BIS råder centralbanker til at planlægge på forhånd for CBDC-sikkerhed

BIS råder centralbanker til at planlægge på forhånd for CBDC-sikkerhed

Kildeknude: 2985042

Udstedelse af en centralbanks digital valuta (CBDC) kræver tilstrækkelig opmærksomhed på sikkerhed, Bank for International Settlements (BIS) mindet centralbankfolk i en rapport den 29. november. En integreret risikostyringsramme bør være på plads fra forskningsstadiet, og sikkerhed bør designes til en CBDC, hedder det i rapporten.

Risici forbundet med CBDC'er vil variere på tværs af lande, da betingelser og mål varierer, og de vil ændre sig over tid, hvilket kræver kontinuerlig styring. Disse risici kan opdeles i kategorier og en bred vifte af individuelle faktorer, viste undersøgelsen. Risiciene vokser med omfanget og kompleksiteten af ​​CBDC. Ud over:

“A key risk are [sic] the potential gaps in central banks’ internal capabilities and skills. While many of the CBDC-related activities could in principle be outsourced, doing so requires adequate capacity to select and supervise vendors. […] A number of operating risks for CBDC stem from human error, inadequate definitions or incomplete planning.”

Cybersikkerhed kan blive udfordret af andre lande, hackere, brugere, leverandører eller insidere. Undersøgelsen identificerede 37 potentielle "cybersikkerhedstrusler" fra otte specifikke risici. Distribueret hovedbogsteknologi kan være ukendt for en centralbank og derfor ikke gennemgå fuld kontrol eller forårsage overafhængighed af tredjeparter.

Relateret: Sikkerhedsrevisioner 'ikke nok', da tabene når 1.5 mia. USD i 2023, siger sikkerhedsekspert

Undersøgelsen foreslår en integreret risikostyringsramme for at mindske CBDC-risici.

Foreslået CBDC-resiliensramme. Kilde: BIS

På trods af den begrænsede brug af CBDC'er i det virkelige liv indtil videre, kan der findes flere eksempler på risikostyringsfejl. Kina fandt ud af, at det var uforberedt på kravene til datalagring, efter at det lancerede sin digitale yuan-pilot. Den østlige caribiske centralbanks DCash, en live CBDC, led i to måneders afbrydelse i begyndelsen af ​​2022 på grund af et udløbet certifikat i softwaren.

På den anden side var DCash-pilotprojektet blevet udvidet betydeligt det foregående år for at yde støtte i Saint Vincent og Grenadinerne efter et vulkanudbrud der, hvilket forbedrede valutaens modstandsdygtighed, mindede undersøgelsen om.

Magazine: HTX hacket igen for $30M, 100K koreanere tester CBDC, Binance 2.0: Asia Express

Tidsstempel:

Mere fra Cointelegraph