吉尔吉斯斯坦国家银行与 CertiK 正式签署合作备忘录，将在数字索姆项目及更广泛的数字资产领域开展安全合作。合作内容涵盖网络安全、形式化验证、反洗钱与反恐融资（AML/CFT）、运营韧性、监管合规及知识共享等关键方面。
2026 年 9 月 9 日，吉尔吉斯斯坦国家银行（NBKR）与 CertiK 在比什凯克签署谅解备忘录（MoU），共同搭建数字索姆安全与数字资产监管合作框架。
该协议由吉尔吉斯斯坦国家银行理事会成员 Sanzhar Abdygaziev 及 CertiK 代表共同签署。
根据合作备忘录，双方将围绕网络安全、区块链安全、数字资产、监管合规及风险管理等领域，开展专业能力交流与技术合作。
助力数字索姆项目安全建设
本次合作的一大重点，是聚焦吉尔吉斯斯坦国家银行主导的央行数字货币（CBDC）——数字索姆项目。
在项目研发与测试阶段，双方将共同研究安全评估、形式化验证、网络安全管控措施以及运营韧性建设等多项内容。
形式化验证是通过数学方法，验证软件在特定模型下是否符合既定属性标准。该方法可辅助传统安全审查，深入比对系统实际行为与严格定义的安全要求。
运营韧性亦在合作范围之内。即数字金融基础设施在面对技术故障或网络安全事件时，能够有序持续运行并快速恢复的能力。
CertiK 联合创始人兼首席执行官郭荣辉（Ronghui Gu）表示：“数字资产基础设施需要从设计初期到日常运营全流程，始终将安全与风险管理置于核心。我们期待充分发挥 CertiK 的专业技术与行业经验，与吉尔吉斯斯坦国家银行携手，助力该国数字资产生态系统的安全可持续发展。”
数字资产监管与 AML/CFT 合规
此次合作框架还覆盖了数字索姆以外的更广泛数字资产领域。
根据协议，CertiK 与 NBKR 将就数字资产及数字资产服务提供商的监管与监督，互通专业经验。
合作还将涉及反洗钱与反恐融资（AML/CFT）、交易监测、数字资产托管、技术安全标准及牌照发放等多个核心环节。
NBKR 理事会成员 Sanzhar Abdygaziev 表示：“此次谅解备忘录的签署，为双方进一步深入交流与协作奠定了基础。我们高度重视在区块链与数字资产安全、网络安全、AML/CFT 以及数字资产交易分析和监控等领域的经验共享。”
此外，双方还计划围绕数字资产相关的风险分析及合规趋势等领域开展联动研究。
安全监控与监管监督
根据合作框架，NBKR 与 CertiK 将探讨利用 CertiK 监管与合规解决方案，实现对相关风险的持续监测以及更高效的监管监督。
CertiK 合规（CertiK Compliance）集成了多项核心功能，包括反洗钱（AML）筛查、资金追踪、威胁情报、合规报告，以及针对资产和交易对手方的合规性评估。
CertiK 监督（CertiK Supervision）主要面向监管领域，支持对虚拟资产服务商、代币、钱包及交易的全方位监控。
根据本次谅解备忘录（MoU），上述工具的部署目前处于探索性阶段，并未正式公布为合约实施。
本次合作框架还涵盖了双方在培训与知识交流方面的深度合作。
央行数字币开发过程中的安全保障
当前，各国央行及金融机构正在持续探索数字货币基础设施及相关运营需求，本次协议正是在此背景下达成。
在央行数字货币（CBDC）开发过程中，安全性考量涵盖软件完整性、密钥管理、支付结算、交易监控、隐私保护、系统可用性以及运营韧性等多个维度。
基尔吉斯斯坦国家银行（NBKR）与 CertiK 签署的谅解备忘录，明确对于数字索姆（Digital Som）开发过程中上述多领域安全问题的应对框架。
根据 CertiK 发布的 Hack3D 报告，2025 年 Web3 领域相关损失高达 33.5 亿美元。2026 年上半年，344 起安全事件造成损失进一步增加至 13.1 亿美元。
2026 年上半年，仅钱包被盗就占据 4.44 亿美元损失，代码漏洞相关损失达到 1.52 亿美元。
上述数据凸显了数字资产基础设施所面临的多样化安全风险，并不仅限于单纯的软件漏洞。
数字资产领域的深度合作
除了数字索姆以外，谅解备忘录还为整个数字资产生态系统的技术与战略合作提供了框架指引。
备忘录中重点合作领域包括：
区块链及数字资产安全 网络安全 形式化验证 运营韧性 反洗钱与反恐怖融资（AML/CFT） 数字资产托管 技术安全标准 许可与监管 风险监控 培训及知识交流该协议并不代表 CertiK 已获得 NBKR 的许可或授权。
谅解备忘录中关于许可的表述，主要针对数字资产活动相关主体所需遵循的监管框架。
双方表示，NBKR 将在数字货币基础设施和数字资产监管建设过程中，持续保持沟通、共享专业知识。
关于 CertiK
CertiK 是全球领先的区块链与 Web3 安全公司，专注于提供安全审计、形式化验证、持续监控、合规及风险管理等综合性服务。
该公司成立于 2017 年，专注于为区块链项目、金融机构及公共部门提供数字资产安全及相关风险管理服务。
其主要服务涵盖智能合约与区块链安全评估、形式化验证、反洗钱（AML）筛查、交易监控、威胁情报与合规监管工具等。
CertiK 依照 SOC 2 Type II 及 ISO 27001 国际标准运营。
在 cn.beincrypto.com 阅读由 Advertorial 撰写的原始文章 CertiK 与 NBKR 签署数字索姆安全合作协议