مسؤولو البنوك المركزية والتحدي الجديد للأمن السيبراني

Source details

العملات الرقمية الصادرة عن البنوك المركزية قد تفرض مخاطر أمنية وخصوصية كبيرة، وإن كان التصميم المسؤول يمكن أن يحول هذه المخاطر إلى فرص.
مؤشرات التبني:
- هناك حاليا 105 من البلدان واتحادات العملة تستكشف إمكانية إطلاق عملة البنك المركزي الرقمية.
- ارتفع هذا العدد من 35 الذي أشارت إليه التقديرات مؤخرا في 2020.
- هناك 19 بلدا من أعضاء مجموعة العشرين تنظر في إصدار بنوكها المركزية لعملة رقمية.
بعض البنوك المركزية قررت خلال الثمانية عشر شهرا الماضية أن المخاطر قد تكون كبيرة بما يمنع التقدم قبل معالجة هذه المخاطر.

مركزية جمع البيانات:
- تصاميم العديد من عملات البنوك المركزية الرقمية، وخصوصا لمدفوعات التجزئة، تنطوي على جمع بيانات المعاملات على أساس مركزي، ما يزيد مخاطر المراقبة والهدف الهام للمهاجمين.
- تراكم بيانات حساسة في مكان واحد يزيد من احتمال التجسس على معاملات المواطنين وسرقة الأموال.
فقدان الرقابة على أطراف خارجية:
- تصاميم قائمة على تكنولوجيا الدفاتر الرقمية الموزعة تستلزم تحققا من أطراف أخرى، ما يجعل ضمانات الأمن مرتبطة بنزاهة وتوفر هذه الأطراف.
آثار على الاستقرار المالي:
- ذكر جيروم باول أن "المخاطر السيبرانية" مصدر رئيسي للقلق المتعلق بالاستقرار المالي.
- تقنيات التصميم السيئة قد توسع نطاق وحجم المخاوف الأمنية الموجودة حاليا في النظام المالي.

تقنيات تشفيرية وأدوات تصميمية:
- يمكن تخفيف مخاطر الجمع المركزي للبيانات بعدم جمعها أو بتقسيم صلاحيات الاطلاع بحيث يرى كل عنصر المقدار الضروري فقط.
- أدوات تشفيرية مقترحة تشمل الأدلة صفرية المعرفة (zero-knowledge proofs) وأساليب التهشير التشفيري (cryptographic hashing techniques).
- مثال عملي: مشروع هاميلتون صمم نظاما يقسم عملية التحقق من المعاملة إلى مراحل، تقتضي كل مرحلة منها الوصول إلى أجزاء مختلفة من بيانات المعاملة.
مستويات خصوصية مقترنة بالإشراف التنظيمي:
- يمكن تصميم أنظمة تمنح خصوصية تشبه النقد حتى مستوى محدد (10 آلاف دولار مثلا) مع السماح للسلطات بممارسة إشراف كافٍ.
- هذا المستوى الحدي يشبه النظام الحالي المتبع في الولايات المتحدة فيما يتعلق بالتقارير عن المعاملات.

القلق التنظيمي:
- التصاميم التي تحافظ على الخصوصية قد تقلص الرؤية المتاحة للأجهزة التنظيمية للكشف عن غسيل الأموال وتمويل الإرهاب.
حلول وسط تقنية وتنظيمية:
- من الممكن استخدام تقنيات مشفرة تسمح بخصوصية للمستخدمين وفي الوقت نفسه تتيح للجهات الرقابية رؤى محددة عند الضرورة.
- لا يتعين على أنظمة العملة الرقمية أن تعيد اختراع بروتوكولات الأمن؛ بل يمكنها تحسين البروتوكولات القائمة.

مخاطر التشتت الدولي:
- تشتت جهود الدول في تطوير عملات رقمية يصدرها البنك المركزي قد يخلق تحديات للتشغيل البيني ويشكل مخاطر سيبرانية عبر الحدود.
دور الجهات الدولية:
- يحتاج الاحتياطي الفيدرالي إلى لعب دور قيادي في وضع قواعد تنظيمية عالمية لعملات البنوك المركزية الرقمية، بغض النظر عن قرار الولايات المتحدة بإصدار عملة من عدمه.
- للمنتديات المالية الدولية، ومنها بنك التسويات الدولية وصندوق النقد الدولي ومجموعة العشرين، دور بالغ الأهمية في وضع المعايير وزيادة تبادل المعرفة.

تقييم التصميم على أساس احتياجات البلد وأولويات السياسة بدلا من نتائج عامة مسبقة.
دمج ميزات الأمن السيبراني وحماية الخصوصية في التصميم من المرحلة الأولى.
استخدام تقنيات تشفير متقدمة مثل الأدلة صفرية المعرفة لتقليل إفراط الاطلاع المركزي مع الحفاظ على قدرات الرقابة المنطقية.
اعتماد آليات تنظيمية مثل شروط التدقيق وصرامة الإفصاح عن حالات خرق النظام للمصممين القائمين على الدفاتر الرقمية الموزعة.
التنسيق الدولي لتطوير معايير تشغيلية وسيبرانية مشتركة لمنع مشكلات التشغيل البيني والمخاطر العابرة للحدود.

المصدر: مجلة التمويل والتنمية، "مسؤولو البنوك المركزية والتحدي الجديد للأمن السيبراني"، سبتمبر 2022

مسؤولو البنوك المركزية والتحدي الجديد للأمن السيبراني
- مسؤولو البنوك المركزية والتحدي الجديد للأمن السيبراني (Markdown version)
- مسؤولو البنوك المركزية والتحدي الجديد للأمن السيبراني (PDF)
glossarya — IMF GLOSSARY WEB 2016: ENGLISH–ARABIC (glossarya.pdf)
- glossarya — IMF GLOSSARY WEB 2016: ENGLISH–ARABIC (glossarya.pdf) (Markdown version)
- glossarya — IMF GLOSSARY WEB 2016: ENGLISH–ARABIC (glossarya.pdf) (PDF)
aaa
- aaa (Markdown version)
- aaa (PDF)