CertiK inn i statskassen: kan man revidere statens penger?

Da nyheten kom i midten av september 2026, var den lett å overse i strømmen av kryptomeldinger: sentralbanken i Kirgisistan hadde signert en langsiktig avtale med CertiK. Ikke med en tradisjonell IT-leverandør eller et av de store konsulenthusene, men med et selskap de fleste nordmenn helst kjenner igjen fra overskrifter om hackede protokoller. Oppdraget er ikke lite. CertiK skal være med på å sikre den digitale somen, landets kommende sentralbankvaluta (CBDC), og bygge kompetanse rundt tilsyn med digitale eiendeler.

Det er et påfallende steg. CertiK er kryptorevisjonens mest gjenkjennelige merkevare, verdsatt til rundt 18 milliarder kroner (om lag 2 milliarder dollar) og med Bitcoin-børsen Binance som største eier. Samtidig er selskapet blitt navngitt i noen av bransjens mest pinlige episoder, fra en åpen konflikt med Kraken til en unnskyldning for å ha revidert en stablecoin knyttet til tvangsarbeid i Kambodsja. Nå skal den samme aktøren hjelpe en stat med å beskytte penger som skal ha status som lovlig betalingsmiddel.

Denne artikkelen forklarer hva CertiK er, hvordan selskapet tjener penger, hvorfor «revidert av CertiK» aldri har vært en garanti, og det vanskeligste spørsmålet avtalen reiser: kan man i det hele tatt revidere en sentralbankvaluta? For norske lesere er kontrasten slående, for mens Kirgisistan haster mot en pilot, har Norges Bank nettopp konkludert med at en digital krone ikke trengs foreløpig.

Avtalen som flyttet CertiK inn i statskassen

Den 15. september 2026 kunngjorde sentralbanken i Kirgisistan (National Bank of the Kyrgyz Republic, NBKR) og CertiK at de har inngått et langsiktig strategisk samarbeid, formalisert i en intensjonsavtale. Ordlyden i pressemeldingen er tørr, men rekkevidden er ikke det. Samarbeidet dekker sikkerhetsvurderinger og formell verifisering, cybersikkerhet og operasjonell motstandsdyktighet, tilsyn med digitale eiendeler, regulatorisk rådgivning, tiltak mot hvitvasking og terrorfinansiering (AML/CFT), forvaring av digitale eiendeler, sikkerhetsstandarder og lisenskrav, utrulling av CertiKs egne løsninger for tilsyn og etterlevelse, samt opplæring og kunnskapsoverføring til bankens egne folk.

Med andre ord: CertiK skal ikke bare granske noen linjer kode før lansering. Selskapet posisjonerer seg som rådgiver i selve fundamentet for et lands framtidige betalingsinfrastruktur. Sanzhar Abdygaziev, medlem av NBKRs styre, sa at banken ser «særlig verdi i å utveksle erfaring og ekspertise innen blockchain- og digitaleiendelssikkerhet, cybersikkerhet og AML/CFT». CertiKs medgründer og administrerende direktør Ronghui Gu formulerte selskapets tese slik: «Infrastruktur for digitale eiendeler krever at sikkerhet og risikohåndtering tenkes inn helt fra de tidligste designfasene og gjennom hele driften.»

For CertiK er dette mer enn ett oppdrag. Det er et bevis på at en kryptonativ sikkerhetsaktør kan sitte ved samme bord som en sentralbank. Ifølge Crowdfund Insider handler avtalen like mye om kompetanseoverføring og tilsyn som om ren teknologi. Men et samarbeid med en stat løfter også innsatsen dramatisk. Når et prosjekt på en desentralisert børs blir hacket, taper investorer penger. Når en sentralbankvaluta svikter, er det tilliten til statens penger som står på spill. Det er verdt å spørre hvem CertiK egentlig er, før vi vurderer om selskapet er rustet for den rollen.

Hva er CertiK, og hvor kommer selskapet fra?

