CertiK провела воркшоп по безопасности для институциональных участников крипторынка Турции

• CertiK провела институциональный воркшоп по безопасности в сотрудничестве с Blockchain Lab TUBITAK BILGEM.
• Мероприятие было посвящено требованиям к поставщикам услуг с криптоактивами в Турции.
• Эксперты обсудили безопасность Web3, кастодиальные решения, стейблкоины, RWA и реагирование на инциденты.
• В CertiK назвали турецкий режим регулирования одним из самых детализированных в мире.

Компания CertiK провела в Турции институциональный воркшоп по безопасности в сотрудничестве с Blockchain Lab TUBITAK BILGEM. Мероприятие объединило представителей финансовых учреждений, поставщиков услуг с криптоактивами (CASP) и регуляторов для обсуждения требований к безопасности и нормативному соответствию на рынке цифровых активов. Об этом Incrypted сообщили в компании.

Воркшоп состоялся 5 июня 2026 года и был посвящен регуляторной базе CASP в Турции, современным угрозам Web3 и практическим аспектам построения институциональной криптоинфраструктуры.

Событие открыли приветственными речами главный коммерческий директор CertiK Джейсон Цзян, руководитель Blockchain Lab TUBITAK BILGEM Юнал Алтинай и руководитель направления безопасности и развития бизнеса компании Forcerta Огуз Кючукчелеби.

Регулирование CASP в Турции

Доклады представили Джейсон Цзян вместе со специалистами CertiK: директором по безопасности цифровых активов Пейю Ваном, старшим инженером по безопасности Узейиром Дестаном и старшим инженером по безопасности Тургаем Ардой Усманом.

Джейсон Цзян подчеркнул, что Blockchain Lab TUBITAK BILGEM играет центральную роль в формировании технических требований к лицензированным поставщикам услуг с криптоактивами.

По словам представителей компании, турецкий режим CASP является одним из наиболее технически детализированных в мире. В частности, он предусматривает:

• использование аппаратных модулей безопасности (HSM), сертифицированных по стандарту FIPS 140-3 Level 3;
• применение мультиподписи или протоколов многосторонних вычислений (MPC);
• приоритетное использование холодных кошельков с жесткими ограничениями для горячих;
• размещение критической инфраструктуры обработки данных на территории Турции.

Отдельно участникам представили структуру регуляторной системы страны, которая охватывает требования Совета по рынкам капитала Турции (SPK), TÜBİTAK BİLGEM и правила MASAK по противодействию отмыванию средств (AML/CFT) и выполнению Travel Rule.

Фокус на безопасности Web3

Директор по безопасности цифровых активов CertiK Пейю Ван представил обзор актуальных киберугроз для институциональных участников рынка. По его словам, уже по состоянию на май 2026 года количество крупных эксплойтов почти достигло уровня всего 2025 года.

Среди основных факторов роста атак он выделил:

• использование искусственного интеллекта для автоматизации атак;
• долгосрочные кампании социальной инженерии;
• атаки на инфраструктурном уровне, включая RPC-провайдеров, облачные сервисы и CI/CD-конвейеры.

Во время сессии также проанализировали атаки на KelpDAO, Drift Protocol и Truebit.

Кастодиальные решения и безопасность RWA

Старший инженер по безопасности Узеиир Дестан рассмотрел архитектуры кастодиального хранения цифровых активов, модели управления криптографическими ключами и особенности построения безопасной инфраструктуры.

Он уделил внимание различным подходам к хранению активов, а также объяснил, как эти модели соответствуют техническим требованиям TÜBİTAK BİLGEM.

Старший инженер по безопасности Тургай Арда Усман представил отдельную сессию, посвященную безопасности стейблкоинов и токенизации реальных активов (RWA). Кроме того, эксперт представил практический чеклист для команд, которые разрабатывают или аудируют инфраструктуру токенизированных активов.

Реагирование на инциденты

Завершающий блок воркшопа был посвящен реагированию на инциденты в Web3.

Участники рассмотрели сценарии первичной оценки, локализации, расследования, минимизации последствий и восстановления после атак на примере инцидентов WOO X и KelpDAO.

После завершения мероприятия участники получили практический чеклист готовности к реагированию на инциденты для использования в операционной деятельности.

В CertiK отметили, что воркшоп стал частью глобальной программы сотрудничества компании с регуляторами, финансовыми учреждениями и поставщиками услуг с криптоактивами на рынках цифровых активов, которые активно развиваются.

Источник