北极星项目：CBDC系统的安全和弹性框架（第2部分）

核心观点

• CBDC 系统面临复杂威胁： 研报指出，CBDC 系统作为关键基础设施，面临着来自国家、犯罪集团、黑客等多种威胁，以及新技术带来的新兴风险，攻击面广，潜在损失巨大。
• 安全与韧性至关重要： 为了维护公众信任和金融稳定，CBDC 系统必须具备高度的安全性和韧性，能够应对各种中断和攻击场景。
• Polaris 框架提供指导： 研究报告提出了 Polaris 框架，为 CBDC 系统的设计、实施和运营提供七步指导，包括准备、识别、保护、检测、响应、恢复和适应。
• 多方协作是关键： CBDC 系统的安全与韧性需要央行、金融机构、技术供应商和终端用户等多方协作，共同承担责任。

关键数据

• 物联网设备数量： 预计到 2030 年，全球物联网设备数量将达到约 294 亿台。
• DeFi 欺诈损失： 2022 年 DeFi 空间发生了多起大型价值欺诈事件，总损失超过 10 亿美元。

研究结论

• CBDC 系统需要全面的安全和韧性措施： 研究报告建议央行采用现代技术和管理实践，如 DevSecOps 和零信任安全模型，并针对 DLT 等新技术制定相应的安全策略。
• 能力成熟度评估： 央行应定期评估自身能力成熟度，并根据风险承受能力制定能力提升计划。
• 公私合作： 央行需要与私营部门建立公私合作关系，共同推动 CBDC 生态系统安全能力的建设。