A CertiK juntou-se à LF Decentralized Trust, iniciativa da Linux Foundation para tecnologias descentralizadas de código aberto, enquanto a empresa de segurança em blockchain planeja contribuir com pesquisa e expertise em auditoria para projetos usados em sistemas corporativos e institucionais.

De acordo com o anúncio da CertiK compartilhado com a crypto.news, a empresa entrou para a LF Decentralized Trust, ou LFDT, como parte de um novo grupo de membros que ingressou na organização neste trimestre. A LFDT desenvolve infraestrutura de código aberto para sistemas descentralizados em finanças, setor bancário, cadeias de suprimentos, saúde e telecomunicações.

A CertiK planeja participar de projetos de código aberto e grupos de trabalho da LFDT, levando à comunidade sua experiência em segurança blockchain, verificação formal e auditoria. A empresa afirmou que trabalhará ao lado de empresas, startups e equipes técnicas que desenvolvem infraestrutura descentralizada interoperável.

A filiação sucede trabalhos anteriores entre pesquisadores da CertiK e o Besu, um cliente de execução do Ethereum hospedado pela LF Decentralized Trust. Em agosto, a CertiK divulgou uma pesquisa independente que revelou cinco vulnerabilidades que afetavam o Besu, incluindo problemas de exaustão de recursos capazes de comprometer a disponibilidade dos nós.

Como a crypto.news informou anteriormente, o Besu corrigiu todas as cinco vulnerabilidades reportadas pela CertiK na versão 26.7.1 em 27 de julho, antes de os comunicados técnicos serem tornados públicos em 14 de agosto. As falhas afetavam interfaces peer-to-peer, RPC, WebSocket e voltadas ao consenso.

CertiK planeja levar pesquisa em segurança para projetos da LFDT

A LF Decentralized Trust opera como uma comunidade neutra em relação a fornecedores dentro da Linux Foundation, oferecendo governança e suporte ao desenvolvimento de tecnologias descentralizadas de código aberto. Seus projetos incluem o Besu e outras infraestruturas projetadas para implantações corporativas.

A CertiK disse que sua filiação colocaria sua pesquisa em segurança mais próxima do processo de desenvolvimento de sistemas que estão sendo construídos por instituições financeiras, empresas e governos.

“Segurança e conformidade não podem mais ser tratadas como exercícios pontuais adicionados tardiamente ao ciclo de vida de um projeto; esse é exatamente o tipo de pensamento que o ambiente regulatório atual está punindo”, disse Ronghui Gu, cofundador e CEO da CertiK.

Gu afirmou que uma infraestrutura aberta, neutra em relação a fornecedores e orientada por padrões tornou-se central na forma como as empresas constroem sistemas blockchain. A CertiK espera contribuir diretamente com verificação formal e expertise em segurança para o trabalho de desenvolvimento da LFDT e participar de atividades da comunidade e da indústria.

A diretora executiva da LFDT, Daniela Barbosa, disse que as contribuições de pesquisadores de segurança podem apoiar o desenvolvimento e a implantação dos projetos de código aberto da organização.

“A indústria precisa de infraestrutura construída com base em padrões desde o início, e não adaptada a eles depois do fato”, disse Barbosa.

A LFDT continuou adicionando organizações e projetos ao longo de 2026. A OpenWallet Foundation anunciou em setembro que passará a operar sob a LFDT a partir de 1º de janeiro de 2027, levando para a organização o desenvolvimento de carteiras e credenciais de código aberto. A Linea tornou-se membro premier da LFDT em maio e contribuiu com a Linea Stack como projeto de código aberto, enquanto a LFDT anunciou outros 10 membros em abril.

Filiação da CertiK sucede trabalho anterior em segurança do Besu

O relacionamento da CertiK com a tecnologia abrigada sob a LFDT antecede sua filiação.

Durante uma pesquisa independente sobre o Besu, a empresa implantou uma testnet privada com múltiplos nós e utilizou testes adversariais controlados para examinar como o cliente lidava com condições hostis. Os pesquisadores identificaram cinco vulnerabilidades capazes de degradar ou derrubar nós por meio de interfaces disponíveis sob configurações afetadas.

