{"id":435,"date":"2026-09-20T05:04:11","date_gmt":"2026-09-20T05:04:11","guid":{"rendered":"https:\/\/hoge.gg\/no\/certik-digital-som-sentralbankvaluta-2026\/"},"modified":"2026-09-20T05:04:11","modified_gmt":"2026-09-20T05:04:11","slug":"certik-digital-som-sentralbankvaluta-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/certik-digital-som-sentralbankvaluta-2026\/","title":{"rendered":"CertiK inn i statskassen: kan man revidere statens penger?"},"content":{"rendered":"

Da nyheten kom i midten av september 2026, var den lett \u00e5 overse i str\u00f8mmen av kryptomeldinger: sentralbanken i Kirgisistan hadde signert en langsiktig avtale med CertiK. Ikke med en tradisjonell IT-leverand\u00f8r eller et av de store konsulenthusene, men med et selskap de fleste nordmenn helst kjenner igjen fra overskrifter om hackede protokoller. Oppdraget er ikke lite. CertiK skal v\u00e6re med p\u00e5 \u00e5 sikre den digitale somen, landets kommende sentralbankvaluta (CBDC), og bygge kompetanse rundt tilsyn med digitale eiendeler.<\/p>

Det er et p\u00e5fallende steg. CertiK er kryptorevisjonens mest gjenkjennelige merkevare, verdsatt til rundt 18 milliarder kroner (om lag 2 milliarder dollar) og med Bitcoin-b\u00f8rsen Binance som st\u00f8rste eier. Samtidig er selskapet blitt navngitt i noen av bransjens mest pinlige episoder, fra en \u00e5pen konflikt med Kraken til en unnskyldning for \u00e5 ha revidert en stablecoin knyttet til tvangsarbeid i Kambodsja. N\u00e5 skal den samme akt\u00f8ren hjelpe en stat med \u00e5 beskytte penger som skal ha status som lovlig betalingsmiddel.<\/p>

Denne artikkelen forklarer hva CertiK er, hvordan selskapet tjener penger, hvorfor \u00abrevidert av CertiK\u00bb aldri har v\u00e6rt en garanti, og det vanskeligste sp\u00f8rsm\u00e5let avtalen reiser: kan man i det hele tatt revidere en sentralbankvaluta? For norske lesere er kontrasten sl\u00e5ende, for mens Kirgisistan haster mot en pilot, har Norges Bank nettopp konkludert med at en digital krone ikke trengs forel\u00f8pig.<\/p>

Avtalen som flyttet CertiK inn i statskassen<\/h2>

Den 15. september 2026 kunngjorde sentralbanken i Kirgisistan (National Bank of the Kyrgyz Republic, NBKR) og CertiK at de har inng\u00e5tt et langsiktig strategisk samarbeid, formalisert i en intensjonsavtale. Ordlyden i pressemeldingen<\/a> er t\u00f8rr, men rekkevidden er ikke det. Samarbeidet dekker sikkerhetsvurderinger og formell verifisering, cybersikkerhet og operasjonell motstandsdyktighet, tilsyn med digitale eiendeler, regulatorisk r\u00e5dgivning, tiltak mot hvitvasking og terrorfinansiering (AML\/CFT), forvaring av digitale eiendeler, sikkerhetsstandarder og lisenskrav, utrulling av CertiKs egne l\u00f8sninger for tilsyn og etterlevelse, samt oppl\u00e6ring og kunnskapsoverf\u00f8ring til bankens egne folk.<\/p>

Med andre ord: CertiK skal ikke bare granske noen linjer kode f\u00f8r lansering. Selskapet posisjonerer seg som r\u00e5dgiver i selve fundamentet for et lands framtidige betalingsinfrastruktur. Sanzhar Abdygaziev, medlem av NBKRs styre, sa at banken ser \u00abs\u00e6rlig verdi i \u00e5 utveksle erfaring og ekspertise innen blockchain- og digitaleiendelssikkerhet, cybersikkerhet og AML\/CFT\u00bb. CertiKs medgr\u00fcnder og administrerende direkt\u00f8r Ronghui Gu formulerte selskapets tese slik: \u00abInfrastruktur for digitale eiendeler krever at sikkerhet og risikoh\u00e5ndtering tenkes inn helt fra de tidligste designfasene og gjennom hele driften.\u00bb<\/p>

