BIS neuvoo keskuspankkeja suunnittelemaan etukäteen CBDC-turvallisuutta

BIS neuvoo keskuspankkeja suunnittelemaan etukäteen CBDC-turvallisuutta

Lähdesolmu: 2985042

Keskuspankin digitaalisen valuutan (CBDC) liikkeeseenlasku vaatii riittävää huomiota turvallisuuteen, sanoo Kansainvälinen järjestelypankki (BIS) muistutti keskuspankkiirit raportissa 29. marraskuuta. Integroitu riskienhallintakehys pitäisi olla käytössä tutkimusvaiheesta alkaen ja turvallisuus tulisi suunnitella CBDC:ksi, raportissa todettiin.

CBDC:hen liittyvät riskit vaihtelevat maittain, koska olosuhteet ja tavoitteet vaihtelevat, ja ne muuttuvat ajan myötä, mikä edellyttää jatkuvaa hallintaa. Nämä riskit voidaan jakaa luokkiin ja laajaan joukkoon yksittäisiä tekijöitä, tutkimus osoitti. Riskit kasvavat CBDC:n laajuuden ja monimutkaisuuden myötä. Lisäksi:

”Tärkein riski on [sic] keskuspankkien sisäisten valmiuksien ja osaamisen mahdolliset puutteet. Vaikka monet CBDC:hen liittyvät toiminnot voitaisiin periaatteessa ulkoistaa, tämä edellyttää riittävää kapasiteettia valita ja valvoa toimittajia. […] Monet CBDC:n toimintariskit johtuvat inhimillisistä virheistä, riittämättömistä määritelmistä tai puutteellisesta suunnittelusta.

Muut maat, hakkerit, käyttäjät, myyjät tai sisäpiiriläiset voivat haastaa kyberturvallisuuden. Tutkimuksessa tunnistettiin 37 mahdollista "kyberturvallisuusuhkatapahtumaa" kahdeksasta erityisestä riskistä. Hajautettu kirjanpitotekniikka saattaa olla keskuspankille tuntematonta, joten se ei joudu täydelliseen tarkastukseen tai aiheuttaa liiallista riippuvuutta kolmansista osapuolista.

Related: Turvatarkastukset "ei riitä", koska tappiot nousevat 1.5 miljardiin dollariin vuonna 2023, turvallisuusammattilainen sanoo

Tutkimus ehdottaa integroitua riskinhallintakehystä CBDC-riskien vähentämiseksi.

Ehdotettu CBDC:n sietokykykehys. Lähde: BIS

Huolimatta CBDC:iden rajallisesta käytöstä tosielämässä tähän mennessä, voidaan löytää useita esimerkkejä riskinhallinnan epäonnistumisesta. Kiina havaitsi, ettei se ollut valmistautunut tiedontallennusvaatimuksiin, kun se käynnisti digitaalisen yuan-pilottinsa. Itä-Karibian keskuspankin DCash, elävä CBDC, kärsi kahden kuukauden seisokista vuoden 2022 alussa ohjelmiston vanhentuneen sertifikaatin vuoksi.

Toisaalta DCash-pilottiprojektia oli laajennettu huomattavasti edellisenä vuonna tukemaan Saint Vincentiä ja Grenadineja siellä tapahtuneen tulivuorenpurkauksen jälkeen, mikä paransi valuutan sietokykyä, tutkimus muistutti.

Magazine: HTX hakkeroitu uudelleen 30 miljoonalla dollarilla, 100 2.0 korealaiset testaavat CBDC:tä, Binance XNUMX: Asia Express

Aikaleima:

Lisää aiheesta Cointelegraph