中央银行数字货币生态系统的网络弹性

核心观点与关键数据

• 背景概述：全球超过100个中央银行正在探索中央银行数字货币（CBDC），旨在现代化支付系统并利用现代技术构建安全的基础设施。CBDC生态系统庞大且复杂，放大了现有风险并带来新风险，需要具备弹性和高效的基础架构。
• 网络风险：CBDC面临数字风险和支付系统风险，涉及人员、流程、技术和数据等多个方面。网络安全管理遵循CIA三原则：机密性、完整性和可用性。网络风险具有数据敏感性、技术复杂性、动态性和持续性等特征，需要专门的方法论和工具来管理。
• CBDC生态系统的网络风险：CBDC生态系统高度互联，参与者众多且监督、监管和保证职责界限模糊。风险范围涵盖货币生命周期、交易和价值转移以及敏感信息保护。与其他数字支付方式相比，CBDC可能涉及更多中介机构和第三方，用户基础更广泛，设计目标更多元，因此风险暴露更大。
• 设计与技术选择：CBDC设计选择包括分配模式（直接或中介）、基于令牌或账户的模式、账本设计（集中式或分布式）、离线功能以及使用第三方提供关键服务（如云技术）。每种设计都有其优缺点和潜在安全风险，例如集中式账本的单点故障风险和分布式账本的复杂性风险。
• 弹性CBDC生态系统的基本要求和良好实践：CBDC生态系统应具备与现有支付系统相匹配的最高标准的韧性，并根据系统风险和威胁程度采取比例性保护措施。应通过适当的设计和实施将攻击面最小化，并确保CBDC的弹性要求是全面的。
• 基础要求：实施CBDC前，必须具备网络安全风险管理能力，包括监管能力、监督能力、组织能力、合作能力和技术能力。
• 良好实践：监管机构应制定网络安全策略，明确合规要求，并对最终用户进行网络安全指导。监督和监督机构应具备支付系统安全专家，并进行定期检查和风险监督。组织应成立CERT，进行持续培训，并建立人才成长管道机制。合作应建立协调委员会，参与网络事件共享和威胁情报。
• 技术要求：CBDC安全架构应层次分明，核心系统及处理基础设施应完全冗余，并采用量子抵抗算法和零信任原则。系统应进行严格的验证和测试，并全天候监控。
• CBDC项目管理：CBDC实施建议采用五阶段方法（5P方法论），包括计划、原型、试点、发行和持续运营，每个阶段都应投入足够的时间进行安全测试。
• 关键数据：超过80%的网络事件归因于人为因素。量子计算对用于保护数字资产的加密技术构成未来威胁。

研究结论

• CBDC的推出需要健全、经过充分测试并持续监控的安全保障措施，以最小化安全实践中的任何疏漏。
• 信任是成功且持续实施CBDC的核心，依赖于对信息安全的遵守。
• 构建具有韧性的CBDC生态系统是一项复杂的任务，需要考虑新型技术带来的安全考量，并采取全面方法管理网络风险。
• 人类元素在CBDC开发与部署中起着关键作用，需要持续培训、风险意识提升以及早期政策和设计选择分析。
• CBDC实施建议采用五阶段方法，并在项目的每个阶段都投入足够的时间进行安全测试。