CertiK ble grunnlagt i 2018 av to akademikere: Ronghui Gu, professor ved Columbia University, og Zhong Shao, professor og instituttleder i informatikk ved Yale. Bakgrunnen er uvanlig for et kryptoselskap. De to kom fra forskning på formell verifisering, en matematisk metode for å bevise at et program oppfører seg nøyaktig slik spesifikasjonen sier. I 2016 sto de bak CertiKOS, en av de første fullstendig formelt verifiserte operativsystemkjernene. Navnet CertiK er en sammentrekning av «certified kernel», og ambisjonen var å ta den samme strengheten fra akademia og rette den mot smartkontrakter.

Selskapet holder til i New York og har vokst til å bli en av de mest synlige aktørene i bransjen. Ifølge egne tall har CertiK jobbet med over 5000 kunder og bidratt til å sikre kode som forvalter eiendeler for rundt 5500 milliarder kroner (omtrent 600 milliarder dollar). Kapitalmessig er selskapet blant de tyngste: en finansieringsrunde i 2022 priset CertiK til rundt 18 milliarder kroner (om lag 2 milliarder dollar), etter en Series B3-runde på rundt 800 millioner kroner (88 millioner dollar). Investorlisten leser som et hvem-er-hvem i kryptofinans: Binance kom først inn og er i dag største eier, med Coinbase, SoftBank, Insight Partners og Tiger Global på laget.

Den akademiske arven er viktig å ha med seg, for den forklarer både styrken og begrensningen. CertiK er dyktige på det matematisk beviselige: at en kontrakt gjør det den er skrevet for å gjøre. Men som vi skal se, er det ikke lenger der de store tapene i krypto oppstår. Et bevis for at koden er korrekt, sier ingenting om hva som skjer når en ansatt blir lurt, en signeringsnøkkel blir stjålet, eller en oppdateringsserver blir kapret.

Produktene: fra revisjon til Skynet, KYC og AI

De fleste kjenner CertiK for smartkontraktrevisjonen, men porteføljen er bredere. Kjernen er fortsatt en manuell gjennomgang av kode, kombinert med formell verifisering og etter hvert automatiserte verktøy. Rundt dette har selskapet bygget et helt økosystem av overvåking, testing og etterlevelse. Det mest synlige produktet for vanlige brukere er Skynet, en plattform som gir prosjekter en offentlig sikkerhetsscore og overvåker dem løpende etter lansering, ikke bare på revisjonsdagen.

I 2026 har CertiK dyttet tungt i retning kunstig intelligens. Selskapet lanserte en AI Auditor 7. april 2026, et verktøy som analyserer kode automatisk og ifølge selskapet traff 88,6 prosent av et utvalg reelle hendelser fra 2026. CertiK er tydelige på at verktøyet skal supplere, ikke erstatte, menneskelige revisorer, som en førstelinje og et middel for kontinuerlig overvåking. Tabellen under gir en oversikt over de viktigste tjenestene.

Det er verdt å merke seg SkyInsights og KYC/AML-linjen. Nettopp den delen av virksomheten er sannsynligvis mest relevant for en sentralbank, som må håndtere hvitvaskingskontroll og tilsyn snarere enn å skrive DeFi-kode. Kirgisistan kjøper med andre ord ikke bare kodegransking, men et helt apparat for regeletterlevelse og overvåking, det samme som gjør at CertiK i det hele tatt kan snakke sentralbankens språk.

Forretningsmodellen: hvem betaler egentlig revisoren?

For å forstå hvorfor et CertiK-stempel må leses med skjønn, må man forstå hvem som betaler. Modellen i kryptorevisjon er at prosjektet som skal revideres, velger og betaler revisoren. Det er den samme grunnstrukturen som kredittvurderingsbyråene Moody’s, S&P og Fitch bruker, der utstederen av et gjeldspapir betaler byrået som skal karaktersette det. Historien har vist hvor galt det kan gå: i årene før finanskrisen i 2008 fikk pakker av tvilsomme boliglån toppkarakteren AAA fra byråer som ble betalt av dem som utstedte papirene.