For CertiK er dette mer enn ett oppdrag. Det er et bevis p\u00e5 at en kryptonativ sikkerhetsakt\u00f8r kan sitte ved samme bord som en sentralbank. If\u00f8lge Crowdfund Insider<\/a> handler avtalen like mye om kompetanseoverf\u00f8ring og tilsyn som om ren teknologi. Men et samarbeid med en stat l\u00f8fter ogs\u00e5 innsatsen dramatisk. N\u00e5r et prosjekt p\u00e5 en desentralisert b\u00f8rs blir hacket, taper investorer penger. N\u00e5r en sentralbankvaluta svikter, er det tilliten til statens penger som st\u00e5r p\u00e5 spill. Det er verdt \u00e5 sp\u00f8rre hvem CertiK egentlig er, f\u00f8r vi vurderer om selskapet er rustet for den rollen.<\/p>

Hva er CertiK, og hvor kommer selskapet fra?<\/h2>

CertiK ble grunnlagt i 2018 av to akademikere: Ronghui Gu, professor ved Columbia University, og Zhong Shao, professor og instituttleder i informatikk ved Yale. Bakgrunnen er uvanlig for et kryptoselskap. De to kom fra forskning p\u00e5 formell verifisering, en matematisk metode for \u00e5 bevise at et program oppf\u00f8rer seg n\u00f8yaktig slik spesifikasjonen sier. I 2016 sto de bak CertiKOS, en av de f\u00f8rste fullstendig formelt verifiserte operativsystemkjernene. Navnet CertiK er en sammentrekning av \u00abcertified kernel\u00bb, og ambisjonen var \u00e5 ta den samme strengheten fra akademia og rette den mot smartkontrakter.<\/p>

Selskapet holder til i New York og har vokst til \u00e5 bli en av de mest synlige akt\u00f8rene i bransjen. If\u00f8lge egne tall har CertiK jobbet med over 5000 kunder og bidratt til \u00e5 sikre kode som forvalter eiendeler for rundt 5500 milliarder kroner (omtrent 600 milliarder dollar). Kapitalmessig er selskapet blant de tyngste: en finansieringsrunde i 2022<\/a> priset CertiK til rundt 18 milliarder kroner (om lag 2 milliarder dollar), etter en Series B3-runde p\u00e5 rundt 800 millioner kroner (88 millioner dollar). Investorlisten leser som et hvem-er-hvem i kryptofinans: Binance kom f\u00f8rst inn og er i dag st\u00f8rste eier, med Coinbase, SoftBank, Insight Partners og Tiger Global p\u00e5 laget.<\/p>

Den akademiske arven er viktig \u00e5 ha med seg, for den forklarer b\u00e5de styrken og begrensningen. CertiK er dyktige p\u00e5 det matematisk beviselige: at en kontrakt gj\u00f8r det den er skrevet for \u00e5 gj\u00f8re. Men som vi skal se, er det ikke lenger der de store tapene i krypto oppst\u00e5r. Et bevis for at koden er korrekt, sier ingenting om hva som skjer n\u00e5r en ansatt blir lurt, en signeringsn\u00f8kkel blir stj\u00e5let, eller en oppdateringsserver blir kapret.<\/p>

Produktene: fra revisjon til Skynet, KYC og AI<\/h2>

De fleste kjenner CertiK for smartkontraktrevisjonen, men portef\u00f8ljen er bredere. Kjernen er fortsatt en manuell gjennomgang av kode, kombinert med formell verifisering og etter hvert automatiserte verkt\u00f8y. Rundt dette har selskapet bygget et helt \u00f8kosystem av overv\u00e5king, testing og etterlevelse. Det mest synlige produktet for vanlige brukere er Skynet, en plattform som gir prosjekter en offentlig sikkerhetsscore og overv\u00e5ker dem l\u00f8pende etter lansering, ikke bare p\u00e5 revisjonsdagen.<\/p>

