Оффлайн-платежи: зачем нужны и почему их сложно сделать безопасно

Интернет может пропасть. Связь может «лечь». Терминалы могут зависнуть, особенно при перегрузке или локальных отключениях. Наличные в таких ситуациях работают без условий. Оффлайн-ЦВЦБ пытается дать похожий режим: платить можно даже без сети. Для аварий, стихийных бедствий и отключений это полезная страховка.

Дальше начинается инженерная часть. Если кошелёк не подключён к реестру, система не видит, что происходит в другом месте в тот же момент. Отсюда главный риск — двойное расходование: один и тот же цифровой «токен» могут попытаться потратить дважды до синхронизации.

Вторая проблема — безопасность устройства. В оффлайне кошелёк фактически становится мини-банком: его нужно защищать от взлома, копирования, подмены, вредоносных приложений. Ошибка в защите — это уже не «утечка», а возможность создавать или тратить деньги неправильно.

Третья часть — риск-модель. Полноценный оффлайн почти всегда требует ограничений: по сумме, по числу операций, по времени без синхронизации. Без лимитов оффлайн-режим становится слишком удобным для злоупотреблений.

Четвёртый узел — приватность. Чем автономнее устройство и чем меньше проверок, тем ближе логика к наличным. Но чем больше защиты от мошенничества, тем больше проверок и следов. Баланс здесь не очевиден.

Поэтому большинство проектов делают оффлайн как ограниченный режим: на небольшие суммы и на короткий период, с обязательной синхронизацией. Оффлайн чаще выглядит как запасной вариант, а не как замена онлайн-платежей.

#OglobCBDC_Life
🙂CBDC.NEWS