{ "title": "Новый вызов в области кибербезопасности для центральных банков", "sourceUrl": "https://www.imf.org/ru/publications/fandd/issues/2022/09/central-bankers-new-cybersecurity-challenge-fanti-lipsky-moehr", "canonical": "https://www.imf.org/ru/publications/fandd/issues/2022/09/central-bankers-new-cybersecurity-challenge-fanti-lipsky-moehr", "overlayPath": "/ru/publications/fandd/issues/2022/09/central-bankers-new-cybersecurity-challenge-fanti-lipsky-moehr/index.md", "summary": "Цифровые валюты центральных банков могут создавать риски в отношении безопасности, но при ответственном подходе их можно превратить в потенциальные возможности", "sections": [ { "heading": "Обзор", "content": "- Идея цифровой валюты центрального банка (ЦВЦБ) развивается быстро: \"105 стран и валютных союзов в настоящее время изучают возможность запуска ЦВЦБ\". Их число \"увеличилось с примерно 35-ти в 2020 году\".\n- Среди заинтересованных — крупные экономики: \"19 стран Группы 20-ти рассматривают возможность выпуска ЦВЦБ\".\n- По мере расширения пилотных проектов усиливаются опасения по вопросам кибербезопасности и конфиденциальности; Джером Пауэлл назвал \"киберугрозу\" главным опасением в отношении финансовой стабильности.\n- Цель исследования: отличить реальные угрозы от возможностей, показать варианты конструкций ЦВЦБ и предложить подходы к снижению рисков." }, { "heading": "Основные новые киберугрозы, связанные с ЦВЦБ", "content": "- Централизованный сбор данных:\n - Многие варианты (особенно розничные) предполагают централизованное накопление операций, что создает риски для конфиденциальности и безопасности.\n - Накопление конфиденциальных данных увеличивает отдачу для потенциальных злоумышленников и может быть использовано для шпионажа, получения конфиденциальной информации и кражи денег.\n- Риски распределённых реестров:\n - Проекты на основе распределённого реестра требуют привлечения третьих сторон в роли агентов проверки операций, что вводит новые зависимости от беспристрастности и доступности этих агентов.\n - Гарантии безопасности реестра будут зависеть от сторонних агентов, над которыми центральный банк может не иметь прямого контроля.\n- Трансграничные и совместимые риски:\n - \"Разрозненные международные усилия по созданию ЦВЦБ, вероятно, приведут к проблемам совместимости и трансграничным киберугрозам.\"\n - Недостаточное внимание трансграничному регулированию, функциональной совместимости и установлению стандартов представляет системный риск." }, { "heading": "Технические механизмы для смягчения рисков", "content": "- Отказ от централизованного сбора данных или ограничение доступа:\n - Выбирать структуры проверки, \"в которых каждый компонент видит только тот объем информации, который необходим для его функционирования\".\n- Криптографические инструменты:\n - Использование \"доказательств с нулевым разглашением\" и методов криптографического хеширования для подтверждения личных данных без их раскрытия.\n - Пример: в Project Hamilton (совместный проект Федерального резервного банка Бостона и Массачусетского технологического института) реализована система поэтапной проверки операций с доступом к разным частям данных на каждом этапе.\n - Такие методы позволяют проверять операции при доступе только к зашифрованным сведениям о транзакции (отправитель, получатель, сумма).\n - Подобные криптографические подходы прошли проверку на конфиденциальных криптовалютах, таких как Zcash.\n- Регуляторные инструменты для реестров на базе DLT:\n - Аудит, строгие требования к раскрытию информации о нарушениях и другие регулятивные механизмы для снижения рисков, связанных с участием третьих сторон." }, { "heading": "Прозрачность, конфиденциальность и надзор", "content": "- Баланс конфиденциальности и надзора:\n - Криптографические методы могут обеспечить \"конфиденциальность, подобную наличным деньгам, до определенного порога (например, 10 000 долларов США)\", при этом позволяя регуляторам иметь достаточный надзор.\n - Этот порог сопоставим с текущими практиками в США, где отчетность по операциям сокращается до \"10 000 долларов США\".\n- Вариативность конструкций:\n - Существует множество конструктивных вариантов ЦВЦБ (от централизованных баз данных до распределённых реестров и систем на основе токенов), каждый со своими компромиссами по производительности, безопасности и конфиденциальности.\n - Выбор варианта должен основываться на потребностях страны и приоритетах экономической политики." }, { "heading": "Политические и институциональные рекомендации", "content": "- Не отказываться преждевременно:\n - Решение, что \"риски слишком высоки\", до разработки и тестирования решений было бы преждевременным; у директивных органов \"есть широкий выбор вариантов проектов ЦВЦБ\".\n- Международное сотрудничество и стандарты:\n - Необходимость установления международных стандартов и расширения обмена знаниями между центральными банками в период быстрого развития и внедрения ЦВЦБ.\n - Роль международных форумов: Федеральная резервная система, если США примут решение о запуске ЦВЦБ, должна помочь в руководстве процессом разработки глобальных основ регулирования ЦВЦБ в организациях, устанавливающих стандарты.\n - Участие Банка международных расчетов, МВФ и Группы 20-ти рассматривается как важное для координации.\n- Регулирование агентов проверки:\n - Введение требований по аудиту и раскрытию информации о нарушениях для третьих сторон, участвующих в проверке операций." }, { "heading": "Выводы", "content": "- Риски для кибербезопасности и конфиденциальности, связанные с ЦВЦБ, реальны, но находятся \"в пределах досягаемости специалистов по технологиям и директивных органов\".\n- ЦВЦБ \"по своей сути не являются более или менее безопасными, чем существующие системы\"; выбор конструктивного варианта и ответственные подходы к кибербезопасности не должны автоматически дисквалифицировать идею разработки и тестирования ЦВЦБ.\n- Критическое значение имеют выбор архитектуры, использование современных криптографических инструментов, создание регулятивных механизмов и международная координация.\n\nИсточник: Новый вызов в области кибербезопасности для центральных банков, Джулия Фанти и Оле Моер, Сентябрь 2022 года.\n\n---\n\n Content in this bundle\n\n- НОВЫЙ ВЫЗОВ В ОБЛАСТИ КИБЕРБЕЗОПАСНОСТИ ДЛЯ ЦЕНТРАЛЬНЫХ БАНКОВ\n - НОВЫЙ ВЫЗОВ В ОБЛАСТИ КИБЕРБЕЗОПАСНОСТИ ДЛЯ ЦЕНТРАЛЬНЫХ БАНКОВ (Markdown version){rel=\"alternate\" type=\"text/markdown\"}\n - НОВЫЙ ВЫЗОВ В ОБЛАСТИ КИБЕРБЕЗОПАСНОСТИ ДЛЯ ЦЕНТРАЛЬНЫХ БАНКОВ (PDF){rel=\"external\" type=\"application/pdf\"}\n- glossaryr\n - glossaryr (Markdown version){rel=\"alternate\" type=\"text/markdown\"}\n - glossaryr (PDF){rel=\"external\" type=\"application/pdf\"}\n\n---\n\nSource: https://www.imf.org/ru/publications/fandd/issues/2022/09/central-bankers-new-cybersecurity-challenge-fanti-lipsky-moehr" } ], "bullets": [ "[Markdown version](/ru/publications/fandd/issues/2022/09/central-bankers-new-cybersecurity-challenge-fanti-lipsky-moehr/index.md)", "[Structured JSON version](/ru/publications/fandd/issues/2022/09/central-bankers-new-cybersecurity-challenge-fanti-lipsky-moehr/index.json)", "[Bundle manifest](/ru/publications/fandd/issues/2022/09/central-bankers-new-cybersecurity-challenge-fanti-lipsky-moehr/bundle-manifest.json)", "Authors: GIULIA FANTI, OLE MOEHR", "Published: September 9, 2022", "Идея цифровой валюты центрального банка (ЦВЦБ) развивается быстро: \"105 стран и валютных союзов в настоящее время изучают возможность запуска ЦВЦБ\". Их число \"увеличилось с примерно 35-ти в 2020 году\".", "Среди заинтересованных — крупные экономики: \"19 стран Группы 20-ти рассматривают возможность выпуска ЦВЦБ\".", "По мере расширения пилотных проектов усиливаются опасения по вопросам кибербезопасности и конфиденциальности; Джером Пауэлл назвал \"киберугрозу\" главным опасением в отношении финансовой стабильности.", "Цель исследования: отличить реальные угрозы от возможностей, показать варианты конструкций ЦВЦБ и предложить подходы к снижению рисков.", "Централизованный сбор данных:", "Риски распределённых реестров:", "Трансграничные и совместимые риски:", "Отказ от централизованного сбора данных или ограничение доступа:", "Криптографические инструменты:", "Регуляторные инструменты для реестров на базе DLT:", "Баланс конфиденциальности и надзора:", "Вариативность конструкций:", "Не отказываться преждевременно:", "Международное сотрудничество и стандарты:", "Регулирование агентов проверки:", "Риски для кибербезопасности и конфиденциальности, связанные с ЦВЦБ, реальны, но находятся \"в пределах досягаемости специалистов по технологиям и директивных органов\".", "ЦВЦБ \"по своей сути не являются более или менее безопасными, чем существующие системы\"; выбор конструктивного варианта и ответственные подходы к кибербезопасности не должны автоматически дисквалифицировать идею разработки и тестирования ЦВЦБ.", "Критическое значение имеют выбор архитектуры, использование современных криптографических инструментов, создание регулятивных механизмов и международная координация.", "**НОВЫЙ ВЫЗОВ В ОБЛАСТИ КИБЕРБЕЗОПАСНОСТИ ДЛЯ ЦЕНТРАЛЬНЫХ БАНКОВ**", "**glossaryr**" ], "related": [ { "title": "НОВЫЙ ВЫЗОВ В ОБЛАСТИ КИБЕРБЕЗОПАСНОСТИ ДЛЯ ЦЕНТРАЛЬНЫХ БАНКОВ", "role": "document", "sourceUrl": "https://www.imf.org/-/media/files/publications/fandd/article/2022/september/russian/fanti.pdf", "summary": { "path": "/-/media/files/publications/fandd/article/2022/september/russian/fanti.pdf.md", "mime": "text/markdown" }, "binary": { "path": "/-/media/files/publications/fandd/article/2022/september/russian/fanti.pdf", "mime": "application/pdf" } }, { "title": "glossaryr", "role": "document", "sourceUrl": "https://www.imf.org/external/np/term/rus/pdf/glossaryr.pdf", "summary": { "path": "/external/np/term/rus/pdf/glossaryr.pdf.md", "mime": "text/markdown" }, "binary": { "path": "/external/np/term/rus/pdf/glossaryr.pdf", "mime": "application/pdf" } } ], "alternates": { "markdown": "/ru/publications/fandd/issues/2022/09/central-bankers-new-cybersecurity-challenge-fanti-lipsky-moehr/index.md", "json": "/ru/publications/fandd/issues/2022/09/central-bankers-new-cybersecurity-challenge-fanti-lipsky-moehr/index.json", "bundleManifest": "/ru/publications/fandd/issues/2022/09/central-bankers-new-cybersecurity-challenge-fanti-lipsky-moehr/bundle-manifest.json" }, "generatedAtUtc": "2026-09-16T01:05:48.727Z" }