Записки на рукавах

Наши старые знакомые в четвертый раз проводят конференцию АБИСС по информационной безопасности, на этот раз - с большой пленаркой про нашу любимую
регуляторику.
Ключевое преимущество события — возможность прямого диалога с представителями регуляторных органов и ведущими игроками отрасли. Зарегестрироваться можно по ссылке выше, для большинства участников предусмотрено бесплатное участие.

Вот вам и взломы криптомостов и уязвимости в смарт контрактах.

Китаянку арестовали за крупнейшее в мире криптомошенничество

Перед судом в Лондоне вчера предстала скромно одетая 47-летняя китаянка Чжиминь Цянь со внешностью домохозяйки. Кто бы мог подумать, что совсем недавно она собиралась купить королевство и требовала называть себя «богиней»?

Цянь создала в Китае компанию Tianjin Lantian Gerui Electronic Technology, пообещав инвесторам доход до 300%. Классическая пирамида, одним словом. И все же ей удалось обмануть больше 128 тысяч граждан. Вместо того чтобы преумножать деньги вкладчиков, ее компания просто покупала для владелицы криптовалюту. За три года женщина стала собственницей биткоинов на 5,5 млрд фунтов (610 млрд руб.), а ее самомнение взлетело до небес. В 2017 году, поняв, что ей начала интересоваться полиция, дама быстро свернула удочки и по поддельному паспорту бежала в Великобританию. А там решила залечь на дно и пару лет жила крайне тихо.

Но натура взяла свое. В британской столице женщина начала конвертировать крипту в наличные, ювелирку и недвижимость. Налоговая обратила внимание на китаянку и ее арестовали. Предварительно в доме провели обыск и изъяли устройства с 61 000 биткоинов. Это стало крупнейшим единовременным изъятием криптовалюты в мире.
[Офигенно News]

Виза запускает платежи в стейблкоинах для трансграничных расчетов. Из пресс-релиза не очень понятна суть, но из того, что слышали: предполагается, что стейблкоины будут использоваться для расчетов между банками-участниками.

То есть это будет замена SWIFT при расчетах с расчетными банками, поддержания ликвидности на гарантийных счетах.

Это особенно интересный пилот для банков в небольших странах, у которых проблемы с коррсчетами. Посмотрим, как сработает.

Тем временем, акции Circle, которая выпускает USDC и EURC уже подросли.

Мы довольно много писали про ИИ-агентов в платежах, которые не только за Вас думают, но и платят. Ниже - довольно большой технический материал, почему это сложная задача и как ее решить.

Google вводит протокол агентских платежей Agent 2 Payment (A2P). Это знаменует собой важный шаг на пути к реализации агентской коммерции. В настоящее время агентская коммерция сталкивается с ограниченным распространением из-за неоптимального пользовательского опыта, проблем безопасности и минимальной поддержки со стороны продавцов и платежных систем.
A2P устанавливает криптографический стандарт для проверки намерения пользователя совершить покупку. Эта структура обеспечивает безопасный, проверяемый процесс, совместимый с любой платежной системой. Ниже описан типичный сценарий транзакции:
• При транзакциях с участием человека все стороны — пользователь, продавец и платежная сеть — подписывают свои намерения цифровой подписью на каждом этапе.
• Когда пользователь поручает своему агенту совершить покупку, агент запрашивает у конечной точки продавца информацию о товаре.
• Продавец одобряет и подписывает корзину, подтверждая выполнение заказа по указанной цене.
• Затем агент предлагает варианты оплаты от поставщика учетных данных пользователя. • После одобрения пользователем через интерфейс его устройство подписывает цифровыми подписями мандат корзины и мандат оплаты, создавая аудиторский след.
• Как продавец, так и платёжная сеть сохраняют подтверждение согласованных условий транзакции.

Мандаты намерений облегчают использование таких сценариев, как «Купить этот товар, когда он снова появится в наличии» или «Купить, когда цена опустится ниже установленного порога». Для продавцов это повышает вероятность завершения продаж, которые в противном случае могли бы быть упущены.

A2P определяет три типа мандатов:
• Мандат корзины:
• Мандат намерения:
• Мандат оплаты:
A2P использует «проверяемые учётные данные» — стандарт W3C, позволяющий частным лицам и организациям предоставлять достоверные подтверждения (например, водительские права, диплом, платёжную карту). Владельцы учётных данных могут обмениваться заявками с верификаторами без необходимости прямого контакта с эмитентом.

