CertiK приєдналася до LF Decentralized Trust — ініціативи Linux Foundation у сфері децентралізованих технологій з відкритим кодом, оскільки компанія з безпеки блокчейнів планує надати проєктам, що використовуються в корпоративних та інституційних системах, свій досвід у дослідженнях і аудиті.
Згідно з оголошенням CertiK, яким компанія поділилася з crypto.news, вона приєдналася до LF Decentralized Trust, або LFDT, у складі нової групи учасників, що вступили до організації цього кварталу. LFDT розробляє інфраструктуру з відкритим кодом для децентралізованих систем у фінансах, банківській сфері, ланцюгах постачання, охороні здоров’я та телекомунікаціях.
CertiK планує взяти участь у проєктах з відкритим кодом і робочих групах LFDT, привносячи в спільноту досвід у сфері безпеки блокчейну, формальної верифікації та аудиту. У компанії заявили, що працюватимуть разом із підприємствами, стартапами та технічними командами, які розробляють сумісну децентралізовану інфраструктуру.
Членству передувала попередня співпраця між дослідниками CertiK і Besu — клієнтом виконання Ethereum, який хоститься LF Decentralized Trust. У серпні CertiK оприлюднила результати незалежного дослідження, у межах якого було виявлено п’ять вразливостей, що впливали на Besu, зокрема проблеми виснаження ресурсів, здатні порушити доступність нод.
Як раніше повідомляв crypto.news, Besu усунув усі п’ять вразливостей, про які повідомила CertiK, у версії 26.7.1 від 27 липня, ще до публікації технічних advisory 14 серпня. Недоліки зачіпали інтерфейси peer-to-peer, RPC, WebSocket і компоненти, пов’язані з консенсусом.
LF Decentralized Trust працює як нейтральна щодо постачальників спільнота в межах Linux Foundation, надаючи підтримку в управлінні та розробці децентралізованих технологій з відкритим кодом. Серед її проєктів — Besu та інша інфраструктура, призначена для корпоративного впровадження.
У CertiK заявили, що членство наблизить її дослідження безпеки до процесу розробки систем, які створюють фінансові установи, підприємства та уряди.
«Безпеку та комплаєнс більше не можна розглядати як разові завдання, які прикручують на пізньому етапі життєвого циклу проєкту; саме такий підхід нинішнє регуляторне середовище й карає», — сказав співзасновник і CEO CertiK Жунхуей Гу.
За словами Гу, відкрита, нейтральна щодо постачальників і побудована на стандартах інфраструктура стала центральним елементом того, як підприємства будують блокчейн-системи. CertiK очікує безпосередньо долучатися до робіт LFDT з розробки, надаючи експертизу у формальній верифікації та безпеці, а також брати участь у заходах спільноти та галузі.
Виконавча директорка LFDT Даніела Барбоза заявила, що внесок дослідників безпеки може підтримати розробку та впровадження open-source проєктів організації.
«Галузі потрібна інфраструктура, яка від самого початку будується за стандартами, а не адаптується до них постфактум», — сказала Барбоза.
LFDT продовжувала залучати нові організації та проєкти протягом 2026 року. У вересні OpenWallet Foundation оголосила, що з 1 січня 2027 року перейде під LFDT, перевівши до організації розробку open-source гаманців і цифрових посвідчень. У травні Linea стала прем’єр-учасником LFDT і передала Linea Stack як open-source проєкт, тоді як у квітні LFDT оголосила ще про 10 нових учасників.
Відносини CertiK з технологіями, що розміщуються в LFDT, почалися ще до її вступу до організації.
Під час незалежного дослідження Besu компанія розгорнула приватний багатовузловий тестнет і використала контрольоване adversarial-тестування, щоб перевірити, як клієнт поводиться в агресивних умовах. Дослідники виявили п’ять вразливостей, здатних погіршувати роботу нод або виводити їх з ладу через інтерфейси, доступні за певних конфігурацій.
Висновки охоплювали такі напрямки, як обробка оголошень блоків, пропозиції консенсусу, підписки WebSocket і фільтри JSON-RPC. Дві вразливості були класифіковані як проблеми рівня Major, тоді як повний набір охоплював діапазон від Minor до Major.
CertiK конфіденційно розкрила вразливості команді Besu та надала інструменти для proof-of-concept тестування. 27 липня Besu випустив версію 26.7.1 з виправленнями, а 14 серпня опублікував чотири advisory з безпеки, що охоплювали всі п’ять знахідок.
Besu підтримує як публічні мережі Ethereum, так і корпоративні приватні мережі. Цей клієнт виконання на базі Java надає інтерфейси JSON-RPC і плагінів та використовується в інституційній блокчейн-інфраструктурі.
Його присутність у корпоративному сегменті продовжує зростати. У липні Linux Foundation повідомила, що Depository Trust & Clearing Corporation використовує Besu для AppChain, який підтримує її інфраструктуру токенізованого забезпечення. DTCC вже розпочала обмежені продуктивні операції з токенізованими акціями Russell 1000, великими біржовими фондами та казначейськими облігаціями США, за участю понад 50 компаній.
CertiK пов’язала своє членство в LFDT з регуляторними вимогами, з якими стикаються компанії цифрових активів на ключових ринках.
Дослідження компанії Skynet State of Digital Asset Regulations показало, що незалежні аудити смартконтрактів стали обов’язковими або опосередковано необхідними для ліцензування та допуску токенів у кількох юрисдикціях, включно з Гонконгом, ОАЕ та ЄС, а також у межах окремих нормативних режимів штатів США.
Подальше дослідження CertiK також показало, що правозастосування у сфері протидії відмиванню коштів стало одним із головних джерел регуляторних санкцій для криптокомпаній. За даними регуляторного аналізу фірми, штрафи та врегулювання, пов’язані з AML, перевищили $900 млн у першій половині 2025 року.
Тим часом правила, що застосовуються до бірж, кастодіанів і емітентів, почали включати вимоги, типові для традиційних фінансових послуг, зокрема достатність капіталу, сегрегацію активів, управління ліквідністю та операційну стійкість.
У CertiK заявили, що регуляторне середовище наблизило питання безпеки та комплаєнсу до етапу розробки блокчейн-інфраструктури, створивши попит на системи, спроєктовані навколо технічних і регуляторних стандартів від самого початку.
Членство в LFDT відбулося після переходу CertiK до робіт із безпеки, пов’язаних із центральними банками та державною інфраструктурою цифрових активів.
14 вересня CertiK оголосила про меморандум про взаєморозуміння з Національним банком Киргизької Республіки щодо проєкту Digital Som. Партнерство включає роботу, пов’язану з безпекою цифрової валюти центрального банку, а також із наглядом за протидією відмиванню коштів і фінансуванню тероризму у сфері цифрових активів.
У CertiK зазначили, що їхні послуги охоплюють оцінювання блокчейн-інфраструктури, аудит смартконтрактів, формальну верифікацію, penetration testing, перевірку архітектури кастодіального зберігання, оцінювання продуктивності систем і підтримку комплаєнсу.
Компанія була заснована у 2017 році й стверджує, що працювала з понад 5 500 корпоративними клієнтами. Її дослідження безпеки охоплювали смартконтракти, блокчейн-інфраструктуру, експлойти в DeFi та загрози, націлені на системи цифрових активів.
У межах членства в LFDT CertiK планує брати участь в open-source проєктах і робочих групах, водночас надаючи свій досвід у дослідженнях безпеки та аудиті щоразу, коли з’являтимуться відповідні можливості.
ETH