Новости и статьи

Цифровой рубль взломали

0
0

У цифрового рубля появился двойник. Прототип. Его создали на соревнованиях айтишников. И тут же взломали. Что это значит для россиян и есть ли средства против хакеров и мошенников — в нашем материале.

У прототипа цифрового рубля нашли слабости, его взломали. Фото: нейросеть

Цифровой рубль здорового россиянина

Сейчас в России тестируют цифровой рубль. Некоторые работники ведущих банков, а также в ЦБ уже получают зарплаты в битах. Цифровой рубль простыми словами — это третья форма нашей валюты наряду с бумажным и безналичным. Просто он «окрашен»: программное обеспечение покажет всю его историю, кому принадлежал и на что потрачен.

С 1 сентября у каждого россиянина в платёжном приложении появится такой рубль: крупнейшие банки и компании с годовой выручкой более 120 млн рублей начнут принимать платежи в цифровом рубле. Обо всех этапах внедрения новой формы «деревянного» вы можете прочитать здесь.

Не успели россияне увидеть экзотику у себя на карте, как цифровой рубль уже взломали. Правда, пока только понарошку. На прошедших киберучениях Standoff белые хакеры нашли в модели платформы банальные уязвимости — стандартные пароли и неверные конфигурации. Об этом пишет «Код Дурова».

По условиям учений айтишники искали слабые места инфраструктуры. Якобы создали реальную архитектуру: базовую платформу Банка России, банки-агенты и обмен сообщениями о финансовых операциях по стандарту ISO 20022 на российском программном обеспечении. Профессионалы-гики взломали систему: пароли оказались стандартными, проверка цифровых подписей была отключена, права доступа не контролировали на входе.

В любой системе есть схожие уязвимости, цифровой рубль — это не линия Мажино. Потому что его защита полагается на математику. На это обратил внимание эксперт по кибербезопасности банков Денис Батранков:

По словам Батранкова, администраторам «либо лень, либо некогда, либо они в запаре забывают что-то сделать — и это чисто социальная проблема».

Собеседник называет произошедшее на Standoff логичным:

Это нормально, что такие учения проводятся, тестируются и выявляются как раз вот такие проблемы для того, чтобы повысить безопасность, понять, где нужно донастроить, какую конфигурацию лучше применить, где усилить криптографию. Системы были протестированы, у них повысится кибербезопасность, так что проект правильный, уверен, что ЦБ поучаствовал сам в этом — это признак кибербезопасности очень высоко зрелой организации

Зачем нужен цифровой рубль

Однако, когда разговор заходит о рядовом потребителе и сохранности его цифровых денег, специалист переводит фокус на другую проблему:

Для чего нужен цифровой рубль:

  1. Бесплатные переводы для граждан. 
  2. Смарт-контракты и «окрашивание» средств. Цифровой рубль позволяет программировать деньги: задавать, на что именно они могут быть потрачены.
    Целевое расходование бюджетных денег.
  3. Снижение издержек для бизнеса. Компании будут платить комиссию за операции с цифровым рублём не банкам, а ЦБ, она будет ниже, чем за эквайринг. До 1 января 2027 года комиссий с таких операций не будет. Далее за приём таких платежей с компаний возьмут до 0,3% с каждого платежа (вместо обычных 1,5-3% за эквайринг). А за переводы гражданам (например, выплата зарплаты) — один рубль за каждый перевод.
  4. Повышение прозрачности платежей.

Батранков высказывает точку зрения о глубинной цели цифрового рубля. Он считает, что его задача — ограничить применение самих рублей, задать, для чего конкретный рубль можно применять:

Киберучения показали: технические бреши в системе есть, но они типичны и исправимы. Настоящий же вызов для цифрового рубля — отсутствие внятного объяснения, зачем он нужен миллионам людей, которые пока спокойно пользуются наличными и безналичными. Явных преимуществ для обычного человека от цифрового рубля не разглядеть. А вот государству это выгодно. Оно сможет видеть, куда идут деньги, от кого и на что. И запретить вам тратить их на молоко, разрешив покупать только хлеб.

Но это всё страшилки. По факту государство просто выделит пособие на ребёнка. И запретит на эти деньги покупать что-то люксовое, что не будет полезно детям. Скоро посмотрим, будет ли это эффективно, полезно и удобно.

2026 год: 5 финансовых изменений, которые затронут кошелек каждого.
Читайте первыми в нашем канале в MAX, чтобы быть в курсе всех важных событий
logo
0
Поделиться

0/2000