Interessekonflikten er ikke et bevis på at CertiK er uærlig, men den er innbakt i modellen. En revisor som er avhengig av at kunden kommer tilbake, har en subtil motivasjon til å levere raskt og ikke stille for ubehagelige spørsmål. Forskjellen fra kredittbransjen er at kredittvurderingsbyråer er registrert og underlagt tilsyn, av det amerikanske finanstilsynet SEC og europeiske ESMA. For smartkontraktrevisorer finnes det ingen tilsvarende myndighet. Ingen regulator akkrediterer en kryptorevisor, og verken MiCA eller det operasjonelle regelverket DORA pålegger noen å få koden sin revidert i utgangspunktet.

Det betyr at markedet i praksis regulerer seg selv, gjennom omdømme. Et selskap som CertiK selger tillit, og tillit er skjørt. Det gjør de gjentatte kontroversene, som vi kommer til, mer enn pinlige episoder: de går rett i kjernen av produktet. Og det gjør børsdrømmen, der selskapet vil bli notert på en amerikansk børs, til en ekstra brikke i regnestykket, fordi kravet om vekst i aksjekursen legger seg oppå en modell der den reviderte kunden allerede betaler regningen.

Revisjonsparadokset: «revidert» er ikke det samme som «trygt»

Det mest interessante ved CertiK i 2026 er at selskapets egne tall undergraver den vanligste misforståelsen om hva en revisjon gir. I Hack3d-rapporten for første halvår 2026 beregnet CertiK at Web3 tapte rundt 12 milliarder kroner (1,31 milliarder dollar) fordelt på 344 hendelser. Overskriften «tapene faller» er misvisende, fordi fjorårets tall var oppblåst av det enorme Bybit-tyveriet. Justert for det er halvåret faktisk verre enn i fjor. Det virkelig oppsiktsvekkende er hvordan tapene fordeler seg.

Poenget springer ut av tallene: feil i kode er den vanligste angrepstypen, men den billigste. De store pengene forsvinner gjennom stjålne nøkler, phishing og driftssvikt, akkurat det en tradisjonell kodrevisjon ikke er laget for å fange. To hendelser i april, Kelp DAO og Drift Protocol, sto alene for nesten halvparten av alle tapene i halvåret, og ingen av dem var en klassisk kodefeil. Det var svikt i nøkkelhåndtering og infrastruktur. Til dette kommer angrep som manipulerer prisen i tynne markeder, en teknikk vi har fulgt gjennom tre generasjoner orakelangrep, der koden gjør nøyaktig det den skal, men leser en pris som er løyet fram.

Gu selv har vært uvanlig ærlig om dette. Til Forbes sa han at «angriperne får mer igjen for å gå etter nøkkelhåndtering, styring av multisig og operasjonell infrastruktur enn for å lete etter feil i koden». Han peker også på et annet problem: «Et prosjekt blir revidert én gang før lansering, det består, og så blir koden aldri sett på igjen. Farevinduet lukkes ikke når produktet er ute.» Utvikleren Suhail Kakar, DevRel-leder i TAC, oppsummerte holdningen skarpere i en kommentar til Cointelegraph: «Revidert av X betyr nesten ingenting. Kode er vanskelig, DeFi er verre.» At selv rekordhøye bug bounty-utbetalinger ikke har stoppet tyveriene, understreker det samme: sikkerhet er en prosess, ikke et stempel.

Kraken, Huione og skandalene som følger stempelet

CertiKs omdømme har fått noen dype riper. Den mest omtalte var Kraken-saken i juni 2024. CertiK-forskere utnyttet en feil i Krakens system for innskuddssaldo og trakk ut rundt 27 millioner kroner (om lag 3 millioner dollar) i ekte midler over flere dager. Kraken hevdet at forskerne nektet å levere pengene tilbake uten å forhandle om en belønning. Krakens sikkerhetssjef Nick Percoco var ikke nådig og kalte det rett ut for det motsatte av forskning: «Dette er ikke white-hat-hacking, det er utpressing», sa han til CoinDesk. CertiK avviste beskrivelsen og hevdet på sin side at Kraken hadde kommet med trusler. Pengene ble til slutt returnert.

