区块链安全公司 CertiK 已加入 LF Decentralized Trust（LFDT），进一步深化其参与面向金融、银行、供应链、医疗和电信等领域的去中心化系统开源基础设施建设。

在此次会员框架下，CertiK 计划参与 LFDT 的项目和工作组，贡献安全研究、形式化验证和审计方面的专业能力。此举预计将使该公司与开发可互操作去中心化基础设施的企业、初创公司和技术团队开展更紧密的合作。由于 LFDT 的项目均为开源，其中开发的安全改进和修复成果可供任何基于该共享技术栈构建的组织使用。

据 CertiK 表示，其主要目标是将安全研究和形式化验证更紧密地融入开源区块链基础设施的开发过程，使潜在漏洞和合规考量能够在开发周期的更早阶段得到处理。

Besu 研究早于正式加入

CertiK 与 LFDT 技术的接触始于其正式加入该组织之前。此次会员资格建立在 CertiK 研究人员与 LF Decentralized Trust 托管的以太坊执行客户端 Besu 早期合作的基础上。

8 月，CertiK 披露了在 Besu 中发现五个漏洞的研究成果，其中包括在某些条件下可能影响节点可用性的资源耗尽缺陷。这些漏洞涉及点对点、远程过程调用、WebSocket 以及共识相关接口。Besu 在 7 月 27 日发布的 26.7.1 版本中修复了全部五个问题，早于 8 月 14 日技术公告的公开披露。

在其独立的 Besu 研究期间，该公司搭建了一个私有多节点测试网，并进行受控的对抗性测试，以考察该以太坊客户端在敌对条件下的表现。研究人员发现了五个可能通过受影响配置下暴露的接口导致节点性能下降或崩溃的漏洞，问题涉及区块公告处理、共识提案、WebSocket 订阅以及 JSON-RPC 过滤器。其中两个漏洞被评定为高危级别，整体发现的严重程度从低危到高危不等。

CertiK 向 Besu 团队私下披露了这些问题，并提供了概念验证测试工具。Besu 随后发布了修复方案，并针对这五项发现发布了四份安全公告。这一流程——私下报告、发布补丁、再公开公告——是一次协调披露，使用户能够在技术细节公开之前完成更新。

这个基于 Java 的执行客户端通过 JSON-RPC 和插件接口，同时支持公共以太坊网络和私有企业部署。Besu 在机构区块链基础设施中也获得了重要地位：Linux Foundation 于 7 月表示，Depository Trust & Clearing Corporation 正在使用 Besu 运行一个支持代币化抵押品的 AppChain。DTCC 已开始涉及代币化 Russell 1000 成分股、主要交易所交易基金和美国国债的有限生产交易，参与机构超过 50 家。对于关注这一进展的机构而言，Besu 事件为共享执行客户端中的漏洞如何被发现、修复和披露提供了一个具体参照。

监管要求强化安全关注

CertiK 将其加入 LFDT 与数字资产领域日益增长的监管要求联系起来。其《Skynet 数字资产监管现状》研究显示，独立智能合约审计在香港、阿联酋、欧盟以及美国部分州的监管框架中，已成为获得牌照和代币准入的强制性或间接性要求。

该公司还报告称，反洗钱执法已成为加密企业监管处罚的重要来源。其分析发现，2025 年上半年与 AML 相关的罚款和和解金额超过 9 亿美元——这一数字表明合规失败可直接转化为数字资产企业的财务处罚。

针对交易所、托管机构和发行方的监管框架日益纳入与传统金融服务相关的要求，包括资本充足性、资产隔离、流动性管理和运营韧性。CertiK 表示，这些进展正在推动安全与合规从事后检查，转变为必须在区块链基础设施设计和开发阶段就纳入的要求。

在机构数字资产领域的更广泛拓展

此次加入 LFDT 之前，CertiK 在公共部门数字资产计划中的参与也在不断加深。9 月 14 日，该公司宣布与吉尔吉斯斯坦国家银行就该国的数字索姆（Digital Som）项目签署谅解备忘录。该安排涵盖与央行数字货币相关的安全工作，以及数字资产的反洗钱和反恐怖融资监督。

CertiK 成立于 2017 年，提供区块链基础设施评估、智能合约审计、形式化验证、渗透测试、托管架构审查、性能评估和合规支持。该公司表示已服务超过 5,500 家企业客户。

LFDT 作为 Linux Foundation 下的供应商中立社区运营，为开源去中心化技术提供治理和开发支持。其会员和项目基础在 2026 年持续扩展：OpenWallet Foundation 计划于 2027 年 1 月 1 日并入 LFDT；Linea 于 5 月成为 LFDT 高级会员，并将 Linea Stack 作为开源项目贡献出来；LFDT 还在 4 月宣布新增 10 名会员。

通过此次新的会员身份，CertiK 打算向 LFDT 的项目和工作组贡献安全研究、审计专业能力和形式化验证能力，有可能使安全考量更接近企业区块链系统的核心开发环节。