Банк международных расчётов (БМР) сообщает, что цифровые наличные можно разработать так, чтобы они обеспечивали уровень конфиденциальности, сопоставимый с физическими наличными. Однако в последнем исследовании также подчёркивается, что прежде чем такие системы можно будет внедрить в широких масштабах, предстоит решить серьёзные технические вопросы и проблемы безопасности.
В опубликованном во вторник отчёте о втором этапе проекта Aurum БМР описывает прототип цифровых наличных с защитой конфиденциальности, созданный на основе существующей кодовой базы Aurum. Его цель — сочетать «конфиденциальность, как у наличных» с практическими условиями работы системы, в которой участвуют банки и валидаторы.
Ключевые выводы
БМР утверждает, что цифровые деньги можно спроектировать так, чтобы они обеспечивали конфиденциальность, сопоставимую с наличными, и при этом поддерживали определённые функции на уровне системы.
В отчёте БМР подчёркивается, что лежащий в основе системы технологический комплекс пока «не готов к промышленной эксплуатации», поэтому вопросы практического внедрения остаются открытыми.
По данным БМР, компрометация одного банка раскроет данные его клиентов, но не позволит установить личности клиентов других контрагентов.
БМР заявляет, что одной лишь компрометации уровня валидаторов недостаточно для раскрытия личностей конечных пользователей.
Эти выводы появились на фоне продолжающегося политического и общественного внимания к ЦВЦБ, особенно в связи с опасениями по поводу слежки и контроля.
Конфиденциальность на уровне наличных, но более узкая модель угроз
Второй этап проекта Aurum БМР посвящён техническим требованиям к созданию систем цифровой валюты центрального банка (ЦВЦБ), обеспечивающих конфиденциальность. Основная идея отчёта проста: если цифровые деньги должны обеспечивать такой же уровень конфиденциальности, как наличные расчёты, необходимо ограничить объём информации, которую может извлечь любой отдельный участник сети.
В отчёте БМР говорится, что на этом этапе создан прототип на основе существующей кодовой базы Aurum, призванный обеспечить «сбалансированный подход» между двумя крайностями, часто обсуждаемыми в контексте ЦВЦБ: полной анонимностью и полностью прозрачными транзакциями.
Однако БМР также подчёркивает, что вопрос о том, как превратить эту концепцию в работающую систему, пока не решён. Организация характеризует технологический комплекс как «не готовый к промышленной эксплуатации», давая понять, что прототип всё ещё находится на стадии исследований и испытаний, а не является планом немедленного внедрения.
Что происходит при компрометации банков или валидаторов
Значительная часть отчёта посвящена рискам для конфиденциальности, связанным с нарушениями безопасности. БМР установил, что в случае компрометации одного банка злоумышленник может получить доступ к данным клиентов этого банка. Однако БМР указывает на важное ограничение: такая компрометация не раскроет личности клиентов других контрагентов.
БМР также отмечает, что одной лишь компрометации, ограниченной уровнем валидаторов, недостаточно для раскрытия данных конечных пользователей.
Для инвесторов, трейдеров и разработчиков, следящих за сферой ЦВЦБ, это различие важно, поскольку оно показывает, что конфиденциальность зависит от архитектуры системы, а не только от криптографии как таковой. Иными словами, ключевое значение для оценки того, действительно ли «цифровые деньги» снижают риск слежки, имеет то, кто какими возможностями обладает и какую информацию эти возможности позволяют раскрыть.
Почему регуляторы и критики сохраняют скептицизм
Отчёт БМР появился на фоне дискуссии, которую во многом определяют опасения критиков ЦВЦБ по поводу финансовой слежки. В основе проблемы лежит не только вопрос о том, можно ли обеспечить конфиденциальность транзакций, но и вопрос о том, может ли общая архитектура системы позволить вести мониторинг, аудит или оперативный контроль, который пользователи сочтут чрезмерным вмешательством.
Исследование БМР не снимает этих опасений, а собственное предупреждение организации о том, что технологический комплекс пока не готов к промышленной эксплуатации, указывает на сохраняющуюся неопределённость относительно того, как такие системы будут вести себя при реальной операционной нагрузке, необходимости масштабирования и изменении сценариев угроз.
Более широкое противоречие в дискуссии о ЦВЦБ прослеживается и в предыдущих событиях. Например, в 2023 году центральный банк Бразилии опубликовал исходный код пилотного проекта ЦВЦБ. БМР отмечает, что уже через несколько дней люди обнаружили в коде встроенные механизмы слежки и контроля, в том числе возможность центрального банка замораживать или сокращать средства пользователей в кошельках ЦВЦБ. Хотя прототип БМР второго этапа не представлен как прямой ответ на решения, принятые при разработке бразильской системы, он отражает те же проблемы управления и конфиденциальности, которые сформировали общественное восприятие ЦВЦБ.
Политические сигналы и непростой путь к внедрению
Обновление проекта Aurum также появилось на фоне меняющихся политических взглядов в США. Ранее в этом году президент США Дональд Трамп запретил федеральным ведомствам выпускать ЦВЦБ, сославшись на опасения, связанные с финансовой стабильностью и конфиденциальностью.
Эта позиция показывает, что даже технически сложные исследования в области конфиденциальности могут столкнуться с препятствиями при внедрении из-за политики, правовых норм и общественного доверия. Выводы БМР по второму этапу могут повлиять на будущие дискуссии о разработке, однако политические решения по-прежнему способны определить, насколько быстро — и произойдёт ли это вообще — системы ЦВЦБ перейдут от прототипов к выпуску в реальных условиях.
За чем следить дальше
Второй этап БМР яснее показывает, как можно обеспечить соблюдение границ конфиденциальности в архитектуре цифровых денег. Однако признание того, что технологический комплекс пока не готов к промышленной эксплуатации, и акцент на конкретных сценариях компрометации означают, что наблюдателям следует следить за дальнейшими испытаниями, уточнением модели угроз и тем, как эти идеи воплотятся в реализуемые механизмы управления и гарантии безопасности.
Эта статья впервые была опубликована под заголовком «БМР предупреждает: преимущества цифровых денег для конфиденциальности могут быть поставлены под угрозу из-за взлома банков» на Crypto Breaking News — надёжном источнике новостей о криптовалютах, биткоине и блокчейне.