CertiK 加入 LF Decentralized Trust，推动企业级区块链安全标准

CertiK 的 Jason Jiang 与 Coins.ph 的 Daniel Hott 做客 Livecoins，探讨巴西新 VASP 监管框架如何区分准备充分与不足的加密运营商，以及监管方、运营商与安全公司间对话的价值。

CertiK 首席商务官 Jason Jiang 与巴西央行 Nagel Paulino、Veirano Advogados 合伙人 Marcos Rocha 炉边对谈：从 2013、2017 年两份警示函，到 2022 年第 14.478 号联邦法律确立虚拟资产法律框架、2023 年行政法令指定央行为监管者，再到 2025 年 11 月生效的第 519–521 号决议，巴西用两年多时间从「加密是否合法」走向细致的 VASP 运营规则，过程虽不顺利但市场与监管者目标一致。

CertiK 入选阿布扎比 Hub71 官方服务商：组合公司可享全线服务八折（20 万美元补贴池支持）及免费 CertiK Compliance Tool，助力 ADGM FSRA 与阿联酋央行的牌照申请与持续合规。

CertiK AI Auditor 经六个多月在内部审计实战检验后正式公开：在 35 起未参与训练的 2026 年真实 Web3 安全事件评测中取得 88.6% 的累计精确命中率，基于 MultiScanner 多模型并行架构，面向部署前自查、协议升级 diff、审计前分诊与审计后验证场景；同步发布面向 AI coding agent 的开源集成，将安全信号实时嵌入开发工作流。

CertiK 推出灰盒链审计（Grey Box Chain Audit）：在多节点真实部署中注入故障，覆盖共识与终局性、验证者与 P2P 行为、RPC 与预言机依赖、桥接安全、资源耗尽与恢复路径，按 pre/fault/post 窗口测量安全性、活性与恢复时间；Concordium 审计项目发现 13 个问题，含 2 个严重 DoS 漏洞。

CertiK 发布 Skill Scanner，为第三方 AI Skills 提供标准化安全扫描：覆盖恶意行为、数据外泄、未授权网络活动、Shell 执行与文件系统滥用五类风险，接受 GitHub 仓库、URL 或 ZIP 输入，输出 0-100 评分与分级结论，精确率最高达 90.5%，侧重 Skill 实际运行时的执行阶段风险而非纯静态代码分析。