CertiK a rejoint LF Decentralized Trust, l’initiative de la Linux Foundation dédiée aux technologies décentralisées open source, alors que l’entreprise de sécurité blockchain prévoit d’apporter son expertise en recherche et en audit à des projets utilisés dans les systèmes d’entreprise et institutionnels.

Selon l’annonce de CertiK partagée avec crypto.news, l’entreprise a rejoint LF Decentralized Trust, ou LFDT, dans le cadre d’un nouveau groupe de membres intégrant l’organisation ce trimestre. LFDT développe une infrastructure open source pour des systèmes décentralisés dans les secteurs de la finance, de la banque, des chaînes d’approvisionnement, de la santé et des télécommunications.

CertiK prévoit de participer aux projets open source et aux groupes de travail de LFDT, en apportant à la communauté son expérience en sécurité blockchain, en vérification formelle et en audit. L’entreprise a indiqué qu’elle travaillerait aux côtés d’entreprises, de startups et d’équipes techniques développant une infrastructure décentralisée interopérable.

Cette adhésion fait suite à des travaux antérieurs entre les chercheurs de CertiK et Besu, un client d’exécution Ethereum hébergé par LF Decentralized Trust. En août, CertiK a publié une recherche indépendante qui a mis au jour cinq vulnérabilités affectant Besu, notamment des problèmes d’épuisement des ressources susceptibles de perturber la disponibilité des nœuds.

Comme crypto.news l’avait précédemment rapporté, Besu a corrigé les cinq vulnérabilités signalées par CertiK dans la version 26.7.1 le 27 juillet, avant que les avis techniques ne soient rendus publics le 14 août. Les failles affectaient les interfaces peer-to-peer, RPC, WebSocket et celles exposées au consensus.

CertiK prévoit d’intégrer la recherche en sécurité aux projets de LFDT

LF Decentralized Trust fonctionne comme une communauté neutre vis-à-vis des fournisseurs au sein de la Linux Foundation, offrant gouvernance et soutien au développement des technologies décentralisées open source. Ses projets incluent Besu et d’autres infrastructures conçues pour des déploiements en entreprise.

CertiK a indiqué que son adhésion rapprocherait ses travaux de recherche en sécurité du processus de développement des systèmes conçus par des institutions financières, des entreprises et des gouvernements.

« La sécurité et la conformité ne peuvent plus être traitées comme des exercices ponctuels ajoutés tardivement au cycle de vie d’un projet ; c’est précisément ce type de raisonnement que l’environnement réglementaire actuel sanctionne », a déclaré Ronghui Gu, cofondateur et PDG de CertiK.

Gu a déclaré qu’une infrastructure ouverte, neutre vis-à-vis des fournisseurs et guidée par des standards était devenue centrale dans la façon dont les entreprises construisent des systèmes blockchain. CertiK s’attend à contribuer directement aux travaux de développement de LFDT par son expertise en vérification formelle et en sécurité, et à participer aux activités de la communauté et de l’industrie.

La directrice exécutive de LFDT, Daniela Barbosa, a déclaré que les contributions des chercheurs en sécurité pourraient soutenir le développement et le déploiement des projets open source de l’organisation.

« L’industrie a besoin d’une infrastructure conçue selon les standards dès le départ, et non adaptée à ceux-ci après coup », a déclaré Barbosa.

LFDT a continué d’ajouter des organisations et des projets en 2026. OpenWallet Foundation a annoncé en septembre qu’elle passerait sous l’égide de LFDT à compter du 1er janvier 2027, intégrant au sein de l’organisation le développement open source de portefeuilles et d’identifiants. Linea est devenue membre premium de LFDT en mai et a contribué Linea Stack en tant que projet open source, tandis que LFDT a annoncé 10 membres supplémentaires en avril.

L’adhésion de CertiK fait suite à des travaux antérieurs sur la sécurité de Besu

La relation de CertiK avec les technologies hébergées sous l’égide de LFDT est antérieure à son adhésion.

Lors de recherches indépendantes sur Besu, l’entreprise a déployé un testnet privé multinœud et utilisé des tests adversariaux contrôlés pour examiner la manière dont le client réagissait dans des conditions hostiles. Les chercheurs ont identifié cinq vulnérabilités capables de dégrader ou de faire planter des nœuds via des interfaces accessibles dans les configurations affectées.

