Цифровые валюты центральных банков (CBDC): что изменится для обычного бизнеса и эквайринга

Для эквайринга и торгового бизнеса это означает пересборку привычной цепочки рисков, и разбираться в ней бизнесу придется самостоятельно — еще до того, как новая модель заработает в полном объеме.

Архитектура нового расчета

Классическая безналичная транзакция — это трехсторонняя схема: банк-эмитент, банк-эквайер и международная платежная система, через которую проходят данные и комиссии (по данным источника, их доля составляет 1,5–3% от суммы покупки). Цифровая валюта центрального банка вырезает посредников: расчет идет напрямую через реестр регулятора, а конечная единица платежа становится прямым обязательством ЦБ, а не коммерческого финансового учреждения.

Следствие: заявленное снижение комиссий до фиксированных минимальных значений, мгновенное зачисление средств и отсутствие задержек на межбанковских клиринговых окнах. Деньги на счет продавца приходят в момент покупки — а не через 1–3 рабочих дня, как в текущей карточной модели.

Скрытые контуры уязвимости

Устранение посредника убирает и буфер, который ловил мошеннические операции. В классическом эквайринге спорный платеж проходит через чарджбэк-процедуру, где банк-эмитент способен заблокировать транзакцию постфактум. В модели CBDC расчет финализируется в реестре регулятора сразу — что влечет за собой иной порядок работы с фродом: возврат становится вопросом не банковской процедуры, а отдельного распоряжения ЦБ. Доверять такой финализации можно только при условии, что механизм оспаривания операции прописан в правилах платформы заранее.

Дополнительный вектор атаки — смарт-контракты. Источник указывает, что программируемость цифровых денег позволяет, например, выдать сотруднику средства, расходуемые только на определенные категории. При некорректной настройке условий или эксплуатации уязвимости в самом контракте логика целевого использования средств может быть обойдена — а денежные потоки перенаправлены на счета злоумышленников. Это уже не классическая кража карточных данных, а манипуляция на уровне бизнес-логики.

Переходный период требует отдельного внимания. По данным digital-report.ru, для приема CBDC не требуется физическая замена POS-терминалов — достаточно обновления программного обеспечения и кассовых модулей. Именно на этом стыке, при массовом обновлении прошивок и интеграции новых платежных модулей в интернет-торговле, формируется окно для внедрения вредоносного кода и подмены реквизитов в момент авторизации.

Контур контроля

Криптографическая защита каждой единицы валюты — уникальный код, исключающий двойное расходование и подделку — снимает риск фальшивых купюр, но не закрывает риск компрометации кошелька. Бизнесу, рассматривающему подключение CBDC, имеет смысл в тестовом режиме проверить три параметра: финализацию транзакции и возможность отмены постфактум, управление смарт-контрактами (кто и на каких условиях меняет правила расходования), а также поведение при сбое реестра ЦБ — откат операций и приостановку зачислений.

Для смежных цифровых активов стоит обратить внимание на образовательную инфраструктуру — например, на ресурс по обучению трейдингу и пассивному доходу в криптовалюте.