CertiK เข้าร่วมโครงการของ Linux Foundation เพื่อเสริมความปลอดภัยของบล็อกเชน

CertiK ได้เข้าร่วม LF Decentralized Trust ซึ่งเป็นโครงการของ Linux Foundation สำหรับเทคโนโลยีแบบกระจายศูนย์ที่เปิดเผย โดยบริษัทด้านความปลอดภัยของบล็อกเชนมีแผนที่จะมีส่วนร่วมในการวิจัยและความเชี่ยวชาญด้านการตรวจสอบในโครงการที่ใช้ในระบบขององค์กรและสถาบันต่างๆ

• CertiK ได้เข้าร่วม LF Decentralized Trust เพื่อมีส่วนร่วมในการวิจัยด้านความปลอดภัย การตรวจสอบอย่างเป็นทางการ และความเชี่ยวชาญด้านการตรวจสอบในโครงการบล็อกเชนที่เปิดเผย
• บริษัทมีแผนที่จะเข้าร่วมโครงการ LFDT และกลุ่มทำงานที่มุ่งเน้นโครงสร้างพื้นฐานแบบกระจายศูนย์สำหรับองค์กรและสถาบัน
• CertiK กล่าวว่าการตรวจสอบความปลอดภัยในขณะนี้จำเป็นต้องมีโดยตรงหรือโดยอ้อมในหลายตลาดคริปโตที่สำคัญ ขณะที่ค่าปรับและการชำระเงินที่เกี่ยวข้องกับ AML สูงถึง 900 ล้านดอลลาร์ในครึ่งแรกของปี 2025
• การเป็นสมาชิกนี้เกิดขึ้นหลังจากการวิจัยด้านความปลอดภัยก่อนหน้านี้ของ CertiK เกี่ยวกับลูกค้า Ethereum ที่โฮสต์โดย LFDT คือ Besu ซึ่งนักวิจัยได้ระบุช่องโหว่ห้าจุดที่ถูกแก้ไขในภายหลัง

ตามประกาศของ CertiK ที่แชร์กับ crypto.news บริษัทได้เข้าร่วม LF Decentralized Trust หรือ LFDT เป็นส่วนหนึ่งของกลุ่มสมาชิกใหม่ที่เข้าร่วมองค์กรในไตรมาสนี้ LFDT พัฒนาโครงสร้างพื้นฐานแบบเปิดสำหรับระบบกระจายศูนย์ในด้านการเงิน การธนาคาร ห่วงโซ่อุปทาน การดูแลสุขภาพ และการสื่อสารโทรคมนาคม

CertiK มีแผนที่จะเข้าร่วมโครงการ LFDT ที่เปิดเผยและกลุ่มทำงาน โดยนำประสบการณ์ด้านความปลอดภัยของบล็อกเชน การตรวจสอบอย่างเป็นทางการ และการตรวจสอบเข้าสู่ชุมชน บริษัทกล่าวว่าจะทำงานร่วมกับองค์กร สตาร์ทอัพ และทีมเทคนิคที่พัฒนาโครงสร้างพื้นฐานแบบกระจายศูนย์ที่สามารถทำงานร่วมกันได้

การเป็นสมาชิกนี้เกิดขึ้นหลังจากการทำงานร่วมกันก่อนหน้านี้ระหว่างนักวิจัยของ CertiK และ Besu ซึ่งเป็นลูกค้าการดำเนินการ Ethereum ที่โฮสต์โดย LF Decentralized Trust ในเดือนสิงหาคม CertiK ได้เปิดเผยการวิจัยอิสระที่ค้นพบช่องโหว่ห้าจุดที่ส่งผลกระทบต่อ Besu รวมถึงปัญหาการใช้ทรัพยากรที่สามารถรบกวนความพร้อมใช้งานของโหนด

