Por Canuto  

El Banco Nacional de la República Kirguisa y CertiK firmaron un memorando para cooperar en la seguridad del Som Digital, la supervisión de activos digitales y los controles contra el lavado de dinero.
***

  • El acuerdo contempla ciberseguridad, verificación formal, resiliencia operativa y gestión de riesgos durante el desarrollo del Som Digital.
  • El NBKR y CertiK también intercambiarán conocimientos sobre AML/CFT, custodia, licencias y monitoreo de transacciones.
  • Las herramientas de supervisión de CertiK podrían evaluarse, pero el memorando no constituye una licencia ni una contratación confirmada.

Un acuerdo centrado en el Som Digital

El Banco Nacional de la República Kirguisa, conocido por sus siglas NBKR, y la firma de seguridad blockchain CertiK firmaron el 9 de septiembre de 2026 un memorando de entendimiento en Biskek. El documento establece un marco de cooperación para reforzar la seguridad del Som Digital y ampliar el intercambio técnico sobre la supervisión de activos digitales.

El acuerdo fue suscrito por Sanzhar Abdygaziev, miembro de la Junta del NBKR, y representantes de CertiK, según la información difundida sobre la firma. En lugar de anunciar una implementación tecnológica inmediata, el memorando define áreas de diálogo, capacitación, análisis de riesgos y transferencia de conocimientos entre el banco central y la empresa especializada en seguridad de Web3.

El Som Digital es la iniciativa de moneda digital de banco central asociada al NBKR, por lo que su desarrollo exige controles distintos a los de un proyecto privado de criptomonedas. La integridad del software, la gestión de claves, la continuidad de los pagos, la privacidad y la disponibilidad de la infraestructura forman parte de los riesgos que las partes pretenden estudiar durante las etapas de desarrollo y pruebas.

La cooperación también refleja una preocupación más amplia de las instituciones financieras: una plataforma de dinero digital debe funcionar de manera predecible incluso cuando enfrenta interrupciones técnicas o incidentes de ciberseguridad. En ese contexto, el memorando busca incorporar seguridad y gestión de riesgos desde el diseño inicial, en vez de tratarlas como revisiones posteriores al lanzamiento.

Verificación formal y resiliencia operativa

Uno de los componentes técnicos mencionados en el acuerdo es la verificación formal, un método que utiliza modelos matemáticos para evaluar si un software cumple propiedades definidas previamente. Esta práctica puede complementar las auditorías de seguridad tradicionales, porque permite examinar el comportamiento de un sistema frente a requisitos que fueron establecidos de manera explícita.

CertiK y el NBKR planean explorar evaluaciones de seguridad, controles de ciberseguridad y procesos de verificación formal aplicados a la plataforma del Som Digital. El objetivo no consiste únicamente en localizar errores visibles, sino en analizar si determinados componentes mantienen las condiciones esperadas bajo un modelo específico de funcionamiento.

La resiliencia operativa constituye otra línea de trabajo del memorando y se refiere a la capacidad de una infraestructura financiera digital para continuar operando, o recuperarse de forma controlada, después de una falla técnica o un ataque. Para una moneda digital de banco central, esa capacidad puede ser relevante tanto para la continuidad de los pagos como para la confianza de las entidades que utilicen la plataforma.

Ronghui Gu, cofundador y CEO de CertiK, afirmó que la seguridad y la gestión de riesgos deben considerarse desde las primeras fases de diseño hasta la operación continua de una infraestructura de activos digitales. El ejecutivo añadió que la compañía espera aportar su experiencia al trabajo de largo plazo con el NBKR y respaldar el desarrollo seguro del ecosistema digital del país.

Supervisión, AML/CFT y proveedores digitales

El alcance del memorando no se limita al Som Digital, ya que también cubre la supervisión de activos digitales y de los proveedores de servicios relacionados. Las áreas de intercambio incluyen prácticas de AML/CFT, siglas utilizadas para referirse a la prevención del lavado de dinero y la lucha contra el financiamiento del terrorismo, además del monitoreo de transacciones, la custodia y los estándares técnicos de seguridad.