Enda mer ubehagelig var Huione-saken. CertiK reviderte koden bak en stablecoin kalt USDH, som var knyttet til Huione Guarantee, en kambodsjansk markedsplass som ifølge etterforskere solgte utstyr til tvangsarbeidsleirer og fungerte som vaskesentral for svindelnettverk. Analyseselskapet Elliptic anslo at Huione-gruppen hadde mottatt kryptoverdier for nær 900 milliarder kroner (rundt 98 milliarder dollar), noe som utløste amerikanske mottiltak, ifølge CoinDesk. Da forbindelsen ble kjent, gikk CertiK ut med en unnskyldning. «Vi beklager oppriktig til fellesskapet», sa en talsperson til DL News, og erkjente at «arbeid med høyrisikoprosjekter kan føre til etiske problemer og videre konsekvenser». Selskapet ga honoraret til en veldedig stiftelse.

Til dette kommer en rekke tilfeller der CertiK-revidert kode senere endte som en rug pull eller ble tømt av utviklerne selv, som i Swaprum- og Merlin-sakene. CertiK er ikke alene om slike tabber, og selskapet peker med rette på at en revisjon aldri var ment som en forsikring. Men mønsteret forklarer hvorfor «revidert av CertiK» over tid er blitt et omdiskutert kvalitetsstempel snarere enn et blindt tillitsbevis, og hvorfor selve Kirgisistanavtalen leses med et kritisk blikk.

Den digitale somen: hva Kirgisistan faktisk bygger

Den digitale somen er Kirgisistans offisielle CBDC-prosjekt. En lov signert i april 2025 gir sentralbanken enerett til å utstede den og slår fast at den skal være lovlig betalingsmiddel, ifølge blant andre 99Bitcoins. Bestemmelsene om status som lovlig betalingsmiddel trer i kraft i januar 2027, men det betyr ikke en umiddelbar lansering. Utrullingen er delt i faser, og myndighetene har satt seg en intern frist om å ha en fungerende pilotplattform klar innen utgangen av 2026.

Ifølge Cointelegraph følger prosjektet en trinnvis plan: først en pilot i 2026, deretter testing med ekte brukere i 2027, og til slutt en gradvis nasjonal utrulling. Hver fase har sin egen risikoprofil. En fase for interbanktransaksjoner stiller andre krav enn en fase der statskassen sender ut sosiale ytelser, og en offline-funksjon, der betaling skal fungere uten nettforbindelse, reiser det klassiske problemet med dobbeltbruk: hvordan hindre at de samme digitale pengene brukes to ganger når enheten er frakoblet?

Det er her CertiK kommer inn. Oppdraget spenner fra formell verifisering av selve plattformen til forvaring, hvitvaskingskontroll, lisensregler og sanntidsovervåking gjennom selskapets tilsynsverktøy. På papiret er dette en fornuftig arbeidsdeling: en stat som mangler dyp kompetanse på blockchain, henter inn en spesialist. Spørsmålet er om spesialistens metode, som er sterkest på kode, treffer der en CBDCs virkelige risiko ligger. Og det er et annet forhold som gjør avtalen betent, nemlig selskapet Kirgisistan bringer inn i sitt eget kryptobilde.

Moskvas bakdør? Skyggen som følger kirgisisk krypto

Kirgisistan har de siste årene fått et frynsete rykte i kryptoverdenen. Analyseselskapet TRM Labs har omtalt landet som «Moskvas kryptobakdør» for å omgå sanksjoner. I en gjennomgang gjengitt av The Defiant anslår TRM Labs at over 90 prosent av de ulovlige kryptoinnstrømmene til kirgisisk-registrerte børser mellom februar 2022 og juli 2025 var knyttet til sanksjonsomgåelse. Landet fikk et vell av registrerte plattformer etter at en lov om eiendomsrett i 2022 senket terskelen.

