CertiK er et av de mest omtalte navnene innen kryptosikkerhet. Selskapet reviderer smartkontrakter, gir prosjekter en sikkerhetsscore i sanntid og utgir noen av bransjens mest siterte tapsstatistikker. Samtidig har CertiK selv stått midt i strid om hva en sikkerhetsrevisjon faktisk garanterer. Denne gjennomgangen ser på hva selskapet gjør, hva tallene viser, og hva en CertiK-stempling betyr, og ikke betyr, for norske kryptoinvestorer.<\/p>\n\n
CertiK ble grunnlagt i 2018 av Ronghui Gu og Zhong Shao, to akademikere med tung bakgrunn i datasikkerhet. Gu er professor i informatikk ved Columbia University, mens Shao er professor og har ledet informatikkavdelingen ved Yale University. Navnet spiller på «Certified Kernel», og selskapets opphav ligger i formell verifikasjon, en matematisk metode for å bevise at programkode oppfører seg slik den skal. Hovedkontoret ligger i New York.<\/p>\n\n
Fra et akademisk utgangspunkt har CertiK vokst til å bli en av de største kommersielle aktørene innen Web3-sikkerhet, og selskapet omtaler seg selv som bransjens største revisor<\/a>. CertiK har hentet rundt 296 millioner dollar i kapital, og en finansieringsrunde i 2022, ledet av Insight Partners, Tiger Global og Advent International med Goldman Sachs og Sequoia på eiersiden, doblet verdsettelsen til to milliarder dollar<\/a>. Selskapet oppgir å ha gjennomført flere tusen revisjoner, og kundelisten omfatter flere av de store kryptobørsene.<\/p>\n\n I dag tilbyr CertiK langt mer enn ren kodegjennomgang. Kjernetjenesten er fortsatt revisjon av smartkontrakter<\/a>, der erfarne sikkerhetseksperter går gjennom koden manuelt, supplert med automatiserte og AI-baserte verktøy. På toppen ligger formell verifikasjon<\/a>, som CertiK markedsfører som et matematisk bevis for at en kontrakt oppfyller en gitt spesifikasjon. Det er denne metoden selskapet har sine akademiske røtter i.<\/p>\n\n Rundt revisjonen har CertiK bygget en bredere portefølje. Den omfatter løpende overvåking av kontrakter på kjeden (on-chain monitoring), tiltak mot hvitvasking (AML), penetrasjonstesting og bistand når noe først går galt. Alt samles i sanntidsplattformen Skynet, som er det de fleste vanlige brukere møter når de slår opp et prosjekt før de investerer.<\/p>\n\n Skynet gir hvert prosjekt en sikkerhetsscore basert på seks kategorier: kodesikkerhet, fundamental helse, operasjonell robusthet, styringsstyrke, markedsstabilitet og tillit i fellesskapet. Tanken er å gi et oppdatert øyeblikksbilde som går utover en enkeltstående revisjonsrapport, og som også fanger opp signaler etter at koden er satt i drift.<\/p>\n\n En høy Skynet-score er likevel ingen garanti. Scoren måler observerbare indikatorer på et bestemt tidspunkt. Den kan ikke forutsi at et team senere tømmer prosjektkassen, eller at en oppdatering introduserer et nytt hull dagen etter at scoren ble beregnet. Den bør leses som ett av flere signaler, ikke som en fasit, og aldri som en anbefaling om å kjøpe.<\/p>\n\n Skynet ligger bak de grønne sikkerhetsmerkene mange børser og prosjekter viser frem i markedsføringen, og CertiK rangerer selskaper i offentlige oversikter. Det gir innsyn, men skaper også et insentivproblem: prosjektene betaler selv for revisjonen, og et høyt synlig merke kan brukes som salgsargument. Som leser bør du derfor behandle merket som markedsføring inntil du har lest selve rapporten.<\/p>\n\n Blant journalister er CertiK kanskje best kjent for Hack3d, kvartals- og årsrapportene som tallfester tap til hacking, svindel og utnyttelser. Tallene siteres bredt i internasjonale medier og gir et grovt, men nyttig, bilde av trusselbildet i kryptomarkedet.<\/p>\n\n For hele 2025 rapporterte CertiK tap på rundt 3,35 milliarder dollar<\/a>, omtrent 33 milliarder kroner, fordelt på 630 hendelser. Det er en oppgang på 37 prosent fra 2024, da tapene lå på rundt 2,45 milliarder dollar, cirka 24 milliarder kroner. Gjennomsnittstapet per hendelse steg til 5,32 millioner dollar, rundt 53 millioner kroner, en økning på over 66 prosent. Med andre ord ble det færre, men langt dyrere, angrep.<\/p>\n\n Allerede første halvår 2025<\/a> oversteg hele 2024. Med en dollarkurs på rundt 9,90 kroner (Norges Bank<\/a>, slutten av juni 2026) fordelte tapene seg slik etter angrepsvektor:<\/p>\n\nFra formell verifikasjon til en komplett sikkerhetssuite<\/h2>\n\n
Slik leser du en Skynet-score<\/h2>\n\n
Hack3d-rapportene: tallene bak kryptokriminaliteten<\/h2>\n\n