CertiK, blokçeyn təhlükəsizliyini gücləndirmək üçün Linux Foundation təşəbbüsünə qoşulur

CertiK, açıq mənbəli mərkəzləşdirilməmiş texnologiyalar üçün Linux Foundation təşəbbüsü olan LF Decentralized Trust-a qoşulub. Blokçeyn təhlükəsizliyi firması, müəssisə və institusional sistemlərdə istifadə olunan layihələrə tədqiqat və audit mütəxəssisliyi təqdim etməyi planlaşdırır.

• CertiK, açıq mənbəli blokçeyn layihələrinə təhlükəsizlik tədqiqatı, rəsmi təsdiq və audit mütəxəssisliyi təqdim etmək üçün LF Decentralized Trust-a qoşulub.
• Şirkət, müəssisə və institusional mərkəzləşdirilməmiş infrastruktur üzərində fokuslanan LFDT layihələrində və iş qruplarında iştirak etməyi planlaşdırır.
• CertiK, təhlükəsizlik auditlərinin artıq birbaşa və ya dolayısı ilə bir neçə əsas kripto bazarında tələb olunduğunu, AML ilə bağlı cərimələrin və razılaşmaların 2025-ci ilin birinci yarısında 900 milyon dollardan çox olduğunu bildirdi.
• Üzvlük, CertiK-in LFDT tərəfindən təqdim olunan Ethereum müştərisi Besu üzərindəki əvvəlki təhlükəsizlik tədqiqatını izləyir; burada tədqiqatçılar daha sonra düzəldilən beş zəifliyi aşkar etdilər.

CertiK-in crypto.news ilə paylaşdığı elanına görə, şirkət bu rüb təşkilata daxil olan yeni üzv qrupunun bir hissəsi olaraq LF Decentralized Trust-a, ya da LFDT-yə qoşulub. LFDT, maliyyə, bankçılıq, təchizat zəncirləri, səhiyyə və telekommunikasiya sahələrində mərkəzləşdirilməmiş sistemlər üçün açıq mənbə infrastrukturunu inkişaf etdirir.

CertiK, LFDT açıq mənbə layihələrində və iş qruplarında iştirak etməyi planlaşdırır, blokçeyn təhlükəsizliyi, rəsmi təsdiq və audit sahəsindəki təcrübəsini icmaya gətirir. Şirkət, qarşılıqlı mərkəzləşdirilməmiş infrastruktur inkişaf etdirən müəssisələr, startaplar və texniki komandalarla birgə işləyəcəyini bildirdi.

Üzvlük, CertiK tədqiqatçıları ilə LF Decentralized Trust tərəfindən təqdim olunan Besu, bir Ethereum icra müştərisi arasında əvvəlki işlərin ardınca gəlir. Avqust ayında, CertiK, Besu-nu təsir edən beş zəifliyi aşkar edən müstəqil tədqiqatını açıqladı; bunlar arasında düyünlərin mövcudluğunu pozma qabiliyyətinə malik resurs tükənməsi məsələləri var.

Crypto.news-in əvvəlki məlumatına görə, Besu, 27 iyul tarixində 26.7.1 versiyasında CertiK tərəfindən bildirilən beş zəifliyi düzəltdi, texniki xəbərdarlıqlar isə 14 avqustda ictimaiyyətə açıqlanıb. Zəifliklər peer-to-peer, RPC, WebSocket və konsensus qarşısında olan interfeysləri təsir etdi.

CertiK, LFDT layihələrinə təhlükəsizlik tədqiqatı gətirməyi planlaşdırır

LF Decentralized Trust, Linux Foundation daxilində satıcıdan asılı olmayan bir icma kimi fəaliyyət göstərir, açıq mənbəli mərkəzləşdirilməmiş texnologiyalar üçün idarəetmə və inkişaf dəstəyi təqdim edir. Onun layihələri arasında Besu və müəssisə yerləşdirmələri üçün nəzərdə tutulmuş digər infrastruktur var.