Kjernen i kritikken er en rubelknyttet stablecoin kalt A7A5, utstedt av det kirgisiske selskapet Old Vector. Ifølge TRM Labs ble tokenet brukt til å flytte midler mellom den sanksjonerte børsen Garantex, som ble stengt i mars 2025, og etterfølgeren Grinex, som i praksis framstår som en ommøblering av den samme virksomheten. Ari Redbord, sjef for politikk og myndighetskontakt i TRM Labs, satte fingeren på det bredere problemet: «Hull i etterlevelsen utgjør ikke bare en omdømmerisiko, de kan bli sårbarheter på nasjonalt økonomisk nivå.»

Her er en viktig presisering på sin plass. Sanksjonene og kritikken retter seg mot private aktører, ikke mot sentralbanken eller den digitale somen, som er et legitimt offentlig prosjekt. Men konteksten forklarer hvorfor en avtale mellom NBKR og et vestlig-basert sikkerhetsselskap blir lest med et ekstra kritisk blikk. For CertiK er det både en mulighet og en risiko: selskapet får en prestisjetung sentralbankkunde, men i en jurisdiksjon der omdømmet allerede er belastet. Nettopp derfor er AML/CFT-delen av avtalen mer enn en formalitet.

Kan man i det hele tatt revidere en sentralbankvaluta?

Her møtes alle trådene. Hvis CertiKs egne tall viser at de fleste tapene i krypto stammer fra nøkler, phishing og drift snarere enn fra kode, hva kan da en revisjon egentlig garantere for en CBDC? Svaret er ubehagelig for den enkle markedsføringen: en kodrevisjon sikrer den minste skiven av en sentralbankvalutas samlede risiko. Tabellen under bryter ned risikobildet.

Poenget er ikke at revisjon er verdiløst. Formell verifisering av en betalingskjerne er tvert imot svært verdifullt, nettopp fordi feil i penger med lovlig betalingsstatus er katastrofale. Poenget er at revisjonen bare er ett lag. En CBDC lever eller dør på nøkkelhåndtering, driftssikkerhet, angrepsflaten mot offline-enheter og menneskene som forvalter systemet. Det er også her CertiKs bredere apparat, sanntidsovervåking, tilsynsverktøy og opplæring, faktisk kan bidra mest, langt mer enn en revisjonsrapport alene. De samme prinsippene som gjør at et solid forsvar mot orakelmanipulasjon handler om design og datakilder snarere enn om enkeltlinjer kode, gjelder her.

For en stat er det største spørsmålet kanskje styringen: hvem har nøklene, hvor mange må signere for å utstede eller fryse penger, og hva skjer hvis en insider går amok? Det er organisatoriske spørsmål like mye som tekniske. En revisor kan gi råd, men ansvaret kan ikke settes ut. Det er en lærdom både Kirgisistan og enhver annen CBDC-ambisiøs stat må ta inn over seg.

Norge på sidelinjen: derfor sa Norges Bank nei (foreløpig)

Kontrasten til Norge er lærerik. Mens Kirgisistan haster mot en pilot, har Norges Bank brukt år på å utrede digitale sentralbankpenger og landet på et forsiktig svar. I desember 2025 konkluderte banken med at den ikke anbefaler å innføre en digital krone nå, blant annet fordi det norske betalingssystemet allerede fungerer godt og fordelene ved en CBDC er usikre. Samtidig understreket banken at den vil være klar til å innføre en digital krone dersom det senere skulle bli nødvendig for å opprettholde et effektivt og sikkert betalingssystem.

