CertiK ओपन सोर्स विकेंद्रीकृत प्रौद्योगिकियों के लिए Linux Foundation की पहल LF Decentralized Trust में शामिल हो गया है, क्योंकि यह ब्लॉकचेन सुरक्षा फर्म एंटरप्राइज और संस्थागत प्रणालियों में उपयोग होने वाली परियोजनाओं को शोध और ऑडिट विशेषज्ञता प्रदान करने की योजना बना रही है।

crypto.news के साथ साझा की गई CertiK की घोषणा के अनुसार, कंपनी इस तिमाही में संगठन में शामिल होने वाले नए सदस्यों के एक समूह के हिस्से के रूप में LF Decentralized Trust, या LFDT, में शामिल हुई। LFDT वित्त, बैंकिंग, सप्लाई चेन, हेल्थकेयर और टेलीकम्युनिकेशंस में विकेंद्रीकृत प्रणालियों के लिए ओपन सोर्स इन्फ्रास्ट्रक्चर विकसित करता है।

CertiK ने LFDT की ओपन सोर्स परियोजनाओं और वर्किंग ग्रुप्स में भाग लेने की योजना बनाई है, और समुदाय के लिए ब्लॉकचेन सुरक्षा, फॉर्मल वेरिफिकेशन और ऑडिटिंग का अनुभव लेकर आएगा। कंपनी ने कहा कि वह इंटरऑपरेबल विकेंद्रीकृत इन्फ्रास्ट्रक्चर विकसित करने वाली एंटरप्राइज कंपनियों, स्टार्टअप्स और तकनीकी टीमों के साथ काम करेगी।

यह सदस्यता CertiK शोधकर्ताओं और Besu के बीच पहले से हुए कार्य के बाद आई है, जो LF Decentralized Trust द्वारा होस्ट किया गया एक Ethereum execution client है। अगस्त में, CertiK ने स्वतंत्र शोध का खुलासा किया जिसमें Besu को प्रभावित करने वाली पांच कमजोरियां सामने आईं, जिनमें resource exhaustion से जुड़ी समस्याएं भी शामिल थीं, जो node availability को बाधित कर सकती थीं।

जैसा कि crypto.news ने पहले रिपोर्ट किया था, Besu ने 14 अगस्त को तकनीकी advisory सार्वजनिक होने से पहले 27 जुलाई को संस्करण 26.7.1 में CertiK द्वारा रिपोर्ट की गई सभी पांच कमजोरियों को पैच कर दिया था। ये खामियां peer to peer, RPC, WebSocket और consensus-facing interfaces को प्रभावित करती थीं।

CertiK LFDT परियोजनाओं में सुरक्षा अनुसंधान लाने की योजना बना रहा है

LF Decentralized Trust, Linux Foundation के भीतर एक vendor-neutral समुदाय के रूप में काम करता है, जो ओपन सोर्स विकेंद्रीकृत प्रौद्योगिकियों के लिए governance और development support प्रदान करता है। इसकी परियोजनाओं में Besu और एंटरप्राइज डिप्लॉयमेंट्स के लिए डिज़ाइन किया गया अन्य इन्फ्रास्ट्रक्चर शामिल है।

CertiK ने कहा कि इसकी सदस्यता उसके सुरक्षा अनुसंधान को वित्तीय संस्थानों, एंटरप्राइज कंपनियों और सरकारों द्वारा बनाए जा रहे सिस्टमों की development process के और करीब ले जाएगी।

CertiK के सह-संस्थापक और CEO Ronghui Gu ने कहा, “सिक्योरिटी और कंप्लायंस को अब किसी प्रोजेक्ट के lifecycle के आखिरी चरण में जोड़ी जाने वाली एकमुश्त एक्सरसाइज की तरह नहीं देखा जा सकता; मौजूदा regulatory environment ठीक इसी तरह की सोच को दंडित कर रहा है।”

Gu ने कहा कि open, vendor-neutral और standards-driven इन्फ्रास्ट्रक्चर अब इस बात के केंद्र में आ चुका है कि एंटरप्राइज ब्लॉकचेन सिस्टम कैसे बनाते हैं। CertiK को उम्मीद है कि वह फॉर्मल वेरिफिकेशन और सुरक्षा विशेषज्ञता सीधे LFDT के development work में योगदान देगी और community तथा industry activities में भाग लेगी।

LFDT की Executive Director Daniela Barbosa ने कहा कि सुरक्षा शोधकर्ताओं का योगदान संगठन की ओपन सोर्स परियोजनाओं के विकास और deployment को समर्थन दे सकता है।

Barbosa ने कहा, “इंडस्ट्री को ऐसा इन्फ्रास्ट्रक्चर चाहिए जो शुरुआत से ही standards के अनुसार बनाया गया हो, न कि बाद में उन्हें ध्यान में रखकर ढाला गया हो।”

2026 के दौरान LFDT ने संगठनों और परियोजनाओं को जोड़ना जारी रखा है। OpenWallet Foundation ने सितंबर में घोषणा की कि वह 1 जनवरी, 2027 से LFDT के अंतर्गत आ जाएगा, जिससे ओपन सोर्स wallet और credential development संगठन में आ जाएगा। Linea मई में LFDT का premier member बना और उसने Linea Stack को एक ओपन सोर्स परियोजना के रूप में योगदान दिया, जबकि LFDT ने अप्रैल में 10 और सदस्यों की घोषणा की थी।

CertiK की सदस्यता Besu सुरक्षा पर पहले के कार्य के बाद आई

LFDT के अंतर्गत आने वाली तकनीक के साथ CertiK का संबंध उसकी सदस्यता से पहले का है।