As descobertas abrangeram áreas como processamento de anúncios de blocos, propostas de consenso, assinaturas WebSocket e filtros JSON-RPC. Duas foram classificadas como problemas de severidade Major, enquanto o conjunto completo variou de Minor a Major.

A CertiK divulgou as vulnerabilidades de forma privada à equipe do Besu e forneceu ferramentas de teste de prova de conceito. O Besu lançou a versão 26.7.1 com correções em 27 de julho e publicou quatro comunicados de segurança cobrindo as cinco descobertas em 14 de agosto.

O Besu oferece suporte tanto para redes públicas do Ethereum quanto para redes privadas corporativas. O cliente de execução baseado em Java fornece interfaces JSON-RPC e de plugins e já foi usado em infraestrutura blockchain institucional.

Sua presença no meio corporativo continuou crescendo. A Linux Foundation informou em julho que a Depository Trust & Clearing Corporation estava usando o Besu para uma AppChain que dá suporte à sua infraestrutura de colateral tokenizado. A DTCC havia iniciado negociações limitadas em produção envolvendo ações tokenizadas do Russell 1000, grandes ETFs e Treasuries dos EUA, com participação de mais de 50 empresas.

Pressão regulatória colocou auditorias e controles de AML em foco

A CertiK vinculou sua filiação à LFDT aos requisitos regulatórios enfrentados por empresas de ativos digitais nos principais mercados.

A pesquisa Skynet State of Digital Asset Regulations, da empresa, constatou que auditorias independentes de contratos inteligentes passaram a ser obrigatórias ou indiretamente exigidas para licenciamento e admissão de tokens em várias jurisdições, incluindo Hong Kong, os Emirados Árabes Unidos e a União Europeia, além de alguns frameworks estaduais dos EUA.

A pesquisa da CertiK também constatou que a aplicação de normas de combate à lavagem de dinheiro tornou-se uma importante fonte de penalidades regulatórias para empresas cripto. Multas e acordos relacionados a AML excederam US$ 900 milhões durante o primeiro semestre de 2025, segundo a análise regulatória da empresa.

As regras aplicáveis a exchanges, custodiante e emissores, por sua vez, passaram a incorporar exigências comuns nos serviços financeiros tradicionais, incluindo adequação de capital, segregação de ativos, gestão de liquidez e resiliência operacional.

A CertiK afirmou que o ambiente regulatório aproximou segurança e conformidade da etapa de desenvolvimento da infraestrutura blockchain, criando demanda por sistemas projetados em torno de padrões técnicos e regulatórios desde o início.

CertiK expandiu trabalho com instituições do setor público

A filiação à LFDT sucede a entrada da CertiK em trabalhos de segurança envolvendo bancos centrais e infraestrutura de ativos digitais apoiada por governos.

Em 14 de setembro, a CertiK anunciou um memorando de entendimento com o Banco Nacional da República do Quirguistão cobrindo o projeto Digital Som do país. A parceria inclui trabalhos relacionados à segurança da moeda digital do banco central, bem como supervisão de combate à lavagem de dinheiro e ao financiamento do terrorismo para ativos digitais.

A CertiK afirmou que seus serviços abrangem avaliações de infraestrutura blockchain, auditorias de contratos inteligentes, verificação formal, testes de invasão, revisões de arquitetura de custódia, avaliações de desempenho de sistemas e suporte de conformidade.

A empresa foi fundada em 2017 e afirma ter trabalhado com mais de 5.500 clientes corporativos. Sua pesquisa em segurança abrange contratos inteligentes, infraestrutura blockchain, exploits em DeFi e ameaças direcionadas a sistemas de ativos digitais.

Sob a filiação à LFDT, a CertiK planeja participar de projetos de código aberto e grupos de trabalho, ao mesmo tempo em que contribui com pesquisa em segurança e experiência em auditoria à medida que surgirem oportunidades.