I 2026 har CertiK dyttet tungt i retning kunstig intelligens. Selskapet lanserte en AI Auditor<\/a> 7. april 2026, et verkt\u00f8y som analyserer kode automatisk og if\u00f8lge selskapet traff 88,6 prosent av et utvalg reelle hendelser fra 2026. CertiK er tydelige p\u00e5 at verkt\u00f8yet skal supplere, ikke erstatte, menneskelige revisorer, som en f\u00f8rstelinje og et middel for kontinuerlig overv\u00e5king. Tabellen under gir en oversikt over de viktigste tjenestene.<\/p>

Produkt<\/th>Hva det er<\/th>Hvem det er for<\/th><\/tr><\/thead>
Smartkontraktrevisjon<\/td>Manuell gjennomgang kombinert med formell verifisering og AI<\/td>Prosjekter f\u00f8r lansering<\/td><\/tr>
Skynet<\/td>Kontinuerlig overv\u00e5king og en offentlig sikkerhetsscore<\/td>Investorer og brukere som vil sjekke et prosjekt<\/td><\/tr>
Penetrasjonstesting<\/td>Simulerte angrep mot systemer og infrastruktur<\/td>B\u00f8rser, forvarere og protokoller<\/td><\/tr>
Bug bounty<\/td>Koordinering av bel\u00f8nninger til hackere som melder feil<\/td>Prosjekter som vil ha l\u00f8pende testing<\/td><\/tr>
SkyInsights (KYC\/AML)<\/td>Sporing av transaksjoner og etterlevelseskontroll<\/td>Selskaper og n\u00e5 offentlige tilsynsmyndigheter<\/td><\/tr>
AI Auditor<\/td>Automatisk kodeanalyse, lansert 7. april 2026<\/td>Utviklere og revisorer som f\u00f8rstelinje<\/td><\/tr><\/tbody><\/table><\/figure>

Det er verdt \u00e5 merke seg SkyInsights og KYC\/AML-linjen. Nettopp den delen av virksomheten er sannsynligvis mest relevant for en sentralbank, som m\u00e5 h\u00e5ndtere hvitvaskingskontroll og tilsyn snarere enn \u00e5 skrive DeFi-kode. Kirgisistan kj\u00f8per med andre ord ikke bare kodegransking, men et helt apparat for regeletterlevelse og overv\u00e5king, det samme som gj\u00f8r at CertiK i det hele tatt kan snakke sentralbankens spr\u00e5k.<\/p>

Forretningsmodellen: hvem betaler egentlig revisoren?<\/h2>

For \u00e5 forst\u00e5 hvorfor et CertiK-stempel m\u00e5 leses med skj\u00f8nn, m\u00e5 man forst\u00e5 hvem som betaler. Modellen i kryptorevisjon er at prosjektet som skal revideres, velger og betaler revisoren. Det er den samme grunnstrukturen som kredittvurderingsbyr\u00e5ene Moody’s, S&P og Fitch bruker, der utstederen av et gjeldspapir betaler byr\u00e5et som skal karaktersette det. Historien har vist hvor galt det kan g\u00e5: i \u00e5rene f\u00f8r finanskrisen i 2008 fikk pakker av tvilsomme boligl\u00e5n toppkarakteren AAA fra byr\u00e5er som ble betalt av dem som utstedte papirene.<\/p>

Interessekonflikten er ikke et bevis p\u00e5 at CertiK er u\u00e6rlig, men den er innbakt i modellen. En revisor som er avhengig av at kunden kommer tilbake, har en subtil motivasjon til \u00e5 levere raskt og ikke stille for ubehagelige sp\u00f8rsm\u00e5l. Forskjellen fra kredittbransjen er at kredittvurderingsbyr\u00e5er er registrert og underlagt tilsyn, av det amerikanske finanstilsynet SEC og europeiske ESMA. For smartkontraktrevisorer finnes det ingen tilsvarende myndighet. Ingen regulator akkrediterer en kryptorevisor, og verken MiCA eller det operasjonelle regelverket DORA p\u00e5legger noen \u00e5 f\u00e5 koden sin revidert i utgangspunktet.<\/p>

