EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

CertiK加入Linux基金会倡议,强化区块链安全

2026-09-26 00:15:21
Bookmark

CertiK加入Linux基金会去中心化信任倡议,助力企业级开源区块链安全

区块链安全公司CertiK已正式加入LF Decentralized Trust(LFDT),这是Linux基金会针对开源去中心化技术发起的一项倡议。作为此次合作的一部分,CertiK计划将其在研究、形式化验证及审计方面的专业知识贡献给广泛应用于企业和机构系统的开源项目。

深化安全研究,共建企业级基础设施

CertiK表示,其成员身份标志着该公司将直接参与LFDT的项目和工作组,重点关注面向企业和机构的基础设施。随着合规要求的日益严格,独立的安全审计已成为香港、阿联酋、欧盟及部分美国州级框架等多个司法管辖区颁发牌照和代币准入的强制性或间接要求。与此同时,反洗钱(AML)相关的罚款和和解金额在2025年上半年已超过9亿美元,监管压力正推动安全与合规工作前移至开发阶段。

CertiK联合创始人兼首席执行官Ronghui Gu指出:“安全和合规不能再被视为在项目生命周期后期附加的一次性任务;这种思维模式正是当前监管环境所惩戒的。”他强调,开放、供应商中立且以标准为导向的基础设施已成为企业构建区块链系统的核心。CertiK期望通过直接参与LFDT的开发工作以及社区和行业活动,为开源项目提供实质性的安全支持。

此前合作成果显著,漏洞修复树立标杆

CertiK与LFDT的合作并非一蹴而就。此前,CertiK研究人员对由LFDT托管的以太坊客户端Besu进行了独立安全研究,发现了五个影响节点可用性的漏洞,包括可能导致资源耗尽的问题。这些漏洞涉及点对点通信、RPC、WebSocket及共识接口等关键领域。

2025年7月27日,Besu发布了包含所有修复措施的26.7.1版本,并于8月14日公开了相关的安全公告。这一早期的成功合作为CertiK加入LFDT奠定了坚实基础,也展示了从发现到修复的高效协作机制。

行业趋势:从“事后适配”转向“原生合规”

LFDT执行主任Daniela Barbosa表示:“行业需要的是从一开始就按照标准构建的基础设施,而不是事后才去适应标准。”随着OpenWallet Foundation、Linea等项目相继加入LFDT,该组织正在成为连接传统金融与区块链技术的重要桥梁。

目前,基于Java的Besu客户端已被广泛用于机构级区块链基础设施。例如,存托信托与结算公司(DTCC)正在使用Besu构建支持代币化抵押品基础设施的AppChain,并已开始涉及代币化股票、ETF和美国国债的有限生产交易,吸引了超过50家金融机构参与。

拓展公共部门合作,服务范围持续升级

除了加入LFDT,CertiK还在积极拓展与公共部门的合作。2025年9月14日,CertiK宣布与吉尔吉斯共和国国家银行签署谅解备忘录,共同推进“Digital Som”项目。该合作涵盖央行数字货币的安全性评估,以及针对数字资产的AML和反恐融资监管支持。

自2017年成立以来,CertiK已服务于超过5,500家企业客户,其服务范围涵盖区块链基础设施评估、智能合约审计、形式化验证、渗透测试、托管架构审查及合规支持等。未来,CertiK将继续利用其在LFDT的成员身份,在机会出现时积极贡献安全研究和审计经验,推动去中心化基础设施向更安全、更合规的方向发展。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP