Sumali ang CertiK sa LF Decentralized Trust, ang inisyatiba ng Linux Foundation para sa mga open source decentralized technology, habang plano ng blockchain security firm na mag-ambag ng pananaliksik at audit expertise sa mga proyektong ginagamit sa mga enterprise at institutional system.
Ayon sa anunsyo ng CertiK na ibinahagi sa crypto.news, sumali ang kumpanya sa LF Decentralized Trust, o LFDT, bilang bahagi ng bagong grupo ng mga miyembrong pumasok sa organisasyon ngayong quarter. Gumagawa ang LFDT ng open source infrastructure para sa mga decentralized system sa finance, banking, supply chain, healthcare at telecommunications.
Plano ng CertiK na makilahok sa mga open source project at working group ng LFDT, dala ang karanasan nito sa blockchain security, formal verification at auditing sa komunidad. Sinabi ng kumpanya na makikipagtulungan ito sa mga enterprise, startup at technical team na bumubuo ng interoperable decentralized infrastructure.
Ang pagiging miyembro ay kasunod ng naunang trabaho sa pagitan ng mga researcher ng CertiK at ng Besu, isang Ethereum execution client na naka-host sa LF Decentralized Trust. Noong Agosto, isiniwalat ng CertiK ang independent research na nakatuklas ng limang kahinaan na nakaapekto sa Besu, kabilang ang mga isyu sa resource exhaustion na kayang makagambala sa availability ng node.
Gaya ng naunang iniulat ng crypto.news, na-patch ng Besu ang lahat ng limang kahinaang iniulat ng CertiK sa bersyon 26.7.1 noong Hulyo 27 bago isinapubliko ang mga technical advisory noong Agosto 14. Naapektuhan ng mga depekto ang peer-to-peer, RPC, WebSocket at mga interface na nakaharap sa consensus.
Gumagana ang LF Decentralized Trust bilang isang vendor-neutral na komunidad sa loob ng Linux Foundation, na nagbibigay ng governance at development support para sa mga open source decentralized technology. Kabilang sa mga proyekto nito ang Besu at iba pang infrastructure na idinisenyo para sa enterprise deployment.
Sinabi ng CertiK na ang pagiging miyembro nito ay maglalapit sa security research nito sa development process para sa mga system na binubuo ng mga institusyong pampinansyal, enterprise at pamahalaan.
“Hindi na maaaring tratuhin ang security at compliance bilang mga minsanang gawain na idinadagdag lamang sa huling bahagi ng lifecycle ng isang proyekto; iyan mismo ang uri ng pag-iisip na pinarurusahan ng kasalukuyang regulatory environment,” sabi ni CertiK co-founder at CEO Ronghui Gu.
Sinabi ni Gu na ang bukas, vendor-neutral at standards-driven na infrastructure ay naging sentral na sa paraan ng mga enterprise sa pagbuo ng blockchain system. Inaasahan ng CertiK na direktang mag-ambag ng formal verification at security expertise sa development work ng LFDT at lumahok sa mga aktibidad ng komunidad at industriya.
Sinabi ni LFDT Executive Director Daniela Barbosa na ang mga ambag mula sa mga security researcher ay maaaring suportahan ang development at deployment ng mga open source project ng organisasyon.
“Kailangan ng industriya ang infrastructure na binuo ayon sa mga pamantayan mula pa sa simula, hindi iyong iaangkop na lamang sa mga ito pagkalipas ng lahat,” sabi ni Barbosa.
Patuloy na nagdagdag ang LFDT ng mga organisasyon at proyekto noong 2026. Inanunsyo ng OpenWallet Foundation noong Setyembre na lilipat ito sa ilalim ng LFDT simula Enero 1, 2027, na magdadala ng open source wallet at credential development sa loob ng organisasyon. Naging premier member ng LFDT ang Linea noong Mayo at nag-ambag ng Linea Stack bilang isang open source project, habang nag-anunsyo naman ang LFDT ng panibagong 10 miyembro noong Abril.
Ang ugnayan ng CertiK sa teknolohiyang nasa ilalim ng LFDT ay nauna pa sa pagiging miyembro nito.
