## НОВЫЙ ВЫЗОВ В ОБЛАСТИ КИБЕРБЕЗОПАСНОСТИ ДЛЯ ЦЕНТРАЛЬНЫХ БАНКОВ

## Source details

**Canonical URL:** [НОВЫЙ ВЫЗОВ В ОБЛАСТИ КИБЕРБЕЗОПАСНОСТИ ДЛЯ ЦЕНТРАЛЬНЫХ БАНКОВ](https://www.imf.org/-/media/files/publications/fandd/article/2022/september/russian/fanti.pdf)

## Other formats

- [Markdown version](/-/media/files/publications/fandd/article/2022/september/russian/fanti.pdf.md)
- [Structured JSON version](/-/media/files/publications/fandd/article/2022/september/russian/fanti.pdf.json)

---

### Основные выводы о рисках и возможностях
- 105 стран и валютных союзов в настоящее время изучают возможность запуска ЦВЦБ; их число увеличилось с примерно 35-ти в 2020 году.
- 19 стран Группы 20-ти рассматривают возможность выпуска ЦВЦБ, и большинство из них уже продвинулись дальше стадии исследования.
- Риски кибербезопасности и конфиденциальности для ЦВЦБ реальны: ЦВЦБ могут аккумулировать конфиденциальные данные о платежах и пользователях в беспрецедентных масштабах, что создаёт повышенную отдачу для потенциальных злоумышленников и может использоваться для шпионажа или кражи денег.
- Председатель Федеральной резервной системы Джером Пауэлл назвал «киберугрозу» своим главным опасением в отношении финансовой стабильности.
- Некоторые центральные банки преждевременно решили, что ЦВЦБ создают слишком много рисков; исследование авторов показывает, что у органов государственного управления есть широкий выбор проектных вариантов, позволяющих управлять компромиссами между производительностью, безопасностью и конфиденциальностью.
- Разрозненные международные усилия по созданию ЦВЦБ вероятно приведут к проблемам совместимости и трансграничным киберугрозам; требуется больше внимания трансграничному регулированию, функциональной совместимости и установлению стандартов.

### Технические и конструктивные решения для снижения рисков
- Централизованный сбор данных повышает риски конфиденциальности и безопасности; накопление большого объёма данных в одном месте увеличивает привлекательность объекта для злоумышленников.
- Риски можно смягчить отказом от централизованного сбора данных или выбором структуры проверки, в которой каждый компонент видит только необходимую для функционирования информацию.
- Криптографические инструменты, упомянутые в материале:
  - доказательства с нулевым разглашением;
  - методы криптографического хеширования.
- Пример технического решения: проект Федерального резервного банка Бостона и Массачусетского технологического института по изучению ЦВЦБ США (Project Hamilton) разработал систему, разделяющую проверку операции на этапы; на каждом этапе требуется доступ к различным частям данных об операции.
- Криптографические методы могут обеспечить проверку операций лишь с помощью зашифрованного доступа к сведениям о транзакции (отправитель, получатель, сумма), сохраняя при этом конфиденциальность.
- Упомянутое доказательство практической применимости: криптографические инструменты прошли широкую проверку на криптовалютах, сохраняющих конфиденциальность, таких как Zcash.

### Прозрачность, надзор и пороговые механизмы
- Проекты, обеспечивающие конфиденциальность, обычно уменьшают прозрачность для регулирующих органов, которым требуется достаточный объём информации для выявления отмывания денег и финансирования терроризма.
- Возможное решение: обеспечить конфиденциальность, подобную наличным деньгам, до определённого порога (например, 10 000 долларов США), сохраняя надзорные полномочия для крупных операций. Такой порог сопоставим с нынешней системой в США, которая позволяет сократить отчетность по операциям до 10 000 долларов США.
- Для проектов на основе распределённых реестров важно учитывать роль сторонних агентов проверки операций; гарантия безопасности реестра будет зависеть от беспристрастности и доступности этих агентов, над которыми центральный банк может не иметь прямого контроля.
- Риски, связанные с участием третьих сторон, могут быть снижены посредством регулирования: требования о проведении аудита и строгие требования к раскрытию информации о нарушениях.
- В системе, ограниченной по времени и тесно взаимосвязанной, как ЦВЦБ на основе распределённого реестра, требуется ясный план разработки правил.

### Примеры внедрения и темп развития
- Пример розничного ЦВЦБ на технологии распределённого реестра: нигерийская eNaira, запущенная в октябре 2021 года.
- За последние 18 месяцев некоторые центробанки приняли решения о приостановке или отказе от разработки ЦВЦБ из опасений по кибербезопасности и конфиденциальности.

### Политические рекомендации и институциональные роли
- Органы государственного управления должны выбирать архитектурные варианты проектов ЦВЦБ, исходя из потребностей страны и приоритетов в области экономической политики, оценивая компромиссы между производительностью, безопасностью и конфиденциальностью.
- Федеральная резервная система, независимо от решения США по запуску ЦВЦБ, должна помочь в руководстве процессом разработки глобальных основ регулирования ЦВЦБ в организациях, устаналивающих стандарты.
- Международные финансовые форумы, включая Банк международных расчетов, МВФ и Группу 20-ти, призваны сыграть важную роль в установлении международных стандартов и расширении обмена знаниями между банками.
- Наработки технического сообщества и директивных органов достаточно, чтобы искать решения; было бы ошибкой заранее отвергнуть ЦВЦБ до разработки потенциально эффективных мер безопасности.

*Материал основан на исследовании Центра геоэкономики Атлантического совета и тексте статьи авторов Джоша Липски, Оле Моера и Джулии Фанти.*

---


_Source: https://www.imf.org/-/media/files/publications/fandd/article/2022/september/russian/fanti.pdf_