De National Bank of the Kyrgyz Republic heeft CertiK niet als bouwer van de digitale som aangekondigd, maar wel dichter bij de toezichtlaag gezet. Volgens de centrale bank tekenden beide partijen op 9 september een MoU over cybersecurity, digitale financiele technologie, blockchain, digitale assets, monitoring, compliance en AML/CFT-aanpakken. CertiK beschrijft dezelfde samenwerking als steun rond de Digital Som, de geplande digitale centralebankmunt van Kirgizie. Dat verschil in formulering is de kern van dit stuk.
| Wat je moet weten |
|---|
| 1NBKR en CertiK tekenden op 9 september een MoU over digitale-assetveiligheid en toezicht. |
| 2Een aparte bankworkshop behandelde monitoring, AML/KYT, custody, smart contracts en sleutelbeheer. |
| 3Het stuk noemt geen CBDC-lancering, aanbesteding, auditrapport of implementatiecontract. |
| 4De waarde zit vooral in de toezichtlaag rond de digitale som, niet in nieuw muntbeleid. |
Workshop maakt het minder leeg
Een MoU kan dun nieuws zijn: veel bestuurlijke taal, weinig verplichting. Hier is de tweede NBKR-publicatie nuttig. De centrale bank hield op dezelfde dag een workshop voor vertegenwoordigers van commerciele banken over digitale assets, beveiliging, compliance en toezicht. De onderwerpen waren concreter dan de handtekening zelf: transactiemonitoring, AML/KYT, regulering, vergunningen, custody, smart contracts, sleutelinfrastructuur en monitoringsystemen.
De workshop maakt de ondertekening minder leeg, maar niet automatisch bindend. Hij laat zien waar de NBKR de eerste praktische vragen neerlegt: bankprocessen, toezichtdata en operationele beveiliging. Dat is iets anders dan een productlancering. Het is vooral een aanwijzing dat de centrale bank de digitale-somdiscussie niet alleen als betaaltechniek ziet, maar ook als risicobeheer voor instellingen die ermee te maken kunnen krijgen.
Digitale som blijft apart spoor
De digitale som liep al voor deze CertiK-afspraak. In maart 2024 meldde de NBKR dat twaalf bedrijven voorstellen hadden ingestuurd voor prototype-testing in een experimentele sandbox. De bank schreef toen dat de demo betalingen en eerste testoperaties moest simuleren. De selectiecriteria noemden onder meer blockchaintechnologie, betrouwbaarheid, veiligheid, snelheid en integratie.
Een extern overzicht van de CBDC Tracker van de Human Rights Foundation plaatst Kirgizie nog in een onderzoeksfase en noemt de juridische stappen uit 2025 rond het uitgifterecht van de centrale bank. Dat overzicht waarschuwt ook dat de exacte status moet worden bijgewerkt zodra extra informatie is bevestigd. Die voorzichtigheid past bij de NBKR-bronnen: er is beweging, maar geen openbaar bewijs dat CertiK de kerninfrastructuur bouwt.
Waar de CertiK-claim stopt
CertiK schrijft dat de samenwerking onder meer security assessments, formal verification, operational resilience, AML/CFT, custody, licensing, supervision en training kan raken. Dat is breder en commercieler geformuleerd dan de NBKR-tekst. De centrale bank houdt het bij samenwerking, expertise-uitwisseling, consultaties, werkbijeenkomsten en mogelijke gezamenlijke initiatieven.
De bronnen noemen niet dat CertiK een implementatiecontract heeft gekregen. Ze noemen ook geen afgeronde audit, geen go-live-datum, geen geselecteerde CBDC-leverancier en geen technische architectuur. Voor lezers is dat onderscheid belangrijker dan het persbericht zelf. Een securitypartner naast een CBDC-traject kan waarde hebben, maar het verandert de status van de digitale som pas als er een besluit, aanbesteding, auditrapport of productieplanning volgt.
Nederlandse lezers moeten het smal lezen
De relevantie voor Nederland zit niet in directe marktimpact. Kirgizie is klein voor Europese cryptomarkten. Het signaal zit in de combinatie van centralebankgeld, private securityleveranciers en toezicht op digitale assets. Volgens de Atlantic Council CBDC Tracker is een CBDC een digitale claim op de centrale bank, dus geen gewone stablecoin en geen crypto-token met marktrisico op dezelfde manier. Juist daarom draait de discussie vaak om governance, privacy, monitoring en operationele fouten.
Voor CryptoFocus-lezers is de bruikbare vraag dus niet of de digitale som nu live gaat. De betere vraag is wie de beveiligings- en compliancecontroles rond publiek digitaal geld mag ontwerpen, testen of trainen. In dit geval ligt er bewijs voor samenwerking en training. Er ligt nog geen bewijs voor uitvoering.
Veelgestelde vragen
Heeft CertiK de digitale som van Kirgizie gelanceerd?
Nee. De beschikbare bronnen spreken over een MoU, cybersecurity-samenwerking en een workshop. Ze melden geen lancering van de digitale som en geen productiecontract voor CertiK.
Waarom is dit toch relevant voor cryptolezers?
Omdat de samenwerking laat zien welke controles centrale banken rond digitale assets en CBDC-infrastructuur willen bespreken: monitoring, AML/KYT, custody, smart contracts en sleutelbeheer. Dat raakt de grens tussen publieke betaalmiddelen en private securitybedrijven.
Lees ook onze uitleg over wat Bitcoin is. Eerder schreven we over Nubank, USDC en EURC en over stablecoins in DeFi-rentemarkten.
Deze publicatie is bedoeld als informatie, niet als financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar voorwaarden, fiscale gevolgen en eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.
