Банк международных расчётов (BIS) опубликовал оценку перспектив цифровых валют центральных банков (CBDC) с фокусом на приватность. Вывод неоднозначный: технология теоретически может обеспечить уровень приватности, сопоставимый с наличными деньгами, но на практике реализация упирается в серьёзные барьеры безопасности, которые пока не преодолены.
Главная проблема, на которой BIS акцентирует внимание — уязвимость систем перед утечками банковских данных. Любая платформа цифровых денег неизбежно накапливает информацию о держателях счётов, их транзакциях, балансах. Если система построена так, чтобы гарантировать приватность на уровне наличей (то есть государство и банки не видят, кто кому платит), то эту информацию нужно где-то хранить и защищать. А хранение — это всегда уязвимость. BIS по сути говорит: идея правильная, но инфраструктура, которая её воплощает, должна быть устойчива к тому, что рано или поздно её взломают или произойдёт утечка.
Это не первое критическое замечание в адрес CBDC со стороны авторитетных игроков. За последние два года мы видели, как центробанки разных стран по-разному балансируют между двумя взаимоисключающими целями: с одной стороны, дать людям цифровой рубль/евро/доллар, с другой — не создать инструмент для тотального финансового надзора. США, Швеция, Евросоюз — все столкнулись с этой дилеммой. BIS теперь прямо говорит: если вы хотите настоящую приватность, технология должна быть production-ready не только в теории, но и по безопасности. Сегодня таких решений нет.
Интересно, что это признание идёт в момент, когда крупные банки уже экспериментируют с различными моделями цифровых денег через собственные системы и платёжные сети. Параллельно растёт интерес к криптовалютам именно как альтернативе государственным цифровым деньгам — потому что в блокчейн-системах приватность (условная анонимность) уже встроена в архитектуру, хотя и с другими компромиссами (скорость, масштабируемость, регуляторный риск). BIS по сути признаёт конкурентное преимущество крипто-подхода в части приватности, но указывает на то, что крипто сам по себе не решает проблему защиты данных держателей — просто перекладывает её на биржи и кастодианы.
Для российского бизнеса это имеет практическое значение. Если цифровой рубль будет внедрён с фокусом на государственный контроль (что логично с точки зрения ЦБ), то приватность будет ограничена по конструкции. Компаниям, которые работают с платежами и нуждаются в конфиденциальности отдельных операций (например, в B2B, где детали контрактов критичны), потребуются дополнительные слои защиты или параллельные системы. Здесь актуальны как технические решения типа смарт-контрактов с приватностью (что позволяет автоматизировать платежи без раскрытия всех деталей), так и гибридные системы, комбинирующие госрасчёты с приватными каналами для чувствительных операций.
По оценке экспертов, BIS своим докладом фактически даёт сигнал: не спешите объявлять CBDC панацеей. Технология нужна, но её безопасность должна быть проверена в боевых условиях — а пока этого не произошло, критиковать крипто за хак на бирже при апелляции к приватности CBDC просто лицемерно. Это не значит, что CBDC не будут внедрены — будут, но с чётким пониманием их ограничений.