Les conclusions couvraient notamment le traitement des annonces de blocs, les propositions de consensus, les abonnements WebSocket et les filtres JSON-RPC. Deux ont été classées comme des problèmes de gravité majeure, tandis que l’ensemble complet allait de mineur à majeur.

CertiK a divulgué en privé les vulnérabilités à l’équipe Besu et a fourni des outils de test de preuve de concept. Besu a publié la version 26.7.1 avec les correctifs le 27 juillet et a publié le 14 août quatre avis de sécurité couvrant les cinq découvertes.

Besu prend en charge à la fois les réseaux publics Ethereum et les réseaux privés d’entreprise. Ce client d’exécution basé sur Java fournit des interfaces JSON-RPC et des interfaces de plugins, et a été utilisé dans des infrastructures blockchain institutionnelles.

Son empreinte dans le secteur enterprise a continué de croître. La Linux Foundation a indiqué en juillet que la Depository Trust & Clearing Corporation utilisait Besu pour une AppChain soutenant son infrastructure de collatéral tokenisé. La DTCC avait lancé des transactions limitées en production impliquant des actions tokenisées du Russell 1000, de grands fonds négociés en bourse et des bons du Trésor américain, avec la participation de plus de 50 entreprises.

La pression réglementaire met les audits et les contrôles AML au premier plan

CertiK a relié son adhésion à LFDT aux exigences réglementaires auxquelles font face les entreprises d’actifs numériques sur les principaux marchés.

L’étude Skynet State of Digital Asset Regulations de l’entreprise a révélé que les audits indépendants de smart contracts étaient devenus obligatoires ou indirectement requis pour l’obtention de licences et l’admission de tokens dans plusieurs juridictions, notamment à Hong Kong, aux Émirats arabes unis et dans l’Union européenne, ainsi que dans certains cadres réglementaires d’États américains.

Les recherches de CertiK ont également montré que l’application des règles de lutte contre le blanchiment d’argent était devenue une source majeure de sanctions réglementaires pour les entreprises crypto. Les amendes et règlements liés à l’AML ont dépassé 900 millions de dollars au premier semestre 2025, selon l’analyse réglementaire de l’entreprise.

Les règles applicables aux plateformes d’échange, aux dépositaires et aux émetteurs ont entre-temps intégré des exigences courantes dans les services financiers traditionnels, notamment l’adéquation des fonds propres, la ségrégation des actifs, la gestion de la liquidité et la résilience opérationnelle.

CertiK a déclaré que l’environnement réglementaire avait rapproché la sécurité et la conformité de l’étape de développement des infrastructures blockchain, créant une demande pour des systèmes conçus autour de normes techniques et réglementaires dès l’origine.

CertiK a élargi son travail avec les institutions du secteur public

L’adhésion à LFDT fait suite à l’expansion de CertiK dans des travaux de sécurité impliquant des banques centrales et des infrastructures d’actifs numériques soutenues par les gouvernements.

Le 14 septembre, CertiK a annoncé un protocole d’accord avec la Banque nationale de la République kirghize portant sur le projet Digital Som du pays. Le partenariat comprend des travaux liés à la sécurité de la monnaie numérique de banque centrale ainsi qu’à la supervision de la lutte contre le blanchiment d’argent et le financement du terrorisme pour les actifs numériques.

CertiK a indiqué que ses services couvrent les évaluations d’infrastructure blockchain, les audits de smart contracts, la vérification formelle, les tests d’intrusion, les revues d’architecture de conservation, les évaluations des performances des systèmes et l’accompagnement en matière de conformité.

Fondée en 2017, l’entreprise affirme avoir travaillé avec plus de 5 500 clients entreprises. Ses recherches en sécurité ont porté sur les smart contracts, l’infrastructure blockchain, les exploits DeFi et les menaces visant les systèmes d’actifs numériques.

Dans le cadre de son adhésion à LFDT, CertiK prévoit de participer à des projets open source et à des groupes de travail tout en apportant ses recherches en sécurité et son expérience en audit au fur et à mesure des opportunités.