Uluslararası Ödemeler Bankası (BIS), merkezi olmayan finansın (DeFi), gelecekteki merkez bankası dijital para birimlerinin (CBDC) güvenliği için planların yazılmasına yardımcı olabileceğini söylüyor.
DeFi Açıklaması!
Yeni bir raporda BIS, CBDC’lerin artık bir CBDC sisteminde neyin yanlış gidebileceğini tespit etmesi için DeFi’ye güç veren aynı teknoloji kullanılarak oluşturulduğunu söylüyor.
2022’nin sonunda, dünya çapında başlatılan üç CBDC uygulaması ve çeşitli derecelerde ve ölçekteki diğer birkaç pilot, şu ana kadar bilinen herhangi bir saldırı bildirilmeden devam ediyor. Ek olarak, CBDC’ler diğer ödeme sistemleriyle karşılaştırıldığında nispeten yeni olduğundan, CBDC’lere özgü tehditleri tahmin etmek için çok az tarihsel veri vardır. DeFi, CBDC’lerin eşanlamlısı olmasa da, mevcut operasyonel bireysel CBDC uygulamalarının birçoğu benzer bir teknoloji yığınını temel alır veya bir veya daha fazla DLT (dağıtılmış defter teknolojisi), akıllı sözleşmeler, token’lar, dijital kimlikler ve değişmez veriler kullanır. Bu, DeFi’nin bu CBDC analizi için başlangıç noktası olarak hizmet etmesine izin veriyor, ancak alan olgunlaştıkça gelecekte daha özel çerçevelerin geliştirilmesi gerekebilir.
CBDC’lerin Önemi!
BIS, merkez bankalarının CBDC’leri saldırılara veya açıklardan yararlanmaya karşı korumada ufuk açıcı bir rol oynaması gerekeceğini söylüyor.
Merkez bankalarının bu düşmanca saldırıları önlemek ve hafifletmek için harekete geçmesi zorunludur. Boşlukların varlığını tespit etmenin yanı sıra bu analiz, genel siber güvenlik standartlarının CBDC’ler ve DeFi sistemleri için hala geçerli olduğunu ve merkez bankalarının sistemlerini yaygın olarak tanınan saldırı türlerine karşı korumak için bu standartlara uyması gerektiğini de vurguladı… Belirli bir CBDC uygulamasının yeni veya daha geleneksel teknolojiyi veya daha büyük olasılıkla her ikisinin bir karışımını kullanabileceği göz önüne alındığında, potansiyel tehditlere karşı en iyi savunmayı oluşturmak için çeşitli bağlamlardan örnekler kullanmak önemlidir. CBDC uygulamalarının siber saldırıları etkili bir şekilde ele alması ve azaltması gerekiyorsa, iyi eşlenmiş bir tehdit kataloğu çok önemlidir.