Arbeidet er grundig dokumentert, blant annet i sluttrapporten fra prosjektets femte fase. Der Kirgisistan henter inn en kryptonativ ekstern spesialist for å bygge og sikre teknologien, har Norge tatt seg tid, holdt utredningen internt og ikke forpliktet seg. To land, to helt ulike risikoprofiler, og to helt ulike syn på hvor mye man skal sette ut til eksterne aktører.

For norske brukere av krypto er det uansett Finanstilsynet som er den relevante myndigheten. Etter at MiCA er innlemmet i EØS-avtalen, fører Finanstilsynet tilsyn med kryptoforetak (CASP-er) som betjener norske kunder, mens Skatteetaten håndterer skatteplikten din i skattemeldingen. Men merk: MiCA regulerer tjenestetilbydere og utstedere, ikke koden i seg selv, og ingen norsk myndighet akkrediterer en kryptorevisor. Et CertiK-stempel har med andre ord ingen offentlig blåstempling i ryggen, i Norge like lite som i Bishkek. På EU-nivå er den mest interessante parallellen den digitale euroen, som Den europeiske sentralbanken utreder under langt tettere regulatorisk oppsyn enn det Kirgisistans prosjekt har.

Børsdrømmen og interessekonflikten Wall Street ikke løser

Sentralbankavtalen må også ses i lys av CertiKs største ambisjon: en børsnotering. Under Davos-møtet i januar 2026 sa Gu at selskapet vil bli «det første børsnoterte Web3-cybersikkerhetsselskapet». Til The Block var han samtidig nøktern: «Vi har ennå ingen veldig konkret børsplan. Men dette er definitivt målet vi jobber mot.» En prestisjekunde som en sentralbank passer perfekt inn i den fortellingen, fordi den flytter CertiK fra ren DeFi-revisjon mot institusjonell troverdighet.

Ifølge CoinDesk har CertiK i etterkant av Huione-saken jobbet aktivt med å gjenoppbygge tillit, med strengere KYC, eksterne risikoeksperter og mer overvåking etter revisjon. Alt dette peker i retning av en institusjonell reposisjonering. En børsnotering ville dessuten tvinge fram mer åpenhet og juridisk ansvar, noe som isolert sett er positivt.

Men her ligger en varig spenning. En børsnotering løser ikke interessekonflikten i bunnen, der den reviderte kunden betaler revisoren; den legger snarere et nytt lag av press på toppen, kravet om å levere vekst til aksjonærene kvartal etter kvartal. Faren er at et selskap under børspress dras mot volum, altså flere revisjoner raskere, når det som bygger langsiktig tillit er dybde og strenghet. For en investor eller en stat som skal stole på et CertiK-stempel, er dette ikke et akademisk poeng. Det er grunnen til at stempelet må leses, ikke bare telles.

Slik leser du et CertiK-stempel

Hva bør en norsk leser gjøre praktisk med alt dette? Det viktigste er å behandle et CertiK-stempel som et utgangspunkt, ikke en konklusjon. En revisjon forteller deg at koden ble sett på av en anerkjent aktør på et gitt tidspunkt. Den forteller deg ikke at prosjektet er trygt i dag, at nøklene forvaltes forsvarlig, eller at teamet er ærlig. Still deg noen enkle spørsmål før du stoler på stempelet.

• Hva ble faktisk revidert, og når? En rapport fra 2023 sier lite om koden som kjører i dag.
• Er koden endret etter revisjonen? Farevinduet lukkes ikke ved lansering, slik Gu selv påpeker.
• Hvilken Skynet-score har prosjektet, og finnes det løpende overvåking, ikke bare et engangsstempel?
• Dekker revisjonen bare koden, eller også nøkkelhåndtering, styring og drift, der de største tapene nå skjer?
• Er selve stempelet ekte? Forfalskede revisjonsrapporter er blitt en egen svindelsjanger.

Det siste punktet er ikke teoretisk. Vi har tidligere skrevet om falske kryptoaudits, der svindlere later som de er revidert av kjente selskaper, eller lenker til rapporter som ikke finnes. Å sjekke rapporten direkte hos revisoren, ikke via prosjektets egen nettside, er en billig forsikring. Sunn skepsis koster ingenting og har spart mang en investor for tap.