Проблемы, решаемые A2P:
• Ранее не существовало механизма связывания намерений пользователя с платежами; подписанные намерения теперь обеспечивают ясность относительно реальных намерений покупки.
• Предыдущие системы не могли надежно проверять легитимность запросов; процесс подписания A2P подтверждает отправку запросов с авторизованных устройств, хотя некоторые направления мошенничества сохраняются.
• Ответственность за транзакционные ошибки была ограничена; в A2P подписанные намерения подтверждают авторизацию пользователя, соглашение с продавцом и использование учетных данных, что повышает прозрачность.
• Ранее не существовало универсального протокола; A2P разработан для работы с различными платежными системами, абстрагируя инструкции от способа оплаты.

Эффективность A2P в значительной степени зависит от рыночной привлекательности и принятия в отрасли. Запуск Google включал участие многочисленных партнеров, однако некоторые известные финансовые учреждения, такие как Visa, Anthropic, Microsoft, Amazon, OpenAI и крупные банки, заметно отсутствовали, что указывает на потенциальные препятствия для широкого внедрения.

Приложения B2B предоставляют особенно привлекательные возможности:
• Автоматизированные закупки:
• Операции подрядчиков:
• Масштабирование облачных ресурсов:
• Командировки и расходы:
Каждая транзакция создает криптографическую запись, тем самым решая традиционные проблемы надзора, связанные с утверждением и подотчетностью.
Нерешенные проблемы в области агентской коммерции:
• Безопасность:
• Возможность обнаружения:
• Учетные данные и авторизация:
• Внедрение и пользовательский опыт:
• Практическая реализация:
Если A2P сохранит свой статус стандарта с открытым исходным кодом, он может способствовать существенному прогрессу в области агентской коммерции, хотя для устранения имеющихся пробелов потребуется дальнейшее сотрудничество в масштабах всей отрасли.

Вьетнам заморозил 86 миллионов банковских счетов, потому что владельцы до 30 сентября не предоставили сканы лиц и отпечатки пальцев в соответствии с новыми законами о биометрии. Многие блокировки затронули иностранцев.

Вот это радикально и эффективно, не то что добровольный подход.

NFT (невзаимозаменяемый токен) — это уникальный цифровой актив, который представляет собой сертификат права собственности на конкретный цифровой объект. В отличие от взаимозаменяемых токенов криптовалют или денег (все монетки одинаковы, по сути), каждый NFT уникален и не может быть заменён другим точно таким же токеном. Если совсем просто - это запись в блокчейне, что некий объект (определяемый ссылкой или прописанный прямо внутри) принадлежит владельцу такого-то кошелька.
NFT существует на блокчейне, который гарантирует неизменяемость записи и сохраняет историю владения. NFT могут представлять произведения искусства, видео, музыку, игровые объекты и другие цифровые товары.
Одним из самых известных примеров NFT активов стал Bored Ape Yacht Club (BAYC). Это коллекция из 10 000 NFT на блокчейне Ethereum, созданная компанией Yuga Labs. Каждый NFT представляет собой мультяшную обезьяну с алгоритмически сгенерированным набором черт, таких как разные глаза, выражения лица, окрас шерсти и аксессуары, что делает каждую обезьяну уникальной. Эти NFT, первоначально выпущенные в 2021 году по низкой цене, стали престижными предметами коллекционирования на рынках NFT и произведений искусства, принадлежащими криптотрейдерам, знаменитостям и брендам.
Владельцы Bored Apes становятся членами эксклюзивного «Яхт-клуба», который предоставляет доступ к определённым цифровым и реальным мероприятиям, а также к дополнительным коллекциям, таким как Mutant Ape Yacht Club и Bored Ape Kennel Club. Клуб также предоставляет владельцам полные коммерческие права на изображения этих обезьян, позволяя использовать их в медиа или на товарах.
Цена NFT-токенов Bored Ape Yacht Club (BAYC) продемонстрировала сильную корреляцию с общими тенденциями рынка NFT. Первоначальная цена составляла 0,08 ETH (менее 200 долларов США), а вся коллекция была распродана менее чем за 12 часов. В начале 2022 года, во время пика общего рынка цифровых активов и NFT, цены BAYC резко выросли, достигнув максимума (145 ETH) примерно в апреле 2022 года, непосредственно перед пиком рынка NFT в целом.
При этом технологически NFT - как штамп в паспорте о браке. Он подтверждает права на супруга, но никак не гарантирует их исполнение. Иными словами - это сертификат без защиты от копирования объекта. Когда это было понято массово, технологические надежды на NFT резко обрушились.
Рынок NFT пережил значительный спад, начавшийся в середине 2022 года, цены BAYC также упали более чем на 80–90%, отражая обвал рынка NFT в целом, вызванный снижением розничного спроса, медвежьим трендом на криптовалюты и усилением конкуренции со стороны новых коллекций на других блокчейнах. Криптовалюты успешно оправились, а NFT - нет. Когда это дошло до самых терпеливых инвесторов и разразился скандал, о котором написали коллеги.