CertiK, üzvlüyünün təhlükəsizlik tədqiqatını maliyyə institutları, müəssisələr və hökumətlər tərəfindən qurulan sistemlərin inkişaf prosesi ilə daha yaxınlaşdıracağını bildirdi.

"Təhlükəsizlik və uyğunluq artıq layihənin həyat dövrünün sonlarına əlavə edilən bir dəfəlik məşğuliyyətlər kimi qəbul edilə bilməz; bu, cari tənzimləmə mühitinin cəzalandırdığı düşüncə tərzidir," CertiK-in həmtəsisçisi və CEO-su Ronghui Gu dedi.

Gu, açıq, satıcıdan asılı olmayan və standartlara əsaslanan infrastrukturun müəssisələrin blokçeyn sistemləri qurma yollarında mərkəzi hala gəldiyini bildirdi. CertiK, LFDT inkişaf işlərinə birbaşa rəsmi təsdiq və təhlükəsizlik mütəxəssisliyi təqdim etməyi və icma və sənaye fəaliyyətlərində iştirak etməyi gözləyir.

LFDT İcraçı Direktoru Daniela Barbosa, təhlükəsizlik tədqiqatçılarının təşkilatın açıq mənbə layihələrinin inkişafını və yerləşdirilməsini dəstəkləyə biləcəyini bildirdi.

"Sənaye, başlanğıcdan standartlara uyğun inşa edilmiş infrastruktur tələb edir, sonradan onlara uyğunlaşdırılmış deyil," Barbosa dedi.

LFDT, 2026-cı il ərzində təşkilatları və layihələri əlavə etməyə davam edib. OpenWallet Foundation, sentyabr ayında 1 yanvar 2027-ci ildən LFDT-yə keçəcəyini elan etdi, açıq mənbə cüzdan və etimadnamə inkişafını təşkilata gətirəcək. Linea, may ayında LFDT-nin əsas üzvü oldu və Linea Stack-i açıq mənbə layihəsi olaraq təqdim etdi, LFDT isə aprel ayında daha 10 üzvü elan etdi.

CertiK üzvlüyü, Besu təhlükəsizliyi üzərindəki əvvəlki işləri izləyir

CertiK-in LFDT altında yerləşən texnologiya ilə əlaqəsi onun üzvlüyündən əvvəl başlayıb.

Besu ilə bağlı müstəqil araşdırma zamanı şirkət özəl çox düyünlü test şəbəkəsi yaratdı və müştərinin düşmən şəraitində necə davrandığını öyrənmək üçün nəzarət olunan qarşıdurma testləri apardı. Araşdırmaçılar, təsirə məruz qalmış konfiqurasiyalar altında mövcud olan interfeyslər vasitəsilə düyünləri zəiflətmək və ya çökdürmək qabiliyyətinə malik beş zəiflik aşkar etdilər.

Tapıntılar blok elan etmə prosesi, konsensus təklifləri, WebSocket abunələri və JSON RPC filtrləri daxil olmaqla sahələri əhatə etdi. İki zəiflik Əsas şiddət məsələləri kimi təsnif edildi, tam dəst isə Kiçikdən Əsas arasında dəyişdi.

CertiK zəiflikləri Besu komandasına özəl şəkildə bildirdi və konsept sübutu test alətləri təqdim etdi. Besu 27 iyulda düzəlişlər ilə 26.7.1 versiyasını buraxdı və 14 avqustda beş tapıntını əhatə edən dörd təhlükəsizlik xəbərdarlığı dərc etdi.

Besu həm ictimai Ethereum şəbəkələrini, həm də müəssisə özəl şəbəkələrini dəstəkləyir. Java əsaslı icra müştərisi JSON RPC və plagin interfeysləri təqdim edir və institusional blokçeyn infrastrukturunda istifadə olunub.