Veien videre: sanntid, stat og kunstig intelligens

Kirgisistanavtalen er neppe et engangstilfelle. Den peker mot en bransje i endring, der revisjon beveger seg fra et engangsstempel før lansering mot kontinuerlig overvåking, der kunstig intelligens tar seg av førstelinjen, og der de mest prestisjetunge kundene ikke lenger er anonyme DeFi-team, men børser, banker og stater. For CertiK er dette selve strategien: bli institusjonenes sikkerhetsleverandør og skaff seg troverdigheten som trengs for en børsnotering.

Samtidig er lærdommen fra selskapets egne tall en advarsel mot å tro at teknologi alene løser problemet. AI kan gjøre kodegjennomgangen raskere og billigere, men den gjør ikke skjønnet valgfritt. Så lenge de store tapene stammer fra nøkler, mennesker og drift, vil den beste sikkerheten være en kombinasjon av god kode, gode rutiner og en sunn mistillit til enkle garantier. En sentralbank som forstår dette, får mest ut av en aktør som CertiK. En som tror at et stempel er nok, har misforstått både produktet og risikoen.

For Kirgisistan er innsatsen høy og tidslinjen kort, med en pilot som skal stå klar innen utgangen av 2026. Om et par år vet vi om partnerskapet ble en modell for hvordan stater sikrer digitale penger, eller nok et eksempel på at «sikret av CertiK» var et utgangspunkt og ikke en konklusjon. Uansett utfall er retningen tydelig: kryptorevisjonen har forlatt utmarken og gått inn i statskassen.

Ofte stilte spørsmål

Hva er CertiK?

CertiK er et blockchain-sikkerhetsselskap grunnlagt i 2018 av Columbia-professoren Ronghui Gu og Yale-professoren Zhong Shao. Selskapet reviderer smartkontrakter, overvåker prosjekter gjennom plattformen Skynet og tilbyr tjenester innen KYC/AML. Det er verdsatt til rundt 18 milliarder kroner og har Binance som største eier.

Betyr et CertiK-stempel at et prosjekt er trygt?

Nei. En revisjon er et øyeblikksbilde av koden på ett tidspunkt, ikke en garanti. CertiKs egne Hack3d-tall viser at de fleste kryptotapene i 2026 stammer fra stjålne nøkler, phishing og driftssvikt, ikke fra feil i koden en revisjon typisk ser etter. Flere CertiK-reviderte prosjekter er senere blitt hacket eller vist seg å være svindel.

Hvorfor skal CertiK sikre Kirgisistans digitale valuta?

I september 2026 signerte sentralbanken i Kirgisistan en avtale med CertiK om å bistå med sikkerhet og tilsyn for den digitale somen, landets kommende CBDC. Samarbeidet dekker formell verifisering, cybersikkerhet, hvitvaskingskontroll og opplæring. Det gjør CertiK til en av de første kryptonative aktørene som får en rolle i et lands sentralbankinfrastruktur.

Har Norge en digital krone?

Nei. Norges Bank har utforsket digitale sentralbankpenger i flere år, men konkluderte i desember 2025 med at det ikke er behov for en digital krone nå, fordi det norske betalingssystemet fungerer godt. Banken sier den vil være klar til å innføre en digital krone dersom det senere skulle bli nødvendig.

Hvordan bør jeg tolke et CertiK-stempel?

Behandle stempelet som et utgangspunkt, ikke en konklusjon. Sjekk hva som faktisk ble revidert og når, om koden er endret siden, og hvilken Skynet-score prosjektet har. Vær særlig oppmerksom på forfalskede revisjonsstempler, og husk at en revisjon sjelden dekker nøkkelhåndtering, drift og styring, der de største tapene nå skjer.

Av Anneke de Vries, sikkerhetsredaksjonen i HOGE Wire. Publisert 20. september 2026.