ตามที่ crypto.news รายงานก่อนหน้านี้ Besu ได้แก้ไขช่องโหว่ทั้งห้าจุดที่ CertiK รายงานในเวอร์ชัน 26.7.1 เมื่อวันที่ 27 กรกฎาคม ก่อนที่คำแนะนำทางเทคนิคจะเผยแพร่สู่สาธารณะในวันที่ 14 สิงหาคม ช่องโหว่เหล่านี้ส่งผลกระทบต่อการเชื่อมต่อแบบเพียร์ทูเพียร์ RPC WebSocket และอินเทอร์เฟซที่เกี่ยวข้องกับฉันทามติ

CertiK มีแผนที่จะนำการวิจัยด้านความปลอดภัยเข้าสู่โครงการ LFDT

LF Decentralized Trust ทำงานเป็นชุมชนที่เป็นกลางต่อผู้ขายภายใน Linux Foundation โดยให้การสนับสนุนการกำกับดูแลและการพัฒนาสำหรับเทคโนโลยีแบบกระจายศูนย์ที่เปิดเผย โครงการของมันรวมถึง Besu และโครงสร้างพื้นฐานอื่นๆ ที่ออกแบบมาสำหรับการใช้งานในองค์กร

CertiK กล่าวว่าการเป็นสมาชิกของมันจะทำให้การวิจัยด้านความปลอดภัยใกล้ชิดกับกระบวนการพัฒนาสำหรับระบบที่สร้างโดยสถาบันการเงิน องค์กร และรัฐบาล

"ความปลอดภัยและการปฏิบัติตามกฎระเบียบไม่สามารถถูกมองว่าเป็นการดำเนินการครั้งเดียวที่ถูกติดตั้งในช่วงหลังของวงจรชีวิตของโครงการอีกต่อไป; นั่นคือแนวคิดที่สภาพแวดล้อมการกำกับดูแลในปัจจุบันกำลังลงโทษ" Ronghui Gu ผู้ร่วมก่อตั้งและ CEO ของ CertiK กล่าว

Gu กล่าวว่าระบบโครงสร้างพื้นฐานที่เปิดเผย เป็นกลางต่อผู้ขาย และขับเคลื่อนด้วยมาตรฐานได้กลายเป็นศูนย์กลางในการที่องค์กรสร้างระบบบล็อกเชน CertiK คาดว่าจะมีส่วนร่วมในการตรวจสอบอย่างเป็นทางการและความเชี่ยวชาญด้านความปลอดภัยโดยตรงในการพัฒนา LFDT และเข้าร่วมกิจกรรมในชุมชนและอุตสาหกรรม

Daniela Barbosa กรรมการบริหารของ LFDT กล่าวว่า การมีส่วนร่วมจากนักวิจัยด้านความปลอดภัยสามารถสนับสนุนการพัฒนาและการใช้งานโครงการที่เปิดเผยขององค์กร

"อุตสาหกรรมต้องการโครงสร้างพื้นฐานที่สร้างขึ้นตามมาตรฐานตั้งแต่เริ่มต้น ไม่ใช่ปรับให้เข้ากับมาตรฐานหลังจากที่เกิดเหตุการณ์" Barbosa กล่าว

LFDT ยังคงเพิ่มองค์กรและโครงการในปี 2026 มูลนิธิ OpenWallet ประกาศในเดือนกันยายนว่าจะย้ายไปอยู่ภายใต้ LFDT ตั้งแต่วันที่ 1 มกราคม 2027 โดยนำการพัฒนาแอปพลิเคชันกระเป๋าเงินและข้อมูลประจำตัวแบบเปิดเข้าสู่องค์กร Linea กลายเป็นสมาชิก LFDT ที่สำคัญในเดือนพฤษภาคมและมีส่วนร่วมใน Linea Stack ในฐานะโครงการที่เปิดเผย ขณะที่ LFDT ประกาศสมาชิกอีก 10 รายในเดือนเมษายน

