7 липня Банк міжнародних розрахунків (BIS), фінансова установа, що належить центральним банкам учасників, опублікував інструкцію для захисту цифрових валют центральних банків (CBDC) від загроз кібербезпеці. BIS написав:
«Останні приклади злому смарт-контрактів, які призвели до втрати значної кількості цінностей у DeFi, служать прикладом потенційних ризиків безпеки, з якими можуть зіткнутися системи CBDC».
У своєму звіті BIS зазначив, що системи безпеки повинні захищати конфіденційність, цілісність і доступність транзакцій CBDC. Згідно з дизайном, CBDC повинні мати можливість динамічно масштабуватися, щоб реагувати на раптовий сплеск обсягів транзакцій, не мати єдиних точок відмови, працювати 24 години на добу без збоїв і функціонувати, навіть якщо їх основна фінансова установа відчуває збій. Крім того:
«Організувати цілі контролю, які були визначені та адаптовані для систем CBDC. Таким чином, ця структура має сім кроків: підготовка, ідентифікація, захист, виявлення, реагування, відновлення та адаптація».
Разом ці сім процедур перетворюються на 104 цілі контролю, такі як «функція цілодобового моніторингу та попередження», належна перевірка «безпеки криптографічних ключів» і «використання служби захисту від DDoS» для зменшення обсягу мережевого трафіку. Щоб реалізувати структуру, BIS закликав до створення вищого керівництва та правління центрального банку, головного спеціаліста з безпеки, а також різних груп ІТ, безпеки та зацікавлених сторін.
Незважаючи на обережність щодо децентралізованих фінансів, BIS рішуче підтримує впровадження CBDC.20 червня фінансова організація опублікувала пропозицію щодо уніфікованої книги для транскордонних і токенізованих операцій з активами. У квітні BIS уклав з Банком Англії змову щодо технології розподіленої книги.
Терміни в новині
- CBDC
- Цифрова валюта центрального банку — електронна форма національних грошей, яку випускає держава, наприклад цифрова гривня чи цифровий євро.
- Транзакція
- Операція в блокчейні: переказ монет або виклик смарт-контракту, підписаний ключем відправника. Стає незворотною після підтвердження в блоці.
- DeFi
- Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
- Токенізація та RWA
- Випуск токенів, що представляють реальні активи (real-world assets): облігації, фонди, нерухомість, золото.
