CertiK、キルギス中央銀行とデジタル・ソム(CBDC)セキュリティ覚書を9月9日締結

デジタル・ソムのセキュリティ協定

キルギス共和国中央銀行(NBKR)とブロックチェーンセキュリティ企業のCertiKは、2026年9月9日、ビシュケクで覚書(MoU)に署名した。中央銀行デジタル通貨(CBDC)構想であるデジタル・ソム(Digital Som)のセキュリティと、より広範なデジタル資産監督を対象とする協力の枠組みを構築するものである。中央銀行側の署名者はNBKR理事会メンバーのサンジャル・アブディガジエフ氏で、CertiK側の代表者とともに調印した。双方はサイバーセキュリティ、ブロックチェーンセキュリティ、デジタル資産、規制監督、リスク管理の各分野で専門知識を交換することを約束している。

協定の中核はデジタル・ソム自体に置かれている。NBKRとCertiKは、プラットフォームが開発・テスト段階を進む中で、セキュリティ評価、形式検証、サイバーセキュリティ管理、運用レジリエンス(事業継続性)対策の検討を進める方針だ。形式検証とは、ソフトウェアが所定のモデル下で事前定義された性質を満たすかを数学的手法で確認するもので、通常のセキュリティ監査を補完し、形式的に定義された要件に対してシステムの挙動を検証する。運用レジリエンスは、技術的障害やサイバー事故の後にデジタル金融インフラが稼働を維持し、予見可能な形で復旧する能力を指す。

この種のCBDCのセキュリティ考慮事項は、一般的にソフトウェアの完全性、鍵管理、決済の精算、トランザクション監視、プライバシー、システムの可用性とレジリエンスにまたがる。覚書は、デジタル・ソムの構築過程でこれらのうち複数の項目に対応する枠組みを整えた。CertiKの共同創業者兼CEOであるRonghui Gu氏は、デジタル資産インフラには「設計の初期段階から継続的な運用に至るまで」のセキュリティとリスク管理が必要だと述べ、同社の専門知識をNBKRとの長期協力に生かし、キルギスのデジタル資産エコシステムの安全な発展を支援する狙いを明らかにした。NBKRにとってこの協定は、概念段階から機能的なCBDCアーキテクチャへと移行するタイミングで訪れたものであり、設計上の選択が急速に固定化する局面だ。

AML監督と監視ツール

CBDCの枠を超え、この枠組みは中央銀行がデジタル資産とそれを取り扱う事業者をどう監督するかにも及ぶ。対象範囲には、マネーロンダリング対策・テロ資金供与対策(AML/CFT)の実務、トランザクション監視、デジタル資産のカストディ(保管)、技術的セキュリティ基準、デジタル資産活動を行う事業体へのライセンス要件が含まれる。

覚書に基づき、NBKRとCertiKは継続的なリスク監視と規制監督のため、CertiK製品2種の潜在的活用を検討する。CertiK ComplianceはAMLスクリーニング、資金追跡、脅威インテリジェンス、コンプライアンス報告、資産・取引相手の評価を一括して提供する。CertiK Supervisionは規制当局向けに構築されており、仮想資産サービス提供業者(VASP)、トークン、ウォレット、トランザクションの監視を支援する。監視では疑わしい資金流を関与する各ウォレットアドレスに紐付け、アナリストがクジラ活動として通常フラグを立てる大型送金も含めてスクリーニングする。

双方はこの取り決めの限界を強調する。これらのツールの導入はあくまで検討段階にあり、契約済みの実装として発表されたものではない。また覚書は、NBKRによるCertiKのライセンス付与や認可を構成しないと明示しており、ライセンス関連の言及はデジタル資産事業者を規律する規制枠組みに関するものである。アブディガジエフ氏は覚書を「さらなる対話と協力のための枠組み」と位置付け、ブロックチェーンとデジタル資産のセキュリティ、AML/CFT、デジタル資産取引の分析・監視における経験交換に特に価値があると指摘した。

セキュリティ対応の必要性は、CertiK自身のHack3D報告でも定量的に示されている。Web3関連の損失額は2025年に33億5000万ドルに達し、2026年上半期にはさらに344件のインシデントで13億1000万ドルが失われた。うちウォレットの侵害が4億4400万ドル超、コードの脆弱性が1億5200万ドルを占める。こうした状況を踏まえ、人材育成と知識交換が協力分野10項目の締めくくりに位置付けられ、対象はブロックチェーンセキュリティからリスク監視まで及ぶ。 市場をリアルタイムで追いたい読者は、Binanceで現物・先物価格をライブで確認できる。

国家支援型暗号資産セキュリティの雛形

二つの糸筋——設計段階からセキュリティを組み込むCBDCと、デジタル資産監督に備える規制当局——を併せて読むと、一つの流れが見える。中央銀行がセキュリティを付加機能ではなくインフラとして扱い始めたということだ。覚書そのものに対する当社の読み解きでは、具体的なコミットメントは依然として限定的である。専門知識の交換、共同研究、CertiKのSupervisionとComplianceツールの検討にとどまり、金銭的条件はなく、導入時期も契約済みの展開も開示されていない。さらに、デジタル・ソムがブリッジプロトコルのような外部接続基盤につながるか、外部データにブロックチェーンオラクル層を利用するかについては、一切触れられていない。正式な実装が発表されるまで、この協定が示すのは意図と基準の整合であり、運用上の展開ではない。注視すべきは、見出しではなくこのギャップである。