การเป็นสมาชิกของ CertiK เกิดขึ้นหลังจากการทำงานก่อนหน้านี้เกี่ยวกับความปลอดภัยของ Besu

ความสัมพันธ์ของ CertiK กับเทคโนโลยีที่อยู่ภายใต้ LFDT มีมาก่อนการเป็นสมาชิกของบริษัท

ในระหว่างการวิจัยอิสระเกี่ยวกับ Besu บริษัทได้เปิดตัวเครือข่ายทดสอบแบบหลายโหนดส่วนตัวและใช้การทดสอบที่มีการควบคุมเพื่อพิจารณาว่าลูกค้าจัดการกับสภาวะที่เป็นศัตรูอย่างไร นักวิจัยได้ระบุช่องโหว่ห้าประการที่สามารถทำให้โหนดเสื่อมสภาพหรือหยุดทำงานผ่านอินเทอร์เฟซที่มีอยู่ภายใต้การกำหนดค่าที่ได้รับผลกระทบ

ผลการวิจัยครอบคลุมพื้นที่ต่างๆ รวมถึงการประมวลผลการประกาศบล็อก ข้อเสนอฉันทามติ การสมัครสมาชิก WebSocket และตัวกรอง JSON RPC สองรายการถูกจัดประเภทเป็นปัญหาร้ายแรง ขณะที่ชุดทั้งหมดมีตั้งแต่เล็กน้อยไปจนถึงร้ายแรง

CertiK ได้เปิดเผยช่องโหว่เหล่านี้ให้กับทีม Besu โดยเฉพาะและจัดหาเครื่องมือทดสอบหลักฐานของแนวคิด Besu ได้เผยแพร่เวอร์ชัน 26.7.1 ที่มีการแก้ไขเมื่อวันที่ 27 กรกฎาคม และเผยแพร่คำแนะนำด้านความปลอดภัยสี่ฉบับที่ครอบคลุมผลการวิจัยทั้งห้าในวันที่ 14 สิงหาคม

Besu รองรับทั้งเครือข่าย Ethereum สาธารณะและเครือข่ายส่วนตัวสำหรับองค์กร ลูกค้าผลิตภัณฑ์ที่ใช้ Java มีการให้บริการ JSON RPC และอินเทอร์เฟซปลั๊กอิน และได้ถูกใช้ในโครงสร้างพื้นฐานบล็อกเชนของสถาบัน

รอยเท้าขององค์กรได้เติบโตขึ้นอย่างต่อเนื่อง มูลนิธิ Linux กล่าวเมื่อเดือนกรกฎาคมว่า Depository Trust & Clearing Corporation กำลังใช้ Besu สำหรับ AppChain ที่สนับสนุนโครงสร้างพื้นฐานการค้ำประกันที่มีการทำให้เป็นโทเค็น DTCC ได้เริ่มการซื้อขายผลิตภัณฑ์ที่มีการทำให้เป็นโทเค็นที่เกี่ยวข้องกับหุ้น Russell 1000 ที่สำคัญ กองทุนซื้อขายแลกเปลี่ยน และพันธบัตรรัฐบาลสหรัฐ โดยมีบริษัทมากกว่า 50 แห่งเข้าร่วม

ความกดดันด้านกฎระเบียบได้ทำให้การตรวจสอบและการควบคุม AML เป็นจุดสนใจ

CertiK ได้เชื่อมโยงการเป็นสมาชิก LFDT กับข้อกำหนดด้านกฎระเบียบที่บริษัทสินทรัพย์ดิจิทัลต้องเผชิญในตลาดหลักๆ

การวิจัยของบริษัทเกี่ยวกับสถานะกฎระเบียบสินทรัพย์ดิจิทัลของ Skynet พบว่าการตรวจสอบสัญญาอัจฉริยะอิสระได้กลายเป็นข้อกำหนดที่บังคับหรือถูกกำหนดโดยอ้อมสำหรับการออกใบอนุญาตและการเข้าร่วมโทเค็นในหลายเขตอำนาจ รวมถึงฮ่องกง สหรัฐอาหรับเอมิเรตส์ และสหภาพยุโรป รวมถึงกรอบงานของรัฐในสหรัฐอเมริกา

