Новый вызов в области кибербезопасности для центральных банков
Source details
- Canonical URL
- Новый вызов в области кибербезопасности для центральных банков
Other formats
Bibliographic details
- Authors: GIULIA FANTI, OLE MOEHR
- Published: September 9, 2022
Обзор
- Идея цифровой валюты центрального банка (ЦВЦБ) развивается быстро: "105 стран и валютных союзов в настоящее время изучают возможность запуска ЦВЦБ". Их число "увеличилось с примерно 35-ти в 2020 году".
- Среди заинтересованных — крупные экономики: "19 стран Группы 20-ти рассматривают возможность выпуска ЦВЦБ".
- По мере расширения пилотных проектов усиливаются опасения по вопросам кибербезопасности и конфиденциальности; Джером Пауэлл назвал "киберугрозу" главным опасением в отношении финансовой стабильности.
- Цель исследования: отличить реальные угрозы от возможностей, показать варианты конструкций ЦВЦБ и предложить подходы к снижению рисков.
Основные новые киберугрозы, связанные с ЦВЦБ
- Централизованный сбор данных:
- Многие варианты (особенно розничные) предполагают централизованное накопление операций, что создает риски для конфиденциальности и безопасности.
- Накопление конфиденциальных данных увеличивает отдачу для потенциальных злоумышленников и может быть использовано для шпионажа, получения конфиденциальной информации и кражи денег.
- Риски распределённых реестров:
- Проекты на основе распределённого реестра требуют привлечения третьих сторон в роли агентов проверки операций, что вводит новые зависимости от беспристрастности и доступности этих агентов.
- Гарантии безопасности реестра будут зависеть от сторонних агентов, над которыми центральный банк может не иметь прямого контроля.
- Трансграничные и совместимые риски:
- "Разрозненные международные усилия по созданию ЦВЦБ, вероятно, приведут к проблемам совместимости и трансграничным киберугрозам."
- Недостаточное внимание трансграничному регулированию, функциональной совместимости и установлению стандартов представляет системный риск.
Технические механизмы для смягчения рисков
- Отказ от централизованного сбора данных или ограничение доступа:
- Выбирать структуры проверки, "в которых каждый компонент видит только тот объем информации, который необходим для его функционирования".
- Криптографические инструменты:
- Использование "доказательств с нулевым разглашением" и методов криптографического хеширования для подтверждения личных данных без их раскрытия.
- Пример: в Project Hamilton (совместный проект Федерального резервного банка Бостона и Массачусетского технологического института) реализована система поэтапной проверки операций с доступом к разным частям данных на каждом этапе.
- Такие методы позволяют проверять операции при доступе только к зашифрованным сведениям о транзакции (отправитель, получатель, сумма).
- Подобные криптографические подходы прошли проверку на конфиденциальных криптовалютах, таких как Zcash.
- Регуляторные инструменты для реестров на базе DLT:
- Аудит, строгие требования к раскрытию информации о нарушениях и другие регулятивные механизмы для снижения рисков, связанных с участием третьих сторон.
Прозрачность, конфиденциальность и надзор
- Баланс конфиденциальности и надзора:
- Криптографические методы могут обеспечить "конфиденциальность, подобную наличным деньгам, до определенного порога (например, 10 000 долларов США)", при этом позволяя регуляторам иметь достаточный надзор.
- Этот порог сопоставим с текущими практиками в США, где отчетность по операциям сокращается до "10 000 долларов США".
- Вариативность конструкций:
- Существует множество конструктивных вариантов ЦВЦБ (от централизованных баз данных до распределённых реестров и систем на основе токенов), каждый со своими компромиссами по производительности, безопасности и конфиденциальности.
- Выбор варианта должен основываться на потребностях страны и приоритетах экономической политики.
Политические и институциональные рекомендации
- Не отказываться преждевременно:
- Решение, что "риски слишком высоки", до разработки и тестирования решений было бы преждевременным; у директивных органов "есть широкий выбор вариантов проектов ЦВЦБ".
- Международное сотрудничество и стандарты:
- Необходимость установления международных стандартов и расширения обмена знаниями между центральными банками в период быстрого развития и внедрения ЦВЦБ.
- Роль международных форумов: Федеральная резервная система, если США примут решение о запуске ЦВЦБ, должна помочь в руководстве процессом разработки глобальных основ регулирования ЦВЦБ в организациях, устанавливающих стандарты.
- Участие Банка международных расчетов, МВФ и Группы 20-ти рассматривается как важное для координации.
- Регулирование агентов проверки:
- Введение требований по аудиту и раскрытию информации о нарушениях для третьих сторон, участвующих в проверке операций.
Выводы
- Риски для кибербезопасности и конфиденциальности, связанные с ЦВЦБ, реальны, но находятся "в пределах досягаемости специалистов по технологиям и директивных органов".
- ЦВЦБ "по своей сути не являются более или менее безопасными, чем существующие системы"; выбор конструктивного варианта и ответственные подходы к кибербезопасности не должны автоматически дисквалифицировать идею разработки и тестирования ЦВЦБ.
- Критическое значение имеют выбор архитектуры, использование современных криптографических инструментов, создание регулятивных механизмов и международная координация.
Источник: Новый вызов в области кибербезопасности для центральных банков, Джулия Фанти и Оле Моер, Сентябрь 2022 года.
Content in this bundle
- НОВЫЙ ВЫЗОВ В ОБЛАСТИ КИБЕРБЕЗОПАСНОСТИ ДЛЯ ЦЕНТРАЛЬНЫХ БАНКОВ
- glossaryr