Sa panahon ng independent research sa Besu, nag-deploy ang kumpanya ng pribadong multi-node testnet at gumamit ng controlled adversarial testing upang suriin kung paano hinahawakan ng client ang mga hostile na kondisyon. Natukoy ng mga researcher ang limang kahinaan na kayang magpahina o mag-crash ng mga node sa pamamagitan ng mga interface na available sa mga apektadong configuration.
Saklaw ng mga natuklasan ang mga larangan tulad ng block announcement processing, consensus proposal, WebSocket subscription at JSON RPC filter. Dalawa rito ang inuri bilang mga isyung may Major na severity, habang ang buong set ay mula Minor hanggang Major.
Pribadong isiniwalat ng CertiK ang mga kahinaan sa Besu team at nagbigay ng proof-of-concept testing tools. Inilabas ng Besu ang bersyon 26.7.1 na may mga pag-aayos noong Hulyo 27 at naglathala ng apat na security advisory na sumasaklaw sa limang natuklasan noong Agosto 14.
Sinusuportahan ng Besu ang parehong pampublikong Ethereum network at enterprise private network. Ang execution client na nakabatay sa Java ay nagbibigay ng JSON RPC at plugin interface at nagamit na sa institutional blockchain infrastructure.
Patuloy na lumawak ang enterprise footprint nito. Sinabi ng Linux Foundation noong Hulyo na ginagamit ng Depository Trust & Clearing Corporation ang Besu para sa isang AppChain na sumusuporta sa tokenized collateral infrastructure nito. Nagsimula na ang DTCC ng limitadong production trade na kinasasangkutan ng tokenized Russell 1000 equities, malalaking exchange-traded fund at U.S. Treasuries, na nilahukan ng mahigit 50 firm.
Iniugnay ng CertiK ang pagiging miyembro nito sa LFDT sa mga regulatory requirement na kinakaharap ng mga digital asset company sa mga pangunahing merkado.
Natuklasan ng pananaliksik ng kumpanya na Skynet State of Digital Asset Regulations na ang independent smart contract audit ay naging mandatoryo o hindi direktang kinakailangan para sa licensing at token admission sa ilang hurisdiksyon, kabilang ang Hong Kong, UAE at EU, kasama ang ilang framework ng mga estado sa U.S.
Natuklasan din ng pananaliksik ng CertiK na ang pagpapatupad ng anti-money laundering ay naging pangunahing pinagmumulan ng mga regulatory penalty para sa mga crypto company. Lumampas sa $900 milyon ang mga multa at settlement na may kaugnayan sa AML sa unang kalahati ng 2025, ayon sa regulatory analysis ng kumpanya.
Samantala, ang mga patakarang naaangkop sa mga exchange, custodian at issuer ay nagsama na ng mga rekisitong karaniwan sa tradisyonal na financial services, kabilang ang capital adequacy, asset segregation, liquidity management at operational resilience.
Sinabi ng CertiK na inilapit ng regulatory environment ang security at compliance sa yugto ng development para sa blockchain infrastructure, na lumilikha ng demand para sa mga system na dinisenyo batay sa mga teknikal at regulatory standard mula pa lamang sa simula.
Ang pagiging miyembro sa LFDT ay kasunod ng pagpasok ng CertiK sa security work na kinasasangkutan ng mga central bank at digital asset infrastructure na suportado ng pamahalaan.
Noong Setyembre 14, inanunsyo ng CertiK ang isang memorandum of understanding sa National Bank of the Kyrgyz Republic na sumasaklaw sa Digital Som project ng bansa. Kabilang sa partnership ang gawaing may kaugnayan sa seguridad ng central bank digital currency gayundin ang pangangasiwa sa anti-money laundering at counter-terrorism financing para sa mga digital asset.
Sinabi ng CertiK na saklaw ng mga serbisyo nito ang blockchain infrastructure assessment, smart contract audit, formal verification, penetration testing, pagsusuri ng custody architecture, system performance evaluation at compliance support.
Itinatag ang kumpanya noong 2017 at sinasabing nakatrabaho na nito ang mahigit 5,500 enterprise client. Saklaw ng security research nito ang mga smart contract, blockchain infrastructure, DeFi exploit at mga banta na tumatarget sa mga digital asset system.
Sa ilalim ng pagiging miyembro nito sa LFDT, plano ng CertiK na lumahok sa mga open source project at working group habang nag-aambag ng security research at audit experience kapag may mga oportunidad na maging available.
ETH