Det betyr at markedet i praksis regulerer seg selv, gjennom omd\u00f8mme. Et selskap som CertiK selger tillit, og tillit er skj\u00f8rt. Det gj\u00f8r de gjentatte kontroversene, som vi kommer til, mer enn pinlige episoder: de g\u00e5r rett i kjernen av produktet. Og det gj\u00f8r b\u00f8rsdr\u00f8mmen, der selskapet vil bli notert p\u00e5 en amerikansk b\u00f8rs, til en ekstra brikke i regnestykket, fordi kravet om vekst i aksjekursen legger seg opp\u00e5 en modell der den reviderte kunden allerede betaler regningen.<\/p>

Revisjonsparadokset: \u00abrevidert\u00bb er ikke det samme som \u00abtrygt\u00bb<\/h2>

Det mest interessante ved CertiK i 2026 er at selskapets egne tall undergraver den vanligste misforst\u00e5elsen om hva en revisjon gir. I Hack3d-rapporten for f\u00f8rste halv\u00e5r 2026<\/a> beregnet CertiK at Web3 tapte rundt 12 milliarder kroner (1,31 milliarder dollar) fordelt p\u00e5 344 hendelser. Overskriften \u00abtapene faller\u00bb er misvisende, fordi fjor\u00e5rets tall var oppbl\u00e5st av det enorme Bybit-tyveriet. Justert for det er halv\u00e5ret faktisk verre enn i fjor. Det virkelig oppsiktsvekkende er hvordan tapene fordeler seg.<\/p>

Angrepstype<\/th>Tap (ca.)<\/th>Hendelser<\/th>Merknad<\/th><\/tr><\/thead>
Kompromitterte lommeb\u00f8ker og n\u00f8kler<\/td>dr\u00f8yt 4 milliarder kroner (over 444 mill. dollar)<\/td>33<\/td>Dyrest per hendelse; drevet av Kelp DAO og Drift<\/td><\/tr>
Phishing<\/td>rundt 3,3 milliarder kroner (366 mill. dollar)<\/td>63<\/td>F\u00e6rre, men langt mer m\u00e5lrettede angrep<\/td><\/tr>
Feil i kode<\/td>n\u00e6r 1,4 milliarder kroner (152 mill. dollar)<\/td>204<\/td>Vanligst, men billigst per hendelse<\/td><\/tr>
Totalt H1 2026<\/td>n\u00e6r 12 milliarder kroner (1,31 mrd. dollar)<\/td>344<\/td>Justert er halv\u00e5ret verre enn i fjor<\/td><\/tr><\/tbody><\/table><\/figure>

Poenget springer ut av tallene: feil i kode er den vanligste angrepstypen, men den billigste. De store pengene forsvinner gjennom stj\u00e5lne n\u00f8kler, phishing og driftssvikt, akkurat det en tradisjonell kodrevisjon ikke er laget for \u00e5 fange. To hendelser i april, Kelp DAO og Drift Protocol, sto alene for nesten halvparten av alle tapene i halv\u00e5ret, og ingen av dem var en klassisk kodefeil. Det var svikt i n\u00f8kkelh\u00e5ndtering og infrastruktur. Til dette kommer angrep som manipulerer prisen i tynne markeder, en teknikk vi har fulgt gjennom tre generasjoner orakelangrep<\/a>, der koden gj\u00f8r n\u00f8yaktig det den skal, men leser en pris som er l\u00f8yet fram.<\/p>