การวิจัยของ CertiK ยังพบว่าการบังคับใช้กฎหมายต่อต้านการฟอกเงินได้กลายเป็นแหล่งที่มาหลักของบทลงโทษด้านกฎระเบียบสำหรับบริษัทคริปโต ค่าปรับและการตั้งถิ่นฐานที่เกี่ยวข้องกับ AML เกินกว่า 900 ล้านดอลลาร์ในช่วงครึ่งแรกของปี 2025 ตามการวิเคราะห์ด้านกฎระเบียบของบริษัท

กฎที่ใช้กับการแลกเปลี่ยน ผู้ดูแล และผู้ออกได้รวมข้อกำหนดที่เป็นที่นิยมในบริการทางการเงินแบบดั้งเดิม รวมถึงความเพียงพอของเงินทุน การแยกสินทรัพย์ การจัดการสภาพคล่อง และความยืดหยุ่นในการดำเนินงาน

CertiK กล่าวว่าสภาพแวดล้อมด้านกฎระเบียบได้ทำให้ความปลอดภัยและการปฏิบัติตามกฎระเบียบใกล้ชิดกับขั้นตอนการพัฒนาโครงสร้างพื้นฐานบล็อกเชนมากขึ้น สร้างความต้องการสำหรับระบบที่ออกแบบตามมาตรฐานทางเทคนิคและกฎระเบียบตั้งแต่เริ่มต้น

CertiK ได้ขยายงานกับสถาบันภาครัฐ

การเป็นสมาชิก LFDT เกิดขึ้นหลังจากที่ CertiK ได้เข้าสู่งานด้านความปลอดภัยที่เกี่ยวข้องกับธนาคารกลางและโครงสร้างพื้นฐานสินทรัพย์ดิจิทัลที่ได้รับการสนับสนุนจากรัฐบาล

เมื่อวันที่ 14 กันยายน CertiK ได้ประกาศบันทึกความเข้าใจกับธนาคารแห่งชาติของสาธารณรัฐคีร์กีซเกี่ยวกับโครงการ Digital Som ของประเทศ การเป็นหุ้นส่วนรวมถึงงานที่เกี่ยวข้องกับความปลอดภัยของสกุลเงินดิจิทัลของธนาคารกลาง รวมถึงการดูแลการต่อต้านการฟอกเงินและการต่อต้านการสนับสนุนการก่อการร้ายสำหรับสินทรัพย์ดิจิทัล

CertiK กล่าวว่า บริการของบริษัทครอบคลุมการประเมินโครงสร้างพื้นฐานบล็อกเชน การตรวจสอบสัญญาอัจฉริยะ การตรวจสอบอย่างเป็นทางการ การทดสอบการเจาะ ระบบการตรวจสอบความปลอดภัย การประเมินประสิทธิภาพของระบบ และการสนับสนุนการปฏิบัติตามกฎระเบียบ

บริษัทก่อตั้งขึ้นในปี 2017 และกล่าวว่ามีลูกค้าองค์กรมากกว่า 5,500 ราย การวิจัยด้านความปลอดภัยของบริษัทได้ครอบคลุมสัญญาอัจฉริยะ โครงสร้างพื้นฐานบล็อกเชน การโจมตี DeFi และภัยคุกคามที่มุ่งเป้าไปที่ระบบสินทรัพย์ดิจิทัล

ภายใต้การเป็นสมาชิก LFDT CertiK มีแผนที่จะเข้าร่วมโครงการโอเพนซอร์สและกลุ่มทำงานในขณะที่มีส่วนร่วมในการวิจัยด้านความปลอดภัยและประสบการณ์การตรวจสอบเมื่อมีโอกาสเกิดขึ้น