BIS розробляє фреймворк проти кібератак CBDC

7 липня Банк міжнародних розрахунків (BIS), фінансова установа, що належить центральним банкам учасників, опублікував інструкцію для захисту цифрових валют центральних банків (CBDC) від загроз кібербезпеці. BIS написав:

«Останні приклади злому смарт-контрактів, які призвели до втрати значної кількості цінностей у DeFi, служать прикладом потенційних ризиків безпеки, з якими можуть зіткнутися системи CBDC».

У своєму звіті BIS зазначив, що системи безпеки повинні захищати конфіденційність, цілісність і доступність транзакцій CBDC. Згідно з дизайном, CBDC повинні мати можливість динамічно масштабуватися, щоб реагувати на раптовий сплеск обсягів транзакцій, не мати єдиних точок відмови, працювати 24 години на добу без збоїв і функціонувати, навіть якщо їх основна фінансова установа відчуває збій. Крім того:

«Організувати цілі контролю, які були визначені та адаптовані для систем CBDC. Таким чином, ця структура має сім кроків: підготовка, ідентифікація, захист, виявлення, реагування, відновлення та адаптація».

Разом ці сім процедур перетворюються на 104 цілі контролю, такі як «функція цілодобового моніторингу та попередження», належна перевірка «безпеки криптографічних ключів» і «використання служби захисту від DDoS» для зменшення обсягу мережевого трафіку. Щоб реалізувати структуру, BIS закликав до створення вищого керівництва та правління центрального банку, головного спеціаліста з безпеки, а також різних груп ІТ, безпеки та зацікавлених сторін.

Незважаючи на обережність щодо децентралізованих фінансів, BIS рішуче підтримує впровадження CBDC.20 червня фінансова організація опублікувала пропозицію щодо уніфікованої книги для транскордонних і токенізованих операцій з активами. У квітні BIS уклав з Банком Англії змову щодо технології розподіленої книги.