Gu selv har v\u00e6rt uvanlig \u00e6rlig om dette. Til Forbes<\/a> sa han at \u00abangriperne f\u00e5r mer igjen for \u00e5 g\u00e5 etter n\u00f8kkelh\u00e5ndtering, styring av multisig og operasjonell infrastruktur enn for \u00e5 lete etter feil i koden\u00bb. Han peker ogs\u00e5 p\u00e5 et annet problem: \u00abEt prosjekt blir revidert \u00e9n gang f\u00f8r lansering, det best\u00e5r, og s\u00e5 blir koden aldri sett p\u00e5 igjen. Farevinduet lukkes ikke n\u00e5r produktet er ute.\u00bb Utvikleren Suhail Kakar, DevRel-leder i TAC, oppsummerte holdningen skarpere i en kommentar til Cointelegraph<\/a>: \u00abRevidert av X betyr nesten ingenting. Kode er vanskelig, DeFi er verre.\u00bb At selv rekordh\u00f8ye bug bounty-utbetalinger<\/a> ikke har stoppet tyveriene, understreker det samme: sikkerhet er en prosess, ikke et stempel.<\/p>

Kraken, Huione og skandalene som f\u00f8lger stempelet<\/h2>

CertiKs omd\u00f8mme har f\u00e5tt noen dype riper. Den mest omtalte var Kraken-saken i juni 2024. CertiK-forskere utnyttet en feil i Krakens system for innskuddssaldo og trakk ut rundt 27 millioner kroner (om lag 3 millioner dollar) i ekte midler over flere dager. Kraken hevdet at forskerne nektet \u00e5 levere pengene tilbake uten \u00e5 forhandle om en bel\u00f8nning. Krakens sikkerhetssjef Nick Percoco var ikke n\u00e5dig og kalte det rett ut for det motsatte av forskning: \u00abDette er ikke white-hat-hacking, det er utpressing\u00bb, sa han til CoinDesk<\/a>. CertiK avviste beskrivelsen og hevdet p\u00e5 sin side at Kraken hadde kommet med trusler. Pengene ble til slutt returnert.<\/p>

Enda mer ubehagelig var Huione-saken. CertiK reviderte koden bak en stablecoin kalt USDH, som var knyttet til Huione Guarantee, en kambodsjansk markedsplass som if\u00f8lge etterforskere solgte utstyr til tvangsarbeidsleirer og fungerte som vaskesentral for svindelnettverk. Analyseselskapet Elliptic anslo at Huione-gruppen hadde mottatt kryptoverdier for n\u00e6r 900 milliarder kroner (rundt 98 milliarder dollar), noe som utl\u00f8ste amerikanske mottiltak, if\u00f8lge CoinDesk<\/a>. Da forbindelsen ble kjent, gikk CertiK ut med en unnskyldning. \u00abVi beklager oppriktig til fellesskapet\u00bb, sa en talsperson til DL News<\/a>, og erkjente at \u00abarbeid med h\u00f8yrisikoprosjekter kan f\u00f8re til etiske problemer og videre konsekvenser\u00bb. Selskapet ga honoraret til en veldedig stiftelse.<\/p>

Til dette kommer en rekke tilfeller der CertiK-revidert kode senere endte som en rug pull<\/a> eller ble t\u00f8mt av utviklerne selv, som i Swaprum- og Merlin-sakene. CertiK er ikke alene om slike tabber, og selskapet peker med rette p\u00e5 at en revisjon aldri var ment som en forsikring. Men m\u00f8nsteret forklarer hvorfor \u00abrevidert av CertiK\u00bb over tid er blitt et omdiskutert kvalitetsstempel snarere enn et blindt tillitsbevis, og hvorfor selve Kirgisistanavtalen leses med et kritisk blikk.<\/p>

Den digitale somen: hva Kirgisistan faktisk bygger<\/h2>

Den digitale somen er Kirgisistans offisielle CBDC-prosjekt. En lov signert i april 2025 gir sentralbanken enerett til \u00e5 utstede den og sl\u00e5r fast at den skal v\u00e6re lovlig betalingsmiddel, if\u00f8lge blant andre 99Bitcoins<\/a>. Bestemmelsene om status som lovlig betalingsmiddel trer i kraft i januar 2027, men det betyr ikke en umiddelbar lansering. Utrullingen er delt i faser, og myndighetene har satt seg en intern frist om \u00e5 ha en fungerende pilotplattform klar innen utgangen av 2026.<\/p>

