BIS råder sentralbanker til å planlegge på forhånd for CBDC-sikkerhet

BIS råder sentralbanker til å planlegge på forhånd for CBDC-sikkerhet

Tidsstempel: 29. november 2023 1:30
Kilde node: 2985042

Utstedelse av en sentralbanks digital valuta (CBDC) krever tilstrekkelig oppmerksomhet til sikkerhet, Bank for International Settlements (BIS) påminnelse sentralbankfolk i en rapport 29. november. Et integrert rammeverk for risikostyring bør være på plass fra forskningsstadiet, og sikkerhet bør utformes til en CBDC, heter det i rapporten.

Risikoer knyttet til CBDC-er vil variere mellom land, ettersom forhold og mål varierer, og de vil endre seg over tid, noe som krever kontinuerlig ledelse. Disse risikoene kan deles inn i kategorier og et bredt spekter av individuelle faktorer, viste studien. Risikoen vokser med omfanget og kompleksiteten til CBDC. I tillegg:

«En sentral risiko er [sic] de potensielle gapene i sentralbankenes interne kapasiteter og ferdigheter. Mens mange av de CBDC-relaterte aktivitetene i prinsippet kan outsources, krever dette tilstrekkelig kapasitet til å velge ut og føre tilsyn med leverandører. […] En rekke driftsrisikoer for CBDC stammer fra menneskelige feil, utilstrekkelige definisjoner eller ufullstendig planlegging.»

Cybersikkerhet kan bli utfordret av andre land, hackere, brukere, leverandører eller innsidere. Studien identifiserte 37 potensielle "cybersikkerhetstrusselhendelser" fra åtte spesifikke risikoer. Distribuert hovedbokteknologi kan være ukjent for en sentralbank og derfor ikke gjennomgå full kontroll eller forårsake overavhengighet av tredjeparter.

Relatert: Sikkerhetsrevisjoner «ikke nok» ettersom tapene når $1.5 milliarder i 2023, sier sikkerhetsekspert

Studien foreslår et integrert rammeverk for risikostyring for å redusere CBDC-risiko.

Foreslått CBDC-rammeverk for motstandskraft. Kilde: BIS

Til tross for den begrensede bruken av CBDC-er i det virkelige liv så langt, kan flere eksempler på risikostyringssvikt bli funnet. Kina fant ut at de ikke var forberedt på datalagringskravene etter at de lanserte sin digitale yuan-pilot. Den østlige karibiske sentralbankens DCash, en live CBDC, fikk to måneders driftsstans tidlig i 2022 på grunn av et utløpt sertifikat i programvaren.

På den annen side hadde DCash-pilotprosjektet blitt betydelig utvidet året før for å gi støtte i Saint Vincent og Grenadinene etter et vulkanutbrudd der, noe som forbedret valutaens motstandskraft, minnet studien om.

Blad: HTX hacket igjen for $30M, 100K koreanere tester CBDC, Binance 2.0: Asia Express

Tidstempel:

Mer fra Cointelegraph