali e AML/CFT
Il quadro di cooperazione comprende anche ambiti che vanno oltre il Som digitale.
Secondo il Memorandum d’intesa, CertiK e la NBKR intendono scambiarsi competenze relative alla vigilanza sugli asset digitali e sui fornitori di servizi per gli asset digitali.
Tra questi rientrano le pratiche AML/CFT, il monitoraggio delle transazioni, la custodia degli asset digitali, gli standard di sicurezza tecnica e i requisiti per il rilascio delle licenze.
«Il Memorandum d’intesa che firmiamo oggi definisce un quadro per approfondire il dialogo e la cooperazione», ha dichiarato Sanzhar Abdygaziev, membro del Consiglio della NBKR. «Riteniamo particolarmente prezioso lo scambio di esperienze e competenze in materia di blockchain e sicurezza degli asset digitali, cybersicurezza, AML/CFT e analisi e monitoraggio delle transazioni di asset digitali».
Le parti intendono inoltre collaborare all’analisi dei rischi e delle tendenze in materia di conformità associati agli asset digitali.
Monitoraggio della sicurezza e supervisione normativa
Nell’ambito del quadro di cooperazione, la NBKR e CertiK valuteranno il potenziale utilizzo delle soluzioni di supervisione e conformità di CertiK per il monitoraggio continuo dei rischi e la vigilanza normativa.
CertiK Compliance combina diverse funzioni, tra cui verifiche AML, tracciamento dei fondi, intelligence sulle minacce, reportistica sulla conformità e valutazioni relative ad asset e controparti.
CertiK Supervision è progettato per l’uso da parte delle autorità di regolamentazione e supporta il monitoraggio dei fornitori di servizi di asset virtuali, dei token, dei wallet e delle transazioni.
L’eventuale implementazione di questi strumenti resta in fase esplorativa nell’ambito del MoU e non è stata annunciata come implementazione contrattualizzata.
Il quadro di cooperazione comprende inoltre attività di formazione e scambio di conoscenze tra le organizzazioni.
Sicurezza durante lo sviluppo delle CBDC
L’accordo arriva mentre le banche centrali e gli istituti finanziari continuano a esplorare le infrastrutture per le valute digitali e i relativi requisiti operativi.
Le considerazioni sulla sicurezza di una CBDC possono includere l’integrità del software, la gestione delle chiavi, il regolamento dei pagamenti, il monitoraggio delle transazioni, la privacy, la disponibilità del sistema e la resilienza operativa.
Il MoU tra la NBKR e CertiK stabilisce un quadro per affrontare diversi di questi ambiti durante lo sviluppo del Som digitale.
Secondo i report Hack3D di CertiK, nel 2025 le perdite legate al Web3 hanno raggiunto i 3,35 miliardi di dollari. L’azienda ha segnalato ulteriori perdite per 1,31 miliardi di dollari in 344 incidenti nel primo semestre del 2026.
La compromissione dei wallet ha causato perdite per oltre 444 milioni di dollari nel primo semestre del 2026, mentre le vulnerabilità del codice hanno causato perdite per 152 milioni di dollari.
Questi dati evidenziano l’ampia gamma di rischi per la sicurezza che interessano le infrastrutture degli asset digitali, compresi quelli che vanno oltre le sole vulnerabilità software.
Una cooperazione più ampia sugli asset digitali
Oltre al Som digitale, il MoU fornisce un quadro per la cooperazione tecnica e strategica nell’intero ecosistema degli asset digitali.
Tra gli ambiti individuati nell’accordo figurano:
- Sicurezza della blockchain e degli asset digitali
- Sicurezza informatica
- Verifica formale
- Resilienza operativa
- AML/CFT
- Custodia di asset digitali
- Standard di sicurezza tecnica
- Licenze e supervisione
- Monitoraggio dei rischi
- Formazione e scambio di conoscenze
L'accordo non costituisce una licenza né un'autorizzazione di CertiK da parte della NBKR.
I riferimenti alle licenze all'interno del MoU riguardano i quadri normativi che disciplinano i soggetti che svolgono attività relative agli asset digitali.
Le parti hanno dichiarato di voler proseguire il dialogo e lo scambio di competenze mentre la NBKR sviluppa il proprio approccio alle infrastrutture per le valute digitali e alla supervisione degli asset digitali.
Informazioni su CertiK
CertiK è un’azienda di sicurezza blockchain e Web3 che offre servizi di valutazione della sicurezza, verifica formale, monitoraggio, conformità e gestione dei rischi.
Fondata nel 2017, l’azienda collabora con progetti blockchain, istituzioni finanziarie e organizzazioni del settore pubblico per garantire la sicurezza degli asset digitali e gestire i rischi correlati.
I suoi servizi includono valutazioni della sicurezza di smart contract e blockchain, verifica formale, screening antiriciclaggio (AML), monitoraggio delle transazioni, intelligence sulle minacce e strumenti di supervisione normativa.
CertiK opera secondo gli standard SOC 2 Type II e ISO 27001.
Fonte: BeInCrypto