CertiK加入Linux基金会去中心化信任倡议,助力企业级开源区块链安全
区块链安全公司CertiK已正式加入LF Decentralized Trust(LFDT),这是Linux基金会针对开源去中心化技术发起的一项倡议。作为此次合作的一部分,CertiK计划将其在研究、形式化验证及审计方面的专业知识贡献给广泛应用于企业和机构系统的开源项目。
深化安全研究,共建企业级基础设施
CertiK表示,其成员身份标志着该公司将直接参与LFDT的项目和工作组,重点关注面向企业和机构的基础设施。随着合规要求的日益严格,独立的安全审计已成为香港、阿联酋、欧盟及部分美国州级框架等多个司法管辖区颁发牌照和代币准入的强制性或间接要求。与此同时,反洗钱(AML)相关的罚款和和解金额在2025年上半年已超过9亿美元,监管压力正推动安全与合规工作前移至开发阶段。
CertiK联合创始人兼首席执行官Ronghui Gu指出:“安全和合规不能再被视为在项目生命周期后期附加的一次性任务;这种思维模式正是当前监管环境所惩戒的。”他强调,开放、供应商中立且以标准为导向的基础设施已成为企业构建区块链系统的核心。CertiK期望通过直接参与LFDT的开发工作以及社区和行业活动,为开源项目提供实质性的安全支持。
此前合作成果显著,漏洞修复树立标杆
CertiK与LFDT的合作并非一蹴而就。此前,CertiK研究人员对由LFDT托管的以太坊客户端Besu进行了独立安全研究,发现了五个影响节点可用性的漏洞,包括可能导致资源耗尽的问题。这些漏洞涉及点对点通信、RPC、WebSocket及共识接口等关键领域。
2025年7月27日,Besu发布了包含所有修复措施的26.7.1版本,并于8月14日公开了相关的安全公告。这一早期的成功合作为CertiK加入LFDT奠定了坚实基础,也展示了从发现到修复的高效协作机制。
行业趋势:从“事后适配”转向“原生合规”
LFDT执行主任Daniela Barbosa表示:“行业需要的是从一开始就按照标准构建的基础设施,而不是事后才去适应标准。”随着OpenWallet Foundation、Linea等项目相继加入LFDT,该组织正在成为连接传统金融与区块链技术的重要桥梁。
目前,基于Java的Besu客户端已被广泛用于机构级区块链基础设施。例如,存托信托与结算公司(DTCC)正在使用Besu构建支持代币化抵押品基础设施的AppChain,并已开始涉及代币化股票、ETF和美国国债的有限生产交易,吸引了超过50家金融机构参与。
拓展公共部门合作,服务范围持续升级
除了加入LFDT,CertiK还在积极拓展与公共部门的合作。2025年9月14日,CertiK宣布与吉尔吉斯共和国国家银行签署谅解备忘录,共同推进“Digital Som”项目。该合作涵盖央行数字货币的安全性评估,以及针对数字资产的AML和反恐融资监管支持。
自2017年成立以来,CertiK已服务于超过5,500家企业客户,其服务范围涵盖区块链基础设施评估、智能合约审计、形式化验证、渗透测试、托管架构审查及合规支持等。未来,CertiK将继续利用其在LFDT的成员身份,在机会出现时积极贡献安全研究和审计经验,推动去中心化基础设施向更安全、更合规的方向发展。

交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注
ETH