La BRI consiglia alle banche centrali di pianificare in anticipo la sicurezza della CBDC

La BRI consiglia alle banche centrali di pianificare in anticipo la sicurezza della CBDC

Nodo di origine: 2985042

L’emissione di una valuta digitale da parte della banca centrale (CBDC) richiede un’adeguata attenzione alla sicurezza, ha affermato la Banca dei regolamenti internazionali (BRI). ricordato banchieri centrali in un rapporto del 29 novembre. Un quadro integrato di gestione del rischio dovrebbe essere in atto a partire dalla fase di ricerca e la sicurezza dovrebbe essere progettata in una CBDC, afferma il rapporto.

I rischi associati alle CBDC varieranno da paese a paese, così come variano le condizioni e gli obiettivi, e cambieranno nel tempo, richiedendo una gestione continua. Lo studio ha dimostrato che questi rischi possono essere suddivisi in categorie e in un’ampia gamma di fattori individuali. I rischi crescono con la portata e la complessità della CBDC. Inoltre:

“A key risk are [sic] the potential gaps in central banks’ internal capabilities and skills. While many of the CBDC-related activities could in principle be outsourced, doing so requires adequate capacity to select and supervise vendors. […] A number of operating risks for CBDC stem from human error, inadequate definitions or incomplete planning.”

La sicurezza informatica può essere messa in discussione da altri paesi, hacker, utenti, fornitori o addetti ai lavori. Lo studio ha identificato 37 potenziali “eventi di minaccia alla sicurezza informatica” da otto rischi specifici. La tecnologia dei registri distribuiti potrebbe non essere familiare a una banca centrale e quindi non essere sottoposta a un controllo completo o causare un’eccessiva dipendenza da terze parti.

Correlato: Gli audit di sicurezza “non sono sufficienti” poiché le perdite raggiungeranno 1.5 miliardi di dollari nel 2023, afferma un professionista della sicurezza

Lo studio suggerisce un quadro integrato di gestione del rischio per mitigare i rischi della CBDC.

Proposta di quadro di resilienza della CBDC. Fonte: BRI

Nonostante finora l’uso limitato delle CBDC nella vita reale, si possono riscontrare diversi esempi di fallimento nella gestione del rischio. La Cina si è trovata impreparata ai requisiti di archiviazione dei dati dopo aver lanciato il suo progetto pilota sullo yuan digitale. DCash della Banca Centrale dei Caraibi Orientali, una CBDC live, ha subito un'interruzione di due mesi all'inizio del 2022 a causa di un certificato scaduto nel software.

D’altro canto, il progetto pilota DCash era stato notevolmente ampliato l’anno precedente per fornire sostegno a Saint Vincent e Grenadine dopo un’eruzione vulcanica lì, migliorando la resilienza della valuta, ricorda lo studio.

Magazine: HTX hackerato nuovamente per 30 milioni di dollari, 100 coreani testano CBDC, Binance 2.0: Asia Express

Timestamp:

Di più da Cointelegraph