Банки осваивают стейблкоины на фоне растущих рисков: главное из доклада TRM Labs

Стремительное развитие стейблкоинов заставляет традиционные банки серьезно задуматься о цифровых активах. Для них это шанс:

• улучшить международные и автоматизированные платежи;
• сохранить клиентов;
• выдержать конкуренцию с финтех-компаниями.

Однако внедрение стейблкоинов связано с новыми рисками. Банкам придётся решать сложные вопросы регулирования, кибербезопасности, операционных процессов и управления ликвидностью.

Регуляторные риски

Стейблкоины работают вне традиционных сетей, создавая серьезные проблемы в сфере борьбы с отмыванием денег (AML), соблюдения санкций и защиты прав потребителей. Регуляторы требуют жестких мер контроля: верификации клиентов (KYC) и борьбы с финансированием терроризма (AML/CFT). Вот как с этим можно справиться:

• Персонал. Назначить специальных сотрудников по комплаенсу, которые разбираются в криптовалютах.
• Процессы. Внедрить строгие процедуры проверки для всех пользователей и их кошельков (KYC). Отслеживать транзакции в реальном времени и проверять их на соответствие санкциям. Тщательно проверять эмитентов стейблкоинов, отдавая предпочтение тем, чьи резервы полностью обеспечены.
• Технологии. Использовать аналитические системы для блокчейнов, чтобы выявлять незаконную деятельность. Применять автоматизированные инструменты для проверки санкций и сервисы для верификации личности.

Кибербезопасность

Работа с цифровыми кошельками, приватными ключами и программными интерфейсами (API) делает банки уязвимыми для новых угроз: фишинга, взломов и уязвимостей в смарт-контрактах.

• Персонал. Создать надежную команду безопасности во главе с CISO (главный специалист по информационной безопасности), включая криптоинженеров и экспертов по реагированию на инциденты.
• Процессы. Ввести многофакторную аутентификацию и требовать подтверждение крупных переводов несколькими сотрудниками. Регулярно проводить тесты на проникновение.
• Технологии. Применять аппаратные модули безопасности (HSM) или кошельки с многосторонними вычислениями (MPC), например от Fireblocks, для надёжной защиты ключей.

Операционные риски

Зависимость от блокчейнов, эмитентов и других сторон создает новые уязвимости. Ошибки в коде, сбои или задержки в работе сети могут привести к серьезным проблемам.

• Персонал. Назначить отдельного менеджера по операциям с цифровыми активами. Обучить сотрудников основам работы блокчейна.
• Процессы. Разработать строгие инструкции для пополнения и вывода средств с двойным контролем. Проводить сквозную сверку данных и тестировать системы на устойчивость к всплескам активности.
• Технологии. Пользоваться услугами надёжных провайдеров или собственными узлами. Применять операционные панели для отслеживания данных в реальном времени.

Риски ликвидности и контрагентов

Стейблкоины обещают обмен 1:1 на обычные деньги, но могут потерять привязку к ним. Недостаточные резервы эмитентов также несут угрозу. Банки должны быть готовы оценить возможность конвертации стейблкоинов в стрессовых условиях.

• Персонал. Привлечь команды по управлению казначейством и ликвидностью. Назначить аналитиков для оценки кредитных и рыночных рисков эмитентов.
• Процессы. Проводить тщательную проверку эмитентов. Установить консервативные лимиты на риски. Интегрировать стейблкоины в стресс-тесты, чтобы подготовиться к сценариям массового вывода средств.
• Технологии. Использовать блокчейн-аналитику, чтобы отслеживать объемы, транзакции и концентрацию стейблкоинов. Внедрить рыночные оракулы (блокчейн-сервисы, которые собирают и поставляют данные для смарт-контрактов) для получения предупреждений о потере привязки к курсу.