If\u00f8lge Cointelegraph<\/a> f\u00f8lger prosjektet en trinnvis plan: f\u00f8rst en pilot i 2026, deretter testing med ekte brukere i 2027, og til slutt en gradvis nasjonal utrulling. Hver fase har sin egen risikoprofil. En fase for interbanktransaksjoner stiller andre krav enn en fase der statskassen sender ut sosiale ytelser, og en offline-funksjon, der betaling skal fungere uten nettforbindelse, reiser det klassiske problemet med dobbeltbruk: hvordan hindre at de samme digitale pengene brukes to ganger n\u00e5r enheten er frakoblet?<\/p>

Det er her CertiK kommer inn. Oppdraget spenner fra formell verifisering av selve plattformen til forvaring, hvitvaskingskontroll, lisensregler og sanntidsoverv\u00e5king gjennom selskapets tilsynsverkt\u00f8y. P\u00e5 papiret er dette en fornuftig arbeidsdeling: en stat som mangler dyp kompetanse p\u00e5 blockchain, henter inn en spesialist. Sp\u00f8rsm\u00e5let er om spesialistens metode, som er sterkest p\u00e5 kode, treffer der en CBDCs virkelige risiko ligger. Og det er et annet forhold som gj\u00f8r avtalen betent, nemlig selskapet Kirgisistan bringer inn i sitt eget kryptobilde.<\/p>

Moskvas bakd\u00f8r? Skyggen som f\u00f8lger kirgisisk krypto<\/h2>

Kirgisistan har de siste \u00e5rene f\u00e5tt et frynsete rykte i kryptoverdenen. Analyseselskapet TRM Labs har omtalt landet som \u00abMoskvas kryptobakd\u00f8r\u00bb for \u00e5 omg\u00e5 sanksjoner. I en gjennomgang gjengitt av The Defiant<\/a> ansl\u00e5r TRM Labs at over 90 prosent av de ulovlige kryptoinnstr\u00f8mmene til kirgisisk-registrerte b\u00f8rser mellom februar 2022 og juli 2025 var knyttet til sanksjonsomg\u00e5else. Landet fikk et vell av registrerte plattformer etter at en lov om eiendomsrett i 2022 senket terskelen.<\/p>

Kjernen i kritikken er en rubelknyttet stablecoin kalt A7A5, utstedt av det kirgisiske selskapet Old Vector. If\u00f8lge TRM Labs<\/a> ble tokenet brukt til \u00e5 flytte midler mellom den sanksjonerte b\u00f8rsen Garantex, som ble stengt i mars 2025, og etterf\u00f8lgeren Grinex, som i praksis framst\u00e5r som en omm\u00f8blering av den samme virksomheten. Ari Redbord, sjef for politikk og myndighetskontakt i TRM Labs, satte fingeren p\u00e5 det bredere problemet: \u00abHull i etterlevelsen utgj\u00f8r ikke bare en omd\u00f8mmerisiko, de kan bli s\u00e5rbarheter p\u00e5 nasjonalt \u00f8konomisk niv\u00e5.\u00bb<\/p>

Her er en viktig presisering p\u00e5 sin plass. Sanksjonene og kritikken retter seg mot private akt\u00f8rer, ikke mot sentralbanken eller den digitale somen, som er et legitimt offentlig prosjekt. Men konteksten forklarer hvorfor en avtale mellom NBKR og et vestlig-basert sikkerhetsselskap blir lest med et ekstra kritisk blikk. For CertiK er det b\u00e5de en mulighet og en risiko: selskapet f\u00e5r en prestisjetung sentralbankkunde, men i en jurisdiksjon der omd\u00f8mmet allerede er belastet. Nettopp derfor er AML\/CFT-delen av avtalen mer enn en formalitet.<\/p>

