CertiK rejoint l'initiative de la Linux Foundation pour renforcer la sécurité de la blockchain

CertiK a rejoint LF Decentralized Trust, l'initiative de la Linux Foundation pour les technologies décentralisées open source, alors que la société de sécurité blockchain prévoit de contribuer à la recherche et à l'expertise en audit pour des projets utilisés dans les systèmes d'entreprise et institutionnels.

• CertiK a rejoint LF Decentralized Trust pour contribuer à la recherche en sécurité, à la vérification formelle et à l'expertise en audit pour des projets blockchain open source.
• La société prévoit de participer aux projets et groupes de travail de LFDT axés sur l'infrastructure décentralisée pour les entreprises et les institutions.
• CertiK a déclaré que des audits de sécurité sont désormais requis directement ou indirectement dans plusieurs grands marchés de la crypto, tandis que les amendes et règlements liés à la LBC ont dépassé 900 millions de dollars au premier semestre 2025.
• L'adhésion fait suite à la recherche en sécurité antérieure de CertiK sur le client Ethereum Besu hébergé par LFDT, où les chercheurs ont identifié cinq vulnérabilités qui ont ensuite été corrigées.

Selon l'annonce de CertiK partagée avec crypto.news, la société a rejoint LF Decentralized Trust, ou LFDT, dans le cadre d'un nouveau groupe de membres entrant dans l'organisation ce trimestre. LFDT développe une infrastructure open source pour des systèmes décentralisés dans les domaines de la finance, de la banque, des chaînes d'approvisionnement, de la santé et des télécommunications.

CertiK prévoit de participer aux projets open source de LFDT et aux groupes de travail, apportant son expérience en sécurité blockchain, vérification formelle et audit à la communauté. La société a déclaré qu'elle travaillerait aux côtés d'entreprises, de startups et d'équipes techniques développant une infrastructure décentralisée interopérable.

L'adhésion fait suite aux travaux précédents entre les chercheurs de CertiK et Besu, un client d'exécution Ethereum hébergé par LF Decentralized Trust. En août, CertiK a divulgué une recherche indépendante qui a révélé cinq vulnérabilités affectant Besu, y compris des problèmes d'épuisement des ressources capables de perturber la disponibilité des nœuds.

Comme l'a précédemment rapporté crypto.news, Besu a corrigé les cinq vulnérabilités signalées par CertiK dans la version 26.7.1 le 27 juillet avant que les avis techniques ne soient rendus publics le 14 août. Les défauts affectaient les interfaces peer to peer, RPC, WebSocket et celles faisant face au consensus.

CertiK prévoit d'apporter la recherche en sécurité aux projets de LFDT

LF Decentralized Trust fonctionne comme une communauté neutre vis-à-vis des fournisseurs au sein de la Linux Foundation, fournissant une gouvernance et un soutien au développement pour les technologies décentralisées open source. Ses projets incluent Besu et d'autres infrastructures conçues pour des déploiements d'entreprise.

CertiK a déclaré que son adhésion rapprocherait sa recherche en sécurité du processus de développement pour les systèmes construits par des institutions financières, des entreprises et des gouvernements.

"La sécurité et la conformité ne peuvent plus être considérées comme des exercices ponctuels ajoutés tardivement dans le cycle de vie d'un projet ; c'est exactement le genre de pensée que l'environnement réglementaire actuel punit," a déclaré Ronghui Gu, co-fondateur et PDG de CertiK.

Gu a déclaré que l'infrastructure ouverte, neutre vis-à-vis des fournisseurs et axée sur les normes était devenue centrale dans la manière dont les entreprises construisent des systèmes blockchain. CertiK s'attend à contribuer à la vérification formelle et à l'expertise en sécurité directement au travail de développement de LFDT et à participer aux activités communautaires et industrielles.

La directrice exécutive de LFDT, Daniela Barbosa, a déclaré que les contributions des chercheurs en sécurité pourraient soutenir le développement et le déploiement des projets open source de l'organisation.

"L'industrie a besoin d'une infrastructure construite selon des normes dès le départ, et non adaptée après coup," a déclaré Barbosa.

LFDT a continué d'ajouter des organisations et des projets au cours de 2026. La OpenWallet Foundation a annoncé en septembre qu'elle passerait sous LFDT à partir du 1er janvier 2027, intégrant le développement de portefeuilles et de certificats open source dans l'organisation. Linea est devenue un membre premier de LFDT en mai et a contribué au Linea Stack en tant que projet open source, tandis que LFDT a annoncé dix autres membres en avril.

L'adhésion de CertiK fait suite à des travaux antérieurs sur la sécurité de Besu

La relation de CertiK avec la technologie hébergée sous LFDT précède son adhésion.

Lors de recherches indépendantes sur Besu, l'entreprise a déployé un testnet privé multi-nœuds et a utilisé des tests adversariaux contrôlés pour examiner comment le client gérait des conditions hostiles. Les chercheurs ont identifié cinq vulnérabilités capables de dégrader ou de faire planter des nœuds via des interfaces disponibles sous des configurations affectées.

Les résultats ont couvert des domaines tels que le traitement des annonces de blocs, les propositions de consensus, les abonnements WebSocket et les filtres JSON RPC. Deux ont été classées comme problèmes de gravité majeure, tandis que l'ensemble complet variait de mineur à majeur.

CertiK a divulgué en privé les vulnérabilités à l'équipe de Besu et a fourni des outils de test de preuve de concept. Besu a publié la version 26.7.1 avec des corrections le 27 juillet et a publié quatre avis de sécurité couvrant les cinq résultats le 14 août.

Besu prend en charge à la fois les réseaux Ethereum publics et les réseaux privés d'entreprise. Le client d'exécution basé sur Java fournit des interfaces JSON RPC et des plugins et a été utilisé dans l'infrastructure blockchain institutionnelle.

Son empreinte dans le secteur privé a continué de croître. La Linux Foundation a déclaré en juillet que la Depository Trust & Clearing Corporation utilisait Besu pour un AppChain soutenant son infrastructure de garantie tokenisée. Le DTCC avait commencé des transactions de production limitées impliquant des actions tokenisées Russell 1000, des fonds négociés en bourse majeurs et des bons du Trésor américain, avec plus de 50 entreprises participant.

La pression réglementaire a mis l'accent sur les audits et les contrôles AML

CertiK a lié son adhésion à LFDT aux exigences réglementaires auxquelles sont confrontées les entreprises d'actifs numériques sur les principaux marchés.

La recherche de CertiK sur l'état des réglementations des actifs numériques a révélé que les audits de contrats intelligents indépendants étaient devenus obligatoires ou indirectement requis pour l'octroi de licences et l'admission de tokens dans plusieurs juridictions, y compris Hong Kong, les Émirats arabes unis et l'UE, ainsi que certains cadres d'État américains.

Les recherches de CertiK ont également révélé que l'application des lois sur le blanchiment d'argent était devenue une source majeure de pénalités réglementaires pour les entreprises de crypto-monnaies. Les amendes et règlements liés à l'AML ont dépassé 900 millions de dollars au cours du premier semestre 2025, selon l'analyse réglementaire de l'entreprise.

Les règles s'appliquant aux échanges, aux dépositaires et aux émetteurs ont par ailleurs intégré des exigences communes aux services financiers traditionnels, y compris l'adéquation des fonds propres, la séparation des actifs, la gestion de la liquidité et la résilience opérationnelle.

CertiK a déclaré que l'environnement réglementaire avait rapproché la sécurité et la conformité de la phase de développement pour l'infrastructure blockchain, créant une demande pour des systèmes conçus dès le départ autour des normes techniques et réglementaires.

CertiK a élargi son travail avec des institutions du secteur public

L'adhésion à LFDT fait suite à l'engagement de CertiK dans des travaux de sécurité impliquant des banques centrales et des infrastructures d'actifs numériques soutenues par le gouvernement.

Le 14 septembre, CertiK a annoncé un protocole d'accord avec la Banque nationale de la République kirghize concernant le projet Digital Som du pays. Le partenariat comprend des travaux liés à la sécurité de la monnaie numérique de la banque centrale ainsi qu'à la surveillance du blanchiment d'argent et du financement du terrorisme pour les actifs numériques.

CertiK a déclaré que ses services couvrent les évaluations d'infrastructure blockchain, les audits de contrats intelligents, la vérification formelle, les tests de pénétration, les examens de l'architecture de garde, les évaluations de performance des systèmes et le soutien à la conformité.

L'entreprise a été fondée en 2017 et affirme avoir travaillé avec plus de 5 500 clients d'entreprise. Ses recherches en matière de sécurité ont couvert les contrats intelligents, l'infrastructure blockchain, les exploits DeFi et les menaces ciblant les systèmes d'actifs numériques.

Dans le cadre de son adhésion à LFDT, CertiK prévoit de participer à des projets open source et à des groupes de travail tout en contribuant à la recherche en sécurité et à l'expérience d'audit au fur et à mesure que des opportunités se présentent.