2026年9月28日
作者：Anjali Kochhar
區塊鏈安全公司CertiK已加入Linux基金會旗下去中心化技術開源計畫「LF Decentralized Trust（LFDT）」，將貢獻其在安全研究、審計與形式化驗證方面的專業能力，協助建構企業級區塊鏈基礎設施。
CertiK聯同多家大型機構加入LF Decentralized Trust
LFDT於9月24日公布新成員名單，CertiK連同SWIFT、富國銀行、Cosmos、Sui基金會與跨鏈基金會等共15家機構一同入會。LFDT負責研發不受廠商綁定的去中心化系統開源技術，應用領域涵蓋金融、銀行、醫療、電信與供應鏈。
CertiK為LFDT帶來安全審計與形式化驗證能力
成為會員後，CertiK預計參與LFDT的開源專案、技術工作小組與各項產業計畫。該公司表示，其安全研究與審計能力，有助於在開發階段就將安全考量納入區塊鏈基礎設施，而非僅在系統上線後才進行檢測。
CertiK加入之際，區塊鏈企業面臨的安全與監管要求持續趨嚴。根據該公司監管研究，多個主要司法管轄區已將獨立智能合約審計列為發牌或代幣上市的強制或間接要求。CertiK亦指出，2025上半年與反洗錢相關的罰款及和解金額已逾9億美元。
CertiK共同創辦人兼執行長顧榮輝表示：「安全與合規不能再視為專案後期才追加的一次性作業。」
LFDT執行總監Daniela Barbosa指出，安全研究人員可在強化開源基礎設施、依共通標準建構系統方面扮演重要角色。
CertiK先前曾發現Hyperledger Besu的安全漏洞
在此之前，CertiK已針對LFDT託管的以太坊執行客戶端Hyperledger Besu展開安全研究。研究人員一共找出5項影響Besu的漏洞，其中部分問題可能造成節點服務中斷。團隊已向Besu團隊通報漏洞，並在技術公告發布前，於26.7.1版本完成修補。
CertiK表示，透過參與LFDT，可將安全研究、審計與形式化驗證的專業，應用於企業與機構共用的基礎設施。
LFDT正持續擴充會員與企業級去中心化技術專案。對CertiK而言，本次合作開闢了新管道，得以直接向開源區塊鏈基礎設施輸出安全技術，並與金融機構、科技企業及區塊鏈開發者協同工作。
