Топовый банк Южной Кореи внедрил цифровую ID-систему на блокчейне
Распространение коронавируса и глобальный обвал рынков не являются поводом игнорировать перспективы блокчейн-технологии. Это ясно дал понять южнокорейский коммерческий Nonghyup Bank, который успешно внедрил систему цифровой идентичности на базе распределенного реестра, предоставив сотрудникам прямой контроль над личной информацией и обеспечив защиту их данных. Решение разработано в партнерстве с Samsung, LG, SK Telecom и другими гигантами корейского и одновременно мирового рынков. Продукт запущен в тестовом режиме с ограниченным арсеналом функций, но если новшество станет успешным, оно окажет значительное влияние не только на банковскую, но и на другие отрасли экономики. Почему в современных централизованных системах цифровой идентификации, используемых в Южной Корее, до сих пор присутствуют серьезные уязвимости и как блокчейн может их решить? Станет ли Южная Корея второй Эстонией — удивительным цифровым государством на блокчейне? DeCenter во всем разобрался.
Кто стоит за проектом
Инициатива по внедрению блокчейн-технологии в работу банка исходит не только с его стороны. Она куда более масштабна. Решение разработано блокчейн-консорциумом Initial DID Association, куда входят ведущие корейские компании во главе с правительственными организациями.
Формирование альянса является частью перехода Южной Кореи на новый «оцифрованный» режим работы. Цель консорциума — разработать и внедрить в различные сферы деятельности страны систему цифровой идентификации, благодаря которой люди смогут полностью контролировать все, что происходит с их данными. Ассоциация работает над тем, чтобы перевести под новый формат всю Южную Корею.
В состав консорциума входят ведущие технологические, телекоммуникационные и финансовые компании страны:
Samsung Electronics
LG
SK Telecom
KT Corporation
Hyundai Card
CJ Olive Networks
Nonghyup Bank (NH Bank)
Woori Bank
Shinhan Bank
KEB Hana Bank
BC Card
Koscom
И несколько других, менее известных корпораций
Возглавляют Initial DID Association две правительственные организации:
Министерство науки и ИКТ
Корейское агентство по Интернету и безопасности (KISA)
Как работает новая система идентификации
Nonghyup Bank — пятый по величине коммерческий банк Южной Кореи. С конца февраля он активно использует новую блокчейн-разработку для проверки личности сотрудников. Главные факты:
Система называется Distributed ID. Она разработана непосредственно специалистами Nonghyup Bank совместно с инженерами крупнейшего корейского сотового оператора SK Telecom, который внедрил аналогичную систему идентификации в собственную деятельность.
Distributed ID представляет собой систему виртуальных ID-карт, работающих на блокчейне. Сотрудникам банка присвоен уникальный QR-код внутри приложения на смартфоне, которое используется вместо удостоверений личности.
В эксперименте принимают участие около 20 сотрудников, а все остальные по-прежнему применяют традиционные системы идентификации.
Пока что Distributed ID используется только для авторизации при входе и выходе из штаб-квартиры банка, а также для доступа к офисам. Все данные хранятся и обрабатываются в блокчейне, поэтому они не могут быть подделаны, изменены или скомпрометированы.
В случае успешных тестов финансовый конгломерат планирует расширить функционал приложения. Новая версия позволит сотрудникам не просто фиксировать посещения в блокчейне. Они смогут назначать встречи и совершать простые платежи, например, покупать продукты в кафетерии.
Это первый пример коммерческого применения решения, разработанного консорциумом Initial DID Association.
Вице-президент Nonghyup Bank Чен Сын Хен уверен, что в «в будущем конкуренция в сфере цифровых финансов будет определять будущее каждого банка», поэтому они стремятся одними из первых внедрить инновационные технологии распределенной идентификации.
Основные причины для инноваций
Переход на новые стандарты обусловлен далеко не одним лишь желанием стать лучше и двигаться в ногу со временем. Блокчейн-технология способна решить различные проблемы финансового сектора Южной Кореи, который часто страдает от хакерских нападок, в основном со стороны северного соседа. Достаточно взглянуть на статистику:
С 2010 года Северная Корея провела больше 6000 кибератак по Южной Корее, начиная DDoS и заканчивая вирусами-вымогателями. Суммарный ущерб составил около $650 млрд — эта сумма включает в себя как ремонт оборудования и затраты на восстановление работоспособности систем, так и экономические потери.