Kan man i det hele tatt revidere en sentralbankvaluta?<\/h2>

Her m\u00f8tes alle tr\u00e5dene. Hvis CertiKs egne tall viser at de fleste tapene i krypto stammer fra n\u00f8kler, phishing og drift snarere enn fra kode, hva kan da en revisjon egentlig garantere for en CBDC? Svaret er ubehagelig for den enkle markedsf\u00f8ringen: en kodrevisjon sikrer den minste skiven av en sentralbankvalutas samlede risiko. Tabellen under bryter ned risikobildet.<\/p>

Risikolag<\/th>Eksempel<\/th>Fanges av en kodrevisjon?<\/th><\/tr><\/thead>
Kode i smartkontrakt eller klient<\/td>Logikkfeil, overl\u00f8p, feil i utbetaling<\/td>Ja, dette er kjerneomr\u00e5det<\/td><\/tr>
N\u00f8kkelh\u00e5ndtering<\/td>Stj\u00e5lne signeringsn\u00f8kler, svak multisig-styring<\/td>Delvis, mest gjennom rutiner og tilsyn<\/td><\/tr>
Operasjonell infrastruktur<\/td>Kaprede noder, oppdateringsservere, intern tilgang<\/td>Sjelden i en standard revisjon<\/td><\/tr>
Offline dobbeltbruk<\/td>Betaling uten nettforbindelse<\/td>Egen problemstilling, ikke ren kode<\/td><\/tr>
Menneske og prosess<\/td>Innsidere, sosial manipulasjon, phishing<\/td>Nei<\/td><\/tr><\/tbody><\/table><\/figure>

Poenget er ikke at revisjon er verdil\u00f8st. Formell verifisering av en betalingskjerne er tvert imot sv\u00e6rt verdifullt, nettopp fordi feil i penger med lovlig betalingsstatus er katastrofale. Poenget er at revisjonen bare er ett lag. En CBDC lever eller d\u00f8r p\u00e5 n\u00f8kkelh\u00e5ndtering, driftssikkerhet, angrepsflaten mot offline-enheter og menneskene som forvalter systemet. Det er ogs\u00e5 her CertiKs bredere apparat, sanntidsoverv\u00e5king, tilsynsverkt\u00f8y og oppl\u00e6ring, faktisk kan bidra mest, langt mer enn en revisjonsrapport alene. De samme prinsippene som gj\u00f8r at et solid forsvar mot orakelmanipulasjon<\/a> handler om design og datakilder snarere enn om enkeltlinjer kode, gjelder her.<\/p>

For en stat er det st\u00f8rste sp\u00f8rsm\u00e5let kanskje styringen: hvem har n\u00f8klene, hvor mange m\u00e5 signere for \u00e5 utstede eller fryse penger, og hva skjer hvis en insider g\u00e5r amok? Det er organisatoriske sp\u00f8rsm\u00e5l like mye som tekniske. En revisor kan gi r\u00e5d, men ansvaret kan ikke settes ut. Det er en l\u00e6rdom b\u00e5de Kirgisistan og enhver annen CBDC-ambisi\u00f8s stat m\u00e5 ta inn over seg.<\/p>

Norge p\u00e5 sidelinjen: derfor sa Norges Bank nei (forel\u00f8pig)<\/h2>

Kontrasten til Norge er l\u00e6rerik. Mens Kirgisistan haster mot en pilot, har Norges Bank brukt \u00e5r p\u00e5 \u00e5 utrede digitale sentralbankpenger og landet p\u00e5 et forsiktig svar. I desember 2025<\/a> konkluderte banken med at den ikke anbefaler \u00e5 innf\u00f8re en digital krone n\u00e5, blant annet fordi det norske betalingssystemet allerede fungerer godt og fordelene ved en CBDC er usikre. Samtidig understreket banken at den vil v\u00e6re klar til \u00e5 innf\u00f8re en digital krone dersom det senere skulle bli n\u00f8dvendig for \u00e5 opprettholde et effektivt og sikkert betalingssystem.<\/p>

