CertiK, Kırgız Merkez Bankasıyla Digital Som (CBDC) Güvenliği İçin Mutabakat Muhtırası İmzaladı

Digital Som Güvenlik Mutabakatı

Kırgız Cumhuriyeti Ulusal Bankası (NBKR) ile blokzincir güvenliği firması CertiK, 9 Eylül 2026'da Bişkek'te bir mutabakat muhtırası imzaladı. Anlaşma, merkez bankasının dijital para (CBDC — Merkez Bankası Dijital Para Birimi) girişimi olan Digital Som'un güvenliği ile daha geniş çapta dijital varlık gözetimi için bir iş birliği çerçevesi kuruyor. Belgeyi merkez bankası adına NBKR yönetim kurulu üyesi Sanzhar Abdygaziev, CertiK temsilcileriyle birlikte imzaladı; taraflar siber güvenlik, blokzincir güvenliği, dijital varlıklar, düzenleyici gözetim ve risk yönetimi alanlarında uzmanlık paylaşımı taahhüdünde bulundu.

Anlaşmanın ana ekseni doğrudan Digital Som'un kendisini hedefliyor. NBKR ve CertiK, platform geliştirme ve test aşamalarından geçerken güvenlik değerlendirmeleri, formel doğrulama (formal verification), siber güvenlik kontrolleri ve operasyonel dayanıklılık önlemlerini araştırmayı planlıyor. Formel doğrulama, yazılımın belirli bir model altında önceden tanımlanmış özellikleri karşılayıp karşılamadığını matematiksel yöntemlerle denetliyor ve klasik güvenlik denetimlerini, sistem davranışını biçimsel olarak tanımlanmış gereksinimlere karşı test ederek tamamlıyor. Operasyonel dayanıklılık ise dijital finans altyapısının teknik aksaklıklar veya siber olaylar sonrasında çalışmaya devam etme ve öngörülebilir biçimde toparlanma kapasitesini kapsıyor.

Bu tür bir CBDC için güvenlik gündemi tipik olarak yazılım bütünlüğü, anahtar yönetimi, ödeme mahsuplaşması, işlem izleme, gizlilik, sistem erişilebilirliği ve dayanıklılığı kapsıyor; muhtıra, Digital Som'un inşa sürecinde bu başlıkların bir kısmının ele alınması için bir çerçeve kurulmasını sağlıyor. CertiK'in kurucu ortağı ve CEO'su Ronghui Gu, dijital varlık altyapısının güvenlik ve risk yönetimine “tasarımın en erken aşamalarından sürekli operasyona kadar” ihtiyaç duyduğunu söyledi; firmanın uzmanlığını NBKR ile uzun vadeli bir iş birliğine taşımayı ve ülkenin dijital varlık ekosisteminin güvenli gelişimini desteklemeyi amaçladığını ekledi. NBKR açısından bakıldığında, anlaşma bankanın kavram çalışmalarından işlevsel bir CBDC mimarisine geçtiği bir evreye denk geliyor — tasarım tercihlerinin hızla kalıcılaştığı bir aşamaya.

AML Gözetimi ve İzleme Araçları

CBDC'nin ötesinde, çerçeve merkez bankasının dijital varlıkları ve bu varlıklara hizmet veren şirketleri nasıl denetleyeceğine de uzanıyor. Kapsam, AML/CFT uygulamalarını — kara para aklamayı önleme ve terörizmin finansmanıyla mücadele — işlem izleme, dijital varlık saklaması (custody), teknik güvenlik standartları ve dijital varlık faaliyeti yürüten kuruluşlar için lisanslama gereksinimlerini içeriyor.

Muhtıra uyarınca NBKR ve CertiK, sürekli risk izleme ve düzenleyici gözetim için CertiK'in iki ürününün potansiyel kullanımını araştıracak. CertiK Compliance, AML taraması, fon takibi, tehdit istihbaratı, uyumluluk raporlaması ile varlık ve karşı taraf değerlendirmelerini tek pakette topluyor; CertiK Supervision ise düzenleyici kullanım için tasarlandı ve sanal varlık hizmet sağlayıcılarının, token'ların, wallet address cüzdanların ve işlemlerin izlenmesini destekliyor — şüpheli akışları, ilgili her whale cüzdana, yani kripto analistlerinin tipik olarak işaret ettiği orantısız büyüklükteki transferlere kadar geriye izleyen bir tarama sunuyor.

Taraflar anlaşmanın sınırlarını da vurguluyor. Bu araçların her türlü devreye alınması keşif niteliğinde ve sözleşmeli bir uygulama olarak duyurulmadı; muhtıra ayrıca açık biçimde CertiK'in NBKR nezdinde bir lisansı veya yetkilendirmesi anlamına gelmiyor — lisans atıfları, dijital varlık işletmelerini yöneten düzenleyici çerçevelere ilişkin. Abdygaziev, mutabakatı “ileride yapılacak diyalog ve iş birliği için bir çerçeve” olarak niteledi; blokzincir ve dijital varlık güvenliği, AML/CFT ile dijital varlık işlemlerinin analizi ve izlenmesi konularında deneyim paylaşımının özellikle değerli olduğunu belirtti.

Güvenlik gerekçesi, CertiK'in kendi Hack3d raporlamasında sayısallaşmış durumda: Web3 kaynaklı kayıplar 2025'te 3,35 milyar dolara ulaştı; 2026'nın ilk yarısında ise 344 olayda bunu 1,31 milyar dolar daha izledi. Bu yarı yıl toplamında cüzdan ele geçirmeler 444 milyon doların üzerinde, kod zafiyetleri ise 152 milyon dolar kaynaklı kayıp üretti. Bu zeminde, eğitim ve bilgi paylaşımı anlaşmanın ismen sayılan on iş birliği alanını tamamlıyor; bu alanlar blokzincir güvenliğinden risk izlemeye kadar uzanıyor. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Binance üzerinden canlı takip edebilir.

Devlet Destekli Kripto Güvenliği İçin Bir Şablon

İki iplik birlikte okunduğunda — tasarım aşamasından itibaren güvence altına alınan bir CBDC ve dijital varlık gözetimi için kendini donatan bir denetleyici — tek bir yay çiziliyor: merkez bankaları güvenliğe, sonradan eklenen bir parça değil, altyapı gibi davranıyor. Muhtıranın kendisine baktığımızda somut taahhütlerin dar kaldığı görülüyor: uzmanlık paylaşımı, ortak çalışma ve CertiK'in Supervision ile Compliance araçlarının araştırılması; mali şartlar yok, devreye alma takvimi yok, sözleşmeli bir yaygınlaştırma açıklanmadı — ve Digital Som'un bridge protocol gibi dış raylara bağlanıp bağlanmayacağı ya da dış veriler için bir blockchain oracle katmanına dayanıp dayanmayacağı konusunda hiçbir bilgi yok. Resmî bir uygulama duyurulana kadar anlaşma, operasyonel bir inşa değil, niyet ve standart uyumu sinyali veriyor. Takip edilecek olan da bu boşluk, manşetin kendisi değil.