В 2011 году служащие Ким Чен Ына взломали сам Nonghyup Bank, в результате чего его клиенты продолжительное время не могли снять деньги или совершить финансовый перевод.
История повторилась в 2013 году, только теперь затронула три других крупных южнокорейских банка. Из-за атаки со стороны КНДР большинство банкоматов страны оказались «парализованы».
В 2014 году неизвестные хакеры похитили личную информацию о 20 млн жителей Кореи (около 40% населения) и украли данные их кредитных карт. Злоумышленники заполучили конфиденциальную информацию, воспользовавшись уязвимостями Kookmin Bank, Lotte Card и Nonghyup Bank.
В 2018 году северокорейские «товарищи» взломали Администрацию программы оборонных закупок Южной Кореи (DAPA) — правительственную организацию, которая является частью Министерства национальной обороны.
В январе 2020 цифровые мошенники взломали множество телефонов Samsung Galaxy, принадлежащих местным знаменитостям. За разблокировку и сохранение личной информации в тайне мошенники требовали выкуп от $40 000 до $850 000.
Проблему усугубляют фундаментальные принципы нынешней системы идентификации. Как заметил Джефф Пулвер — ранний инвестор в Twitter и сооснователь блокчейн-проекта Debrief — «в настоящий момент южнокорейские ID-номера не рандомизированы и основаны на заранее определенной последовательности, состоящей из даты рождения человека и других точных данных, таких как пол и имя». Во многом именно этот изъян привел к многочисленным целенаправленным хакерским атакам и утечкам данных.
Как децентрализованные ID-системы спасут Южную Корею
Южнокорейские финансовые конгломераты благодаря своей огромной инфраструктуре способны распространить возможность применения блокчейн-технологии не только среди сотрудников, но и среди потребителей. Джефф Пулвер уверен, что внедрение децентрализованных цифровых идентификаций — позитивный шаг на пути к кибербезопасности Кореи. Решение Nonghyup Bank способно начать новую эру и в конечном счете «оцифровать» таким образом всю страну.
Переход банков на децентрализованные ID-системы значительно снизит риск взломов и предотвратит как минимум три вида преступлений, связанных с воровством персональной информации:
Синтетическая кража личных данных. Мошенник выясняет личные данные, например, номер социального страхования жертвы и создает подставную личность. Сочетая реальную и сфабрикованную информацию, он берет кредит или пользуется другими услугами.
Криминалистическая кража личных данных. Мошенник ворует персональную информацию и на ее основании создает поддельные документы, сообщая ложные сведения полиции во время ареста.
Кража аккаунтов и данных банковских карт. Вследствие взломов и всевозможных утечек мошенник получает доступ к банковским счетам или прибирает к рукам полные данные по кредитным картам, включая секретный CVV-код.
Южная Корея и крипторынок в 2020 году
Еще три года назад власти настраивались радикально по отношению к криптовалютам и всему, что с ними связано. Так, правительство последовало примеру Китая и запретило ICO в 2017 году, а весь 2018 год давило на боли корейцев во время криптозимы, поучая их быть умнее. Однако постепенно позиция властей смягчилась.
В 2019 году местный город Пусан стал зоной, свободной от какого-либо криптовалютного регулирования, что развязало руки перспективным стартапам. Сегодня множество крупных корейских гигантов уже используют блокчейн-технологию в том или ином виде, и речь идет не только о Nonghyup Bank и SK Telecom. Samsung внедряет в новые смартфоны криптокошелек Blockchain KeyStore, Центробанк Южной Кореи работает над облигациями на основе блокчейна, в то время как правительство вовсю трудится над новыми законами, стремясь полностью легализовать криптовалютную отрасль.
Национальное собрание Южной Кореи дало зеленый свет местным регуляторам на разработку норм по борьбе с отмыванием денег (AML) и финансированием терроризма (CFT), усложнив жизнь владельцам «грязных криптовалют». В конечном счете южнокорейские законодатели хотят связать криптовалютные кошельки с реальными банковскими счетами, обеспечив партнерство между поставщиками услуг в сфере виртуальных активов (VASP) и традиционными финансовыми институтами. Если им удастся продвинуться на этом поприще, вероятно, они займутся вопросами налогообложения криптовалют.
Эти факты не оставляют никаких сомнений, что Южная Корея не пускает пыль в глаза, а настроена серьезно. Причем государство намерено продвигаться не только в вопросе цифровой блокчейн-идентификации. В их планы входит крипто-индустрия в целом. 2020 год обещает быть насыщенным