وقّعت CertiK مذكرة أمن لعملة Som الرقمية (CBDC) مع البنك المركزي القرغيزي في 9 سبتمبر

اتفاقية أمن للعملة Som الرقمية

وقّع البنك الوطني لجمهورية قرغيزستان (NBKR) وشركة الأمن البلوكتشين CertiK مذكرة تفاهم في 9 سبتمبر 2026 بمدينة بيشكيك، تُرسي إطار تعاون لأمن العملة Som الرقمية — وهي مبادرة العملة الرقمية للبنك المركزي (CBDC) — وللإشراف الأوسع على الأصول الرقمية. نيابة عن البنك المركزي، وقّع سنجار أبديغازييف، عضو مجلس إدارة NBKR، الوثيقة إلى جانب ممثلي CertiK، والتزم الطرفان بتبادل الخبرات في الأمن السيبراني وأمن البلوكتشين والأصول الرقمية والرقابة التنظيمية وإدارة المخاطر.

يستهدف المحور الجوهري للاتفاقية العملة Som الرقمية ذاتها. يخطط NBKR وCertiK لاستكشاف تقييمات الأمن، والتحقق الرسمي (formal verification)، وضوابط الأمن السيبراني، وإجراءات المرونة التشغيلية مع تقدّم المنصة في مراحل التطوير والاختبار. والتدقيق الرسمي يطبّق أساليب رياضية للتحقق مما إذا كان البرمجيات يستوفي خصائص محددة سلفًا وفق نموذج محدد، ويُكمل عمليات التدقيق الأمني التقليدية باختبار سلوك النظام مقابل متطلبات معرّفة رياضيًا. أما المرونة التشغيلية فتتعلق بقدرة البنية التحتية المالية الرقمية على مواصلة العمل والتعافي بشكل متوقع بعد الاضطرابات التقنية أو الحوادث السيبرانية.

تدفق الاعتبارات الأمنية لعملة رقمية للبنك المركزي بهذا النوع عادةً عبر سلامة البرمجيات، وإدارة المفاتيح، وتسوية المدفوعات، ومراقبة المعاملات، والخصوصية، وتوافر النظام ومرونته، وتُرسي المذكرة إطارًا لمعالجة جل هذه الجوانب أثناء بناء Som الرقمية. قال رونغوي قو، المؤسس المشارك والرئيس التنفيذي لـCertiK، إن البنية التحتية للأصول الرقمية تتطلب أمنًا وإدارة مخاطر «من أقدم مراحل التصميم وصولًا إلى التشغيل المستمر»، وأضاف أن شركته تسعى إلى توظيف خبرتها في تعاون طويل الأمد مع NBKR ودعم التطوير الآمن لمنظومة الأصول الرقمية في البلاد. وبالنسبة إلى NBKR، تصل الاتفاقية في مرحلة ينتقل فيها البنك من العمل المفاهيمي نحو بنية تشغيلية فعلية للعملة الرقمية — وهي مرحلة تتصلب فيها خيارات التصميم سريعًا.

رقابة مكافحة غسل الأموال وأدوات المراقبة

وإلى جانب العملة الرقمية للبنك المركزي، يمتد الإطار إلى أسلوب البنك المركزي في الإشراف على الأصول الرقمية والشركات المقدّمة لخدماتها. ويشمل النطاق ممارسات مكافحة غسل الأموال وتمويل الإرهاب (AML/CFT)، ومراقبة المعاملات، وحفظ الأصول الرقمية، والمعايير الأمنية التقنية، ومتطلبات الترخيص للكيانات الناشطة في أنشطة الأصول الرقمية.

بموجب المذكرة، سيستكشف NBKR وCertiK الاستخدام المحتمل لمنتجين من CertiK في المراقبة المستمرة للمخاطر والرقابة التنظيمية. يجمع CertiK Compliance فرز مكافحة غسل الأموال، وتتبع الأموال، واستخبارات التهديدات، وتقارير الامتثال، وتقييم الأصول والأطراف المقابلة؛ فيما بُني CertiK Supervision للاستخدام التنظيمي ويدعم مراقبة مزوّدي خدمات الأصول الافتراضية والرموز والمحافظ والمعاملات — وهو فرز يُعيد تتبع التدفقات المشبوهة إلى كل عنوان محفظة معني، بما يشمل التحويلات الاستثنائية الكبيرة التي يصنّفها محللو الكريبتو عادةً بأنها نشاط الحيتان.

ويؤكد الطرفان حدود الترتيب. فأي نشر لهذه الأدوات يبقى استكشافيًا ولم يُعلَن كتنفيذ متعاقَد عليه، والمذكرة تنص صراحة على أنها لا تشكّل ترخيصًا ولا تفويضًا من NBKR لـCertiK؛ إذ ترتبط إشاراتها إلى الترخيص بدلًا من ذلك بالأطر التنظيمية الحاكمة لأعمال الأصول الرقمية. ووصف أبديغازييف المذكرة بأنها «إطار للحوار والتعاون المقبلين»، مشيرًا إلى قيمة خاصة في تبادل الخبرات حول أمن البلوكتشين والأصول الرقمية، ومكافحة غسل الأموال وتمويل الإرهاب، وتحليل ومراقبة معاملات الأصول الرقمية.

ويكون الجانب الأمني قابلًا للقياس في تقارير Hack3d الصادرة عن CertiK نفسها: إذ بلغت الخسائر المرتبطة بـWeb3 نحو 3.35 مليار دولار في 2025، تلتها 1.31 مليار دولار أخرى عبر 344 حادثة في النصف الأول من 2026، كان اختراق المحافظ مسؤولًا عن أكثر من 444 مليون دولار، وثغرات الشيفرة عن 152 مليون دولار إضافية من إجمالي النصف الأول من 2026. وفي خلفية كهذه، تُكمل التدريب وتبادل المعارف اتفاقية الترتيب في مجالات التعاون العشرة المذكورة، التي تمتد من أمن البلوكتشين إلى مراقبة المخاطر. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Bitget.

نموذج لأمن الكريبتو بدعم الدولة

وبقراءة الخيطين معًا — عملة رقمية للبنك المركزي مؤمّنة منذ مرحلة التصميم، وجهة رقابية تُسلّح نفسها للإشراف على الأصول الرقمية — يتكوّن قوس واحد: بنوك مركزية تتعامل مع الأمن بوصفه بنية تحتية لا إضافة لاحقة. قراءتنا للمذكرة ذاتها أن الالتزامات الملموسة ما زالت ضيقة: تبادل خبرات، ودراسة مشتركة، واستكشاف أداتي CertiK في Supervision وCompliance، دون شروط مالية، ودون جدول زمني للنشر، ودون نشر متعاقَد معلَن — ولا شيء بشأن ما إذا كانت Som الرقمية ستتصل بمسارات خارجية مثل بروتوكول جسر أو ستعتمد على طبقة أوراكل بلوكتشين لجلب البيانات الخارجية. وإلى أن يُعلَن تنفيذ رسمي، تُشير الاتفاقية إلى نوايا ومواءمة معايير لا إلى توسّع تشغيلي. تلك الفجوة، لا العنوان، هي ما ينبغي تتبعه لاحقًا.