💬 CBDC требуют от правительств уделять особое внимание безопасности

CBDC требуют от правительств уделять особое внимание безопасности

Сегодняшний финансовый мир становится все более цифровым, и, естественно, центральные банки хотят адаптироваться к меняющейся среде. Использование наличных быстро сокращается. Распространение цифровых платежных приложений и пандемия COVID-19 во всем мире только ускорили сокращение использования наличных, подстегнув интерес к цифровым валютам и спрос на более простые платежные решения.

По мере распространения криптовалют идея цифровых валют центральных банков (CBDC) также набирает обороты. Правительства по всему миру заигрывают и рассматривают идею выпуска собственных CBDC, и некоторые из них уже запущены.

Неясно, когда CBDC станут нормальными. Не ожидайте, что CBDC будут напоминать децентрализованные характеристики биткойнов (BTC), потому что по определению центральный банк является централизованным юридическим лицом. При этом они могут предоставить некоторые из тех же преимуществ, например, сократить время проверки платежа и предоставить подтверждение транзакции. Однако предстоит решить еще немало проблем.

По теме: Созданы, чтобы падать? С восходом солнца CBDC стейблкоины могут поймать тень

Среди этих проблем — операционные риски «киберсферы». В то время как банки привыкли вкладывать ресурсы в защиту своих «фиатных» резервов, защита цифровых валют требует другого мышления. Технология блокчейн имеет некоторые присущие уязвимости, в том числе анонимность и необратимость, которые могут быть использованы хитрыми мошенниками. Хотя неясно, будут ли CBDC использовать технологию блокчейна.

Могут ли CBDC потенциально подвергать центральные банки новым типам киберугроз? И как проявятся эти потенциальные угрозы или уязвимости?

Кибербезопасность — это непросто

В последние несколько лет хакеры становятся все более изощренными и наглыми в своих атаках. Как традиционные финансы, так и блокчейн-протоколы становятся жертвами злонамеренных действий. На самом деле центральный банк Дании был взломан в ходе операции SolarWinds в конце 2020 года. Это должно насторожить правительства во всем мире.

Представьте, что группа преданных своему делу хакеров находит, проникает и получает доступ к бэкдору, который дает им контроль над закрытым ключом центрального банка. Закрытые ключи являются наиболее важными элементами системы блокчейн, поскольку любые транзакции, проводимые с помощью закрытого ключа, регистрируются системой как действительные и безопасные. На данный момент большая часть — или значительная часть — казны страны может оказаться в заложниках у преступной организации. Хакер может чеканить или сжигать цифровую валюту по своему желанию.

Приток или сокращение цифровой валюты может повлиять на стоимость подлинной валюты, повлиять на потребителей через инфляцию и привести к денежным потерям для компаний. Нарушение до такой степени может быть катастрофическим и потенциально привести к опустошению всей экономики страны. Конечно, атака такого масштаба была бы слишком сложной даже для некоторых из самых талантливых криминальных авторитетов, но эту угрозу нельзя сбрасывать со счетов. Такая атака была бы беспрецедентной, поэтому можно только догадываться о том, что произойдет. Но это было бы некрасиво: мировой экономический и политический порядок и стабильность, несомненно, подверглись бы испытанию.

Очевидно, что любое правительство не пожалеет денег на киберзащиту, чтобы защитить свою недавно созданную цифровую инфраструктуру. Но простое вложение большого количества ресурсов не является гарантией от взлома. Естественно, любой центральный банк, запускающий цифровую валюту, будет привлекательной целью.

Итак, как страна, решившая запустить собственную CBDC, может защитить свою казну от преступников, пытающихся ее украсть?

Защита национальной казны

Дестимулировать злонамеренных кибератак — непростая задача: они всегда ищут новые и полезные цели, используя при этом малейшие уязвимости. Криптовалютные хакеры умеют выявлять поверхности атак, использовать их, внедрять вредоносный код и получать контроль над закрытыми ключами отдельных лиц и организаций.

Банки ежегодно инвестируют миллионы, если не миллиарды, в защиту своих баз данных и ИТ-инфраструктуры. Различные уровни безопасности используются для защиты от хакеров, внутренней работы или непреднамеренной утечки конфиденциальной информации. Хотя банки знакомы с информационной безопасностью, защита цифровых активов требует совершенно иного подхода, чем традиционные активы.

Если они решат использовать блокчейн, центральные банки должны подумать, как существующие банковские структуры могут быть адаптированы к распределенной архитектуре блокчейна, уделяя особое внимание архитектуре системы, механизмам управления и консенсуса.

Когда речь идет о защите национальной казны, не может быть такого понятия, как "слишком надежно". В случае с CBDC банки должны принимать серьезные меры для защиты своих закрытых ключей. Сегодняшние решения по хранению прошли долгий путь, и все же почти все они страдают от одного и того же недостатка. Из-за анатомии транзакций в блокчейне все транзакции должны выполняться при подключении к Интернету в какой-то момент.

По теме: комментаторы ЦБ США, комментирующие цифровую валюту, разделились во мнении о преимуществах, но пришли в замешательство

Это соединение является их единственной точкой отказа и причиной того, что они не могут быть на 100 % безопасны. Предлагается, чтобы правительства нашли «неподключенное к Интернету» решение для хранения и управления закрытыми ключами при выпуске CBDC, обеспечении хранения и проведении расчетов в сети.

Большинство центральных банков справедливо не торопятся и проводят все необходимые комплексные проверки, чтобы должным образом взвесить риски и выгоды от CBDC. Некоторые могут на самом деле решить отказаться от своего участия, особенно учитывая волатильность крипторынка. Но любая страна, внедряющая CBDC в ближайшем будущем, должна убедиться, что она готова защищать свои цифровые активы и, самое главное, свои закрытые ключи.

Что касается блокчейна, центральным банкам следует полностью переосмыслить все, что они знают о потребностях в ИТ-безопасности. Только тогда они смогут спокойно запускать свои цифровые валюты.

Лиор Ламеш является соучредителем и генеральным директором GK8, компании по кибербезопасности блокчейна, которая предлагает решение для хранения финансовых учреждений. Оттачивая свои навыки в элитной израильской кибергруппе, подчиняющейся непосредственно канцелярии премьер-министра, Лиор привел компанию с момента ее основания к успешному приобретению за 115 миллионов долларов в ноябре 2021 года. В 2022 году Forbes поставил Лиора и его делового партнера Шахара Шамаи на 30-летие Список моложе 30.