El documento contempla asimismo conversaciones sobre requisitos de licencias, análisis de riesgos y tendencias de cumplimiento dentro del mercado de activos digitales. Estas referencias describen marcos regulatorios aplicables a las entidades que realizan actividades con activos digitales, pero no significan que CertiK haya recibido una autorización o licencia del banco central kirguiso.

Sanzhar Abdygaziev señaló que el memorando crea un marco para profundizar el diálogo y la cooperación entre las organizaciones. El miembro de la Junta del NBKR destacó el valor del intercambio de conocimientos en seguridad de blockchain y activos digitales, ciberseguridad, AML/CFT, análisis y monitoreo de transacciones.

Como parte de esa agenda, ambas entidades explorarán el posible uso de las soluciones CertiK Compliance y CertiK Supervision para observar riesgos y apoyar tareas de supervisión regulatoria. La primera reúne funciones como cribado AML, rastreo de fondos, inteligencia de amenazas, informes de cumplimiento y evaluaciones sobre activos y contrapartes, mientras la segunda está orientada al seguimiento de proveedores de servicios virtuales, tokens, billeteras y transacciones.

Herramientas en evaluación y riesgos de Web3

La información disponible aclara que cualquier despliegue de las herramientas de CertiK permanece en una fase exploratoria y no fue presentado como una contratación confirmada. Esta precisión separa el memorando de una compra de tecnología o de una delegación formal de las funciones regulatorias del NBKR, cuya finalidad inmediata es establecer cooperación técnica y capacitación.

El acuerdo llega en un momento en que bancos centrales e instituciones financieras continúan examinando los requisitos operativos de las infraestructuras digitales. En una CBDC, los controles deben abarcar desde el código y las claves hasta la liquidación de pagos, el monitoreo de operaciones, la privacidad, la disponibilidad y la recuperación ante incidentes.

Las cifras de seguridad citadas por CertiK ilustran la escala de los riesgos que enfrentan los sistemas relacionados con Web3. De acuerdo con sus informes Hack3D, las pérdidas asociadas a Web3 alcanzaron USD $3.350 millones durante 2025, mientras que la compañía reportó USD $1.310 millones perdidos en 344 incidentes durante el primer semestre de 2026.

En los primeros seis meses de 2026, el compromiso de billeteras representó más de USD $444 millones en pérdidas y las vulnerabilidades de código sumaron USD $152 millones, según los datos de la empresa. Estas cifras no prueban que el Som Digital enfrente un riesgo específico, pero muestran por qué la seguridad de una infraestructura financiera digital debe considerar fallas de código, custodia, operaciones y amenazas que pueden surgir fuera del software.

Un marco más amplio para los activos digitales

El memorando identifica varias áreas de cooperación adicional, entre ellas la seguridad de blockchain y activos digitales, la ciberseguridad, la verificación formal y la resiliencia operativa. También incorpora AML/CFT, custodia de activos digitales, estándares técnicos de seguridad, licencias, supervisión, monitoreo de riesgos, capacitación e intercambio de conocimientos.

La amplitud de la lista sugiere que el NBKR busca construir capacidades para analizar tanto la infraestructura de su moneda digital como el mercado que podría rodearla. Para CertiK, el diálogo con una autoridad monetaria extiende sus actividades más allá de las auditorías de contratos inteligentes y las evaluaciones de proyectos privados de blockchain.

CertiK se describe como una empresa de seguridad para blockchain y Web3 que ofrece evaluación de seguridad, verificación formal, monitoreo, cumplimiento y gestión de riesgos. Fundada en 2017, trabaja con proyectos de blockchain, instituciones financieras y organizaciones del sector público, y señala que opera bajo los estándares SOC 2 Type II e ISO 27001.

El siguiente paso anunciado por las partes es continuar el diálogo e intercambiar conocimientos mientras el NBKR desarrolla su enfoque sobre la infraestructura de moneda digital y la supervisión de activos digitales. Por ahora, el acuerdo funciona como una hoja de ruta de cooperación, no como una confirmación de lanzamiento del Som Digital ni como una autorización regulatoria para CertiK.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados