BIS радить центральним банкам заздалегідь планувати безпеку CBDC

Випуск цифрової валюти центрального банку (CBDC) вимагає належної уваги до безпеки, Банк міжнародних розрахунків (BIS) нагадав центральним банкам у звіті від 29 листопада. Інтегрована система управління ризиками повинна бути введена, починаючи з етапу дослідження., і безпека повинна бути розроблена в CBDC, йдеться у звіті.

Ризики, пов’язані з CBDC, відрізнятимуться в різних країнах, оскільки умови та цілі відрізняються, і вони змінюватимуться з часом, вимагаючи постійного управління. Дослідження продемонструвало, що ці ризики можна розділити на категорії та широкий спектр окремих факторів. Ризики зростають із збільшенням масштабу та складності CBDC. В додаток:

«Ключовим ризиком є ​​[sic] потенційні прогалини у внутрішніх можливостях і навичках центральних банків. Хоча багато видів діяльності, пов’язаної з CBDC, у принципі можна передати аутсорсингу, для цього потрібні відповідні можливості для вибору постачальників і контролю за ними.[…] Ряд операційних ризиків для CBDC пов’язаний з помилками людини, неадекватними визначеннями або неповним плануванням».

Кібербезпеці можуть поставити під сумнів інші країни, хакери, користувачі, постачальники чи інсайдери. Дослідження виявило 37 потенційних «загроз кібербезпеці» з восьми конкретних ризиків. Технологія розподіленої книги може бути незнайомою для центрального банку, тому не проходить повної перевірки або викликає надмірну залежність від третіх сторін.

За темою: перевірок безпеки «недостатньо», оскільки збитки досягли 1,5 мільярда доларів у 2023 році, каже фахівець із безпеки

Дослідження пропонує інтегровану структуру управління ризиками для пом’якшення ризиків CBDC.

Незважаючи на обмежене використання CBDC у реальному житті, можна знайти кілька прикладів невдалого управління ризиками. Китай виявив, що не готовий до вимог щодо зберігання даних після того, як запустив свій пілотний цифровий юань. DCash Східно-Карибського центрального банку, живий CBDC, зазнав двомісячного збою на початку 2022 року через термін дії сертифіката в програмному забезпеченні.

https://twitter.com/GlobeGovFintech/status/1723970997479510404?ref_src=twsrc%5Etfw

З іншого боку, пілотний проект DCash був значно розширений минулого року, щоб забезпечити підтримку в Сент-Вінсенті та Гренадинах після виверження там вулкана, покращуючи стійкість валюти, нагадується в дослідженні.