किर्गिज़ गणराज्य के नेशनल बैंक और CertiK ने Digital Som और व्यापक डिजिटल एसेट निगरानी के लिए सुरक्षा सहयोग पर एक समझौता ज्ञापन (MoU) पर हस्ताक्षर किए हैं। यह फ्रेमवर्क साइबरसिक्योरिटी, फॉर्मल वेरिफिकेशन, AML/CFT, ऑपरेशनल रेजिलिएंस, सुपरविजन और नॉलेज एक्सचेंज को कवर करता है।
9 सितम्बर 2026 को, किर्गिज़ गणराज्य के नेशनल बैंक (NBKR) और CertiK ने बिश्केक में एक समझौता ज्ञापन (MoU) पर हस्ताक्षर किए, जिससे Digital Som की सुरक्षा और डिजिटल एसेट सुपरविजन के क्षेत्र में सहयोग का फ्रेमवर्क तैयार किया गया।
यह समझौता NBKR के बोर्ड सदस्य Sanzhar Abdygaziev और CertiK के प्रतिनिधियों द्वारा साइन किया गया।
MoU के तहत, दोनों पक्ष साइबरसिक्योरिटी, ब्लॉकचेन सिक्योरिटी, डिजिटल एसेट्स, रेग्युलेटरी सुपरविजन और रिस्क मैनेजमेंट में एक्सपर्टीज़ साझा करने की योजना बना रहे हैं।
Digital Som Security को सपोर्ट करना
सहयोग के मुख्य क्षेत्रों में से एक Digital Som पर फोकस करता है, जो NBKR की सेंट्रल बैंक डिजिटल करंसी इनिशिएटिव है।
दोनों पक्ष प्लेटफॉर्म के डेवलपमेंट और टेस्टिंग के दौरान सिक्योरिटी असेसमेंट, फॉर्मल वेरिफिकेशन, साइबरसिक्योरिटी कंट्रोल और ऑपरेशनल रेजिलिएंस उपायों को एक्सप्लोर करने का प्लान बना रहे हैं।
फॉर्मल वेरिफिकेशन में सॉफ्टवेयर को परखने के लिए मैथेमैटिकल तरीकों का इस्तेमाल होता है ताकि यह देखा जा सके कि वह निर्धारित मानकों को फॉलो कर रहा है या नहीं। यह तरीका परंपरागत सिक्योरिटी रिव्यू को सप्लीमेंट करता है, जिसमें सिस्टम के व्यवहार को निर्धारित मानदंडों के हिसाब से परखा जाता है।
ऑपरेशनल रेजिलिएंस भी MoU के तहत कवर किया गया एक और पहलू है। इसमें डिजिटल फाइनेंशियल इंफ्रास्ट्रक्चर की क्षमताएं शामिल हैं, जिससे टेक्निकल डिस्रप्शन या साइबर सिक्योरिटी इंसिडेंट्स के बाद भी सेवाएं प्रेडिक्टेबल तरीके से चलती रहें और रिकवर हो सकें।
“डिजिटल एसेट इन्फ्रास्ट्रक्चर में शुरूआती डिजाइन से लेकर लगातार ऑपरेशन तक सिक्योरिटी और रिस्क मैनेजमेंट को ध्यान में रखना जरूरी है,” CertiK के को-फाउंडर और CEO Ronghui Gu ने कहा। “हम NBKR के साथ लॉन्ग-टर्म कोलैबोरेशन को लेकर उत्साहित हैं और देश के डिजिटल एसेट इकोसिस्टम के सिक्योर डेवलपमेंट में CertiK की एक्सपर्टीज़ को लाने की उम्मीद करते हैं।”
डिजिटल एसेट निगरानी और AML/CFT
यह सहयोग फ्रेमवर्क Digital Som से बाहर के क्षेत्रों को भी कवर करता है।
MoU के मुताबिक, CertiK और NBKR डिजिटल एसेट्स और डिजिटल एसेट सर्विस प्रोवाइडर्स की निगरानी से जुड़ी एक्सपर्टीज़ को शेयर करने की योजना बना रहे हैं।
इसमें AML/CFT प्रैक्टिसेज़, ट्रांजैक्शन मॉनिटरिंग, डिजिटल एसेट कस्टडी, टेक्निकल सिक्योरिटी स्टैंडर्ड्स, और लाइसेंसिंग आवश्यकताएं शामिल हैं।
“आज जिस समझौता ज्ञापन पर हमने हस्ताक्षर किए हैं, वह आगे संवाद और सहयोग के लिए एक रूपरेखा स्थापित करता है,” NBKR के बोर्ड सदस्य Sanzhar Abdygaziev ने कहा। “हमारे लिए ब्लॉकचेन और डिजिटल एसेट सिक्योरिटी, साइबरसिक्योरिटी, AML/CFT, और डिजिटल एसेट ट्रांजैक्शंस के विश्लेषण व मॉनिटरिंग में एक्सपीरियंस और एक्सपर्टीज़ एक्सचेंज करना बहुत मूल्यवान है।”
दोनों पक्ष डिजिटल एसेट्स से जुड़े रिस्क और कंप्लायंस ट्रेंड्स के विश्लेषण में भी सहयोग करने की योजना में हैं।
सिक्योरिटी मॉनिटरिंग और रेग्युलेटरी सुपरविजन
सहयोग फ्रेमवर्क के तहत, NBKR और CertiK CertiK के Supervision और Compliance सॉल्यूशंस का संभावित इस्तेमाल लगातार रिस्क मॉनिटरिंग और रेग्युलेटरी सुपरविजन के लिए एक्सप्लोर करेंगे।
CertiK Compliance में कई फंक्शन्स शामिल हैं, जिनमें AML स्क्रीनिंग, फंड ट्रेसिंग, थ्रेट इंटेलिजेंस, कंप्लायंस रिपोर्टिंग, और एसेट्स व काउंटरपार्टियों से जुड़ी असेसमेंट्स शामिल हैं।
CertiK Supervision खास तौर पर रेग्युलेटरी इस्तेमाल के लिए डिज़ाइन किया गया है और यह वर्चुअल एसेट सर्विस प्रोवाइडर्स, टोकन्स, वॉलेट्स और ट्रांजैक्शन्स की मॉनिटरिंग को सपोर्ट करता है।
इन टूल्स की कोई भी तैनाती MoU के तहत एक्सप्लोरेटरी स्टेज में ही है और इसे अब तक कॉन्ट्रेक्टेड इम्प्लीमेंटेशन के रूप में घोषित नहीं किया गया है।
इस कोऑपरेशन फ्रेमवर्क में दोनों ऑर्गनाइजेशंस के बीच ट्रेनिंग और नॉलेज एक्सचेंज भी शामिल है।
CBDC डेवलपमेंट के दौरान सिक्योरिटी
यह एग्रीमेंट ऐसे समय में आया है जब सेंट्रल बैंक्स और फाइनेंशियल इंस्टिट्यूशंस डिजिटल करेंसी इंफ्रास्ट्रक्चर और उससे जुड़े ऑपरेशनल रिक्वायरमेंट्स को एक्सप्लोर कर रहे हैं।
CBDC के लिए सिक्योरिटी से जुड़ी बातों में सॉफ्टवेयर इंटेग्रिटी, की मैनेजमेंट, पेमेंट सेटलमेंट, ट्रांजैक्शन मॉनिटरिंग, प्राइवेसी, सिस्टम अवेलेबिलिटी और ऑपरेशनल रेजिलिएंस शामिल हो सकती हैं।