Besu पर स्वतंत्र शोध के दौरान, कंपनी ने एक private multi-node testnet deploy किया और controlled adversarial testing का उपयोग करके यह जांचा कि hostile conditions में क्लाइंट कैसा व्यवहार करता है। शोधकर्ताओं ने पांच ऐसी कमजोरियों की पहचान की जो प्रभावित configurations के तहत उपलब्ध interfaces के माध्यम से nodes को degrade या crash कर सकती थीं।

इन निष्कर्षों में block announcement processing, consensus proposals, WebSocket subscriptions और JSON RPC filters जैसे क्षेत्र शामिल थे। इनमें से दो को Major severity issues के रूप में वर्गीकृत किया गया, जबकि पूरा सेट Minor से Major तक की गंभीरता में फैला हुआ था।

CertiK ने इन कमजोरियों की जानकारी निजी तौर पर Besu टीम को दी और proof-of-concept testing tools भी उपलब्ध कराए। Besu ने 27 जुलाई को fixes के साथ version 26.7.1 जारी किया और 14 अगस्त को पांच निष्कर्षों को कवर करने वाली चार security advisories प्रकाशित कीं।

Besu public Ethereum networks और enterprise private networks, दोनों को सपोर्ट करता है। यह Java-based execution client JSON RPC और plugin interfaces प्रदान करता है और संस्थागत ब्लॉकचेन इन्फ्रास्ट्रक्चर में इस्तेमाल किया गया है।

एंटरप्राइज क्षेत्र में इसकी मौजूदगी लगातार बढ़ती रही है। Linux Foundation ने जुलाई में कहा था कि Depository Trust & Clearing Corporation अपनी tokenized collateral infrastructure को सपोर्ट करने वाली एक AppChain के लिए Besu का उपयोग कर रही थी। DTCC ने tokenized Russell 1000 equities, प्रमुख exchange traded funds और U.S. Treasuries से जुड़े सीमित production trades शुरू कर दिए थे, जिनमें 50 से अधिक फर्में भाग ले रही थीं।

नियामकीय दबाव ने ऑडिट और AML नियंत्रणों को केंद्र में ला दिया है

CertiK ने अपनी LFDT सदस्यता को प्रमुख बाजारों में डिजिटल एसेट कंपनियों के सामने मौजूद regulatory requirements से जोड़ा।

कंपनी के Skynet State of Digital Asset Regulations शोध में पाया गया कि स्वतंत्र smart contract audits कई jurisdictions में licensing और token admission के लिए अनिवार्य या परोक्ष रूप से आवश्यक हो गए हैं, जिनमें Hong Kong, UAE और EU के साथ-साथ अमेरिका के कुछ राज्य-स्तरीय frameworks भी शामिल हैं।

CertiK के शोध में यह भी पाया गया कि anti-money laundering enforcement क्रिप्टो कंपनियों के लिए regulatory penalties का एक प्रमुख स्रोत बन चुका है। कंपनी के regulatory analysis के अनुसार, 2025 की पहली छमाही के दौरान AML से संबंधित जुर्माने और सेटलमेंट 900 मिलियन डॉलर से अधिक रहे।

इस बीच, exchanges, custodians और issuers पर लागू नियमों में पारंपरिक वित्तीय सेवाओं में आम आवश्यकताएं शामिल कर ली गई हैं, जिनमें capital adequacy, asset segregation, liquidity management और operational resilience शामिल हैं।

CertiK ने कहा कि regulatory environment ने सुरक्षा और कंप्लायंस को ब्लॉकचेन इन्फ्रास्ट्रक्चर की development stage के और करीब ला दिया है, जिससे शुरुआत से ही तकनीकी और नियामकीय standards के आधार पर डिज़ाइन किए गए सिस्टमों की मांग बढ़ी है।

CertiK ने सार्वजनिक क्षेत्र की संस्थाओं के साथ काम का विस्तार किया है

LFDT सदस्यता, CertiK के केंद्रीय बैंकों और सरकार समर्थित डिजिटल एसेट इन्फ्रास्ट्रक्चर से जुड़े सुरक्षा कार्यों की ओर बढ़ने के बाद आई है।

14 सितंबर को CertiK ने Kyrgyz Republic के National Bank के साथ देश की Digital Som परियोजना को लेकर एक memorandum of understanding की घोषणा की। इस साझेदारी में central bank digital currency की सुरक्षा से संबंधित कार्यों के साथ-साथ डिजिटल एसेट्स के लिए anti-money laundering और counter-terrorism financing oversight भी शामिल है।

CertiK ने कहा कि उसकी सेवाओं में ब्लॉकचेन इन्फ्रास्ट्रक्चर assessments, smart contract audits, formal verification, penetration testing, custody architecture reviews, system performance evaluations और compliance support शामिल हैं।

कंपनी की स्थापना 2017 में हुई थी और उसका कहना है कि उसने 5,500 से अधिक enterprise clients के साथ काम किया है। उसके सुरक्षा अनुसंधान में smart contracts, ब्लॉकचेन इन्फ्रास्ट्रक्चर, DeFi exploits और डिजिटल एसेट सिस्टमों को निशाना बनाने वाले threats शामिल रहे हैं।

LFDT सदस्यता के तहत, CertiK ओपन सोर्स परियोजनाओं और वर्किंग ग्रुप्स में भाग लेने की योजना बना रहा है, साथ ही अवसर उपलब्ध होने पर सुरक्षा अनुसंधान और ऑडिट अनुभव का योगदान देगा।