Onun müəssisə izi davamlı olaraq böyüyür. Linux Fondu iyulda Depository Trust & Clearing Corporation-un tokenləşdirilmiş girov infrastrukturunu dəstəkləyən AppChain üçün Besu-dan istifadə etdiyini bildirdi. DTCC tokenləşdirilmiş Russell 1000 səhmləri, əsas mübadilə ticarət fondları və ABŞ xəzinələri ilə bağlı məhdud istehsal ticarətlərinə başlamışdı və 50-dən çox şirkət iştirak edirdi.

Tənzimləmə təzyiqi auditlər və AML nəzarətini ön plana çıxarıb

CertiK, LFDT üzvlüyünü əsas bazarlardakı rəqəmsal aktiv şirkətlərinin üzləşdiyi tənzimləmə tələbləri ilə əlaqələndirdi.

Şirkətin Skynet Rəqəmsal Aktiv Tənzimləmələri araşdırması, müstəqil ağıllı müqavilə auditlərinin bir sıra yurisdiksiyalarda, o cümlədən Honq Konq, BƏƏ və AB-də lisenziya və token qəbul üçün tələb olunduğunu və ya dolayısı ilə tələb edildiyini aşkar etdi, bəzi ABŞ ştat çərçivələri ilə birlikdə.

CertiK-in araşdırması, pul yuyulmasına qarşı icra tədbirlərinin kripto şirkətləri üçün tənzimləmə cəzalarının əsas mənbəyinə çevrildiyini daha da aşkar etdi. AML ilə bağlı cərimələr və razılaşmalar 2025-ci ilin birinci yarısında 900 milyon dolları keçdi, şirkətin tənzimləmə analizi üzrə.

Mübadilə, mühafizəçilər və emissarlarla bağlı qaydalar, eyni zamanda, ənənəvi maliyyə xidmətlərində yaygın olan tələbləri, o cümlədən kapitalın kifayəti, aktivlərin ayrılması, likvidlik idarəçiliyi və əməliyyat davamlılığını əhatə etdi.

CertiK, tənzimləmə mühitinin təhlükəsizlik və uyğunluğu blokçeyn infrastrukturunun inkişaf mərhələsinə daha da yaxınlaşdırdığını, texniki və tənzimləmə standartları ətrafında dizayn edilmiş sistemlərə tələbat yaratdığını bildirdi.

CertiK dövlət sektoru institutları ilə işini genişləndirib

LFDT üzvlüyü, CertiK-in mərkəzi banklar və dövlət dəstəyi ilə rəqəmsal aktiv infrastrukturunu əhatə edən təhlükəsizlik işlərinə keçidini izləyir.

14 sentyabrda CertiK, Qırğız Respublikasının Mərkəzi Bankı ilə ölkənin Rəqəmsal Som layihəsini əhatə edən anlaşma memorandumunu elan etdi. Bu tərəfdaşlıq, mərkəzi bankın rəqəmsal valyutasının təhlükəsizliyi ilə yanaşı, rəqəmsal aktivlər üçün pul yuyulmasına qarşı və terrorizmlə mübarizə nəzarətini də əhatə edir.

CertiK, xidmətlərinin blokçeyn infrastrukturunun qiymətləndirilməsi, ağıllı müqavilə auditləri, rəsmi təsdiq, penetrasiya testləri, mühafizə arxitekturası nəzərdən keçirilməsi, sistem performansının qiymətləndirilməsi və uyğunluq dəstəyi əhatə etdiyini bildirdi.

Şirkət 2017-ci ildə təsis edilib və 5,500-dən çox müəssisə müştərisi ilə işlədiyini bildirir. Onun təhlükəsizlik araşdırmaları ağıllı müqavilələr, blokçeyn infrastrukturu, DeFi istismarları və rəqəmsal aktiv sistemlərinə yönəlmiş təhdidləri əhatə edib.

LFDT üzvlüyü çərçivəsində CertiK, açıq mənbə layihələrində və işçi qruplarında iştirak etməyi, eyni zamanda, imkanlar yarandıqca təhlükəsizlik araşdırmaları və audit təcrübəsini təqdim etməyi planlaşdırır.