NBKR और CertiK के बीच हुए MoU के जरिए Digital Som के डेवलपमेंट के दौरान इन एरियाज को ऐड्रेस करने के लिए एक फ्रेमवर्क तैयार किया गया है।
CertiK के Hack3D रिपोर्ट्स के अनुसार, Web3 से जुड़े लॉसेज़ 2025 में $3.35 बिलियन तक पहुंच गए। कंपनी ने 2026 की पहली छमाही में 344 घटनाओं में और $1.31 बिलियन का नुकसान रिपोर्ट किया।
2026 की पहली छमाही में वॉलेट कंप्रोमाइज़ के चलते $444 मिलियन से ज्यादा का नुकसान हुआ, जबकि कोड वल्नरेबिलिटीज के कारण $152 मिलियन का नुकसान हुआ।
ये आंकड़े दिखाते हैं कि डिजिटल एसेट इंफ्रास्ट्रक्चर को कई तरह के सिक्योरिटी रिस्क्स का सामना करना पड़ता है, जिसमें सिर्फ सॉफ्टवेयर वल्नरेबिलिटीज ही नहीं, बल्कि दूसरे रिस्क्स भी शामिल हैं।
डिजिटल एसेट्स पर व्यापक सहयोग
Digital Som के अलावा, इस MoU के तहत बड़े डिजिटल एसेट इकोसिस्टम में टेक्निकल और स्ट्रैटेजिक कोऑपरेशन के लिए भी फ्रेमवर्क तैयार किया गया है।
एग्रीमेंट में जिन एरियाज की पहचान की गई है, वे हैं:
- ब्लॉकचेन और डिजिटल एसेट सिक्योरिटी
- साइबरसिक्योरिटी
- फॉर्मल वेरिफिकेशन
- ऑपरेशनल रेजिलिएंस
- AML/CFT
- डिजिटल एसेट कस्टडी
- टेक्निकल सिक्योरिटी स्टैंडर्ड्स
- लाइसेंसिंग और सुपरविजन
- रिस्क मॉनिटरिंग
- ट्रेनिंग और नॉलेज एक्सचेंज
यह एग्रीमेंट NBKR द्वारा CertiK को लाइसेंस या ऑथराइजेशन प्रदान नहीं करता है।
MoU के अंदर लाइसेंसिंग का जिक्र उन रेग्युलेटरी फ्रेमवर्क्स की ओर है जो डिजिटल एसेट एक्टिविटीज़ करने वाली एंटिटीज़ को गवर्न करते हैं।
दोनों पक्षों ने कहा कि वे बातचीत और एक्सपर्टीज का एक्सचेंज जारी रखेंगे, जब तक कि NBKR अपना डिजिटल करंसी इंफ्रास्ट्रक्चर और डिजिटल एसेट ओवरसाइट का तरीका डिवेलप करेगा।
CertiK के बारे में
CertiK एक ब्लॉकचेन और Web3 सिक्योरिटी कंपनी है, जो सिक्योरिटी असेसमेंट, फॉर्मल वेरिफिकेशन, मॉनिटरिंग, कंप्लायंस और रिस्क मैनेजमेंट सर्विसेज़ देती है।
2017 में स्थापित, यह कंपनी ब्लॉकचेन प्रोजेक्ट्स, फाइनेंशियल इंस्टीट्यूशन्स और पब्लिक-सेक्टर ऑर्गनाइजेशन के साथ डिजिटल एसेट सिक्योरिटी और उससे जुड़े रिस्क मैनेजमेंट पर काम करती है।
इसकी सर्विसेज में स्मार्ट कॉन्ट्रैक्ट और ब्लॉकचेन सिक्योरिटी असेसमेंट्स, फॉर्मल वेरिफिकेशन, AML स्क्रीनिंग, ट्रांजेक्शन मॉनिटरिंग, थ्रेट इंटेलिजेंस और रेग्युलेटरी सुपरविजन टूल्स शामिल हैं।
CertiK SOC 2 Type II और ISO 27001 स्टैंडर्ड्स के तहत ऑपरेट करता है।