В продолжение наших дилетантских рассуждений про альтернативные инвестиции в Покемоны. Тема оказалась интересной, нас даже попросили написать статью. А пока: кучу известных людей пытаются судить за страшноватые картинки из пикселей. Ситуация хорошо описана коллегами, мы добавим техническую суть.

Чем отличается подход в авионике и в банковском ПОД/ФТ? Недавно довелось лететь в новом Боинге 787-8, среди прочих новых фишек (довольно немногочисленных) там есть электрозатемнение окон — не шторкой, а регулятором. Посмотрите таймлапс - он красивый. При этом при посадке и вылете капитан традиционно просит пассажиров поднять шторки иллюминаторов растемнить окна. В банковском подходе это бы делалось принудительно, кнопкой в кабине капитана. Да ещё и кресла с электроприводом принудительно бы переводились в сидячее положение после двух предупреждений - не успел убрать ногу - сам виноват. А риски в авиации, вообще-то, повыше, чем в финансах.

ИИ-агенты, Open API 2.0, необанкинг: какие мегатренды определят развитие платёжной отрасли в 2025 году?

Об этом на FINNEXT Asia расскажет Виктор Достов, председатель Ассоциации участников рынка электронных денег и денежных переводов АЭД.

Виктор примет участие в сессии «Современный взгляд на банковскую отрасль, платежи и безопасность», в которой будут обсуждаться такие вопросы, как модернизация платежных систем и перспективы цифровой экономики, развитие трансграничных платежей и локальные аналоги международных сервисов и пр.

Из его доклада вы узнаете:
✅ Как формируются консорциумы платежных систем и зачем они рынку;
✅ Где находятся точки пересечения DeFi и TradFi;
✅ Как ИИ-агенты меняют платежные сценарии и клиентский опыт;
✅ Что такое Open API 2.0 и почему это больше, чем просто интеграции;
✅ Как необанкинг влияет на трансформацию финансовых сервисов;
✅ Какие регуляторные, технологические и экономические тренды будут определяющими в 2025-2026 годах?

Виктор Достов — эксперт в отрасли розничных платежей, один из основателей Группы PayCash, на базе которой появились сервисы Яндекс.Деньги, iDealer, Мобильная коммерция Билайн, МОБИ.Деньги и другие. Консультант Всемирного банка, ООН, FATF, AFI и других международных организаций по вопросам новых платежных технологий и цифровизации.

👉 Присоединяйтесь к числу участников FINNEXT Asia. Программа и регистрация

Присоединяйтесь. В прошлом году было очень интересно.

После недавнего заявления президента о плюсах криптовалюты для Белоруссии, движение пошло полным ходом.

Wildberries запустил эксперимент в Беларуси: теперь часть покупателей может платить за заказы криптовалютой через сертификаты Whitebird. Пока функция доступна не всем, но позже её включат для всех клиентов.
[Хайтек]

#криптовалюта

Томас Каплан, миллиардер-инвестор, владеющий крупнейшей в мире частной коллекцией картин Рембрандта, объявил о планах фракционировать свои художественные активы и выпустить их в виде акций на публичной фондовой бирже.

Коллекция Лейдена, включающая более 220 шедевров голландского Золотого века, среди которых 17 работ Рембрандта и единственный частным образом хранящийся Вермеер, может дебютировать в качестве первичного публичного размещения акций в первой половине 2026 года.

Доли можно будет свободно торговать на биржах, таких как Нью-Йоркская фондовая биржа, при этом семья Каплан сохраняет контрольный пакет, чтобы сохранить миссию коллекции как библиотеки для передачи произведений музеям по всему миру.

Лейденская коллекция - абсолютно прекрасна по составу и как феномен современного коллекционерства. Думаю, как инвестиция она тоже хороша (не рекомендация). Скоро дадим продолжение статьи про инвестиции в Покемоны, раз тема пошла.

Это технический пост с берегов искусственного моря. Если Вам интересна презентация по открытому API и пример региональной концепции — Вам сюда ☝️

Делаем презентации по молодежному банкингу и открытому банкингу. Технически положим сюда материалы.