Arbeidet er grundig dokumentert, blant annet i sluttrapporten fra prosjektets femte fase<\/a>. Der Kirgisistan henter inn en kryptonativ ekstern spesialist for \u00e5 bygge og sikre teknologien, har Norge tatt seg tid, holdt utredningen internt og ikke forpliktet seg. To land, to helt ulike risikoprofiler, og to helt ulike syn p\u00e5 hvor mye man skal sette ut til eksterne akt\u00f8rer.<\/p>

For norske brukere av krypto er det uansett Finanstilsynet som er den relevante myndigheten. Etter at MiCA er innlemmet i E\u00d8S-avtalen, f\u00f8rer Finanstilsynet tilsyn med kryptoforetak (CASP-er) som betjener norske kunder, mens Skatteetaten h\u00e5ndterer skatteplikten din i skattemeldingen. Men merk: MiCA regulerer tjenestetilbydere og utstedere, ikke koden i seg selv, og ingen norsk myndighet akkrediterer en kryptorevisor. Et CertiK-stempel har med andre ord ingen offentlig bl\u00e5stempling i ryggen, i Norge like lite som i Bishkek. P\u00e5 EU-niv\u00e5 er den mest interessante parallellen den digitale euroen, som Den europeiske sentralbanken utreder under langt tettere regulatorisk oppsyn enn det Kirgisistans prosjekt har.<\/p>

B\u00f8rsdr\u00f8mmen og interessekonflikten Wall Street ikke l\u00f8ser<\/h2>

Sentralbankavtalen m\u00e5 ogs\u00e5 ses i lys av CertiKs st\u00f8rste ambisjon: en b\u00f8rsnotering. Under Davos-m\u00f8tet i januar 2026 sa Gu at selskapet vil bli \u00abdet f\u00f8rste b\u00f8rsnoterte Web3-cybersikkerhetsselskapet\u00bb. Til The Block<\/a> var han samtidig n\u00f8ktern: \u00abVi har enn\u00e5 ingen veldig konkret b\u00f8rsplan. Men dette er definitivt m\u00e5let vi jobber mot.\u00bb En prestisjekunde som en sentralbank passer perfekt inn i den fortellingen, fordi den flytter CertiK fra ren DeFi-revisjon mot institusjonell troverdighet.<\/p>

If\u00f8lge CoinDesk<\/a> har CertiK i etterkant av Huione-saken jobbet aktivt med \u00e5 gjenoppbygge tillit, med strengere KYC, eksterne risikoeksperter og mer overv\u00e5king etter revisjon. Alt dette peker i retning av en institusjonell reposisjonering. En b\u00f8rsnotering ville dessuten tvinge fram mer \u00e5penhet og juridisk ansvar, noe som isolert sett er positivt.<\/p>

Men her ligger en varig spenning. En b\u00f8rsnotering l\u00f8ser ikke interessekonflikten i bunnen, der den reviderte kunden betaler revisoren; den legger snarere et nytt lag av press p\u00e5 toppen, kravet om \u00e5 levere vekst til aksjon\u00e6rene kvartal etter kvartal. Faren er at et selskap under b\u00f8rspress dras mot volum, alts\u00e5 flere revisjoner raskere, n\u00e5r det som bygger langsiktig tillit er dybde og strenghet. For en investor eller en stat som skal stole p\u00e5 et CertiK-stempel, er dette ikke et akademisk poeng. Det er grunnen til at stempelet m\u00e5 leses, ikke bare telles.<\/p>

Slik leser du et CertiK-stempel<\/h2>

Hva b\u00f8r en norsk leser gj\u00f8re praktisk med alt dette? Det viktigste er \u00e5 behandle et CertiK-stempel som et utgangspunkt, ikke en konklusjon. En revisjon forteller deg at koden ble sett p\u00e5 av en anerkjent akt\u00f8r p\u00e5 et gitt tidspunkt. Den forteller deg ikke at prosjektet er trygt i dag, at n\u00f8klene forvaltes forsvarlig, eller at teamet er \u00e6rlig. Still deg noen enkle sp\u00f8rsm\u00e5l f\u00f8r du stoler p\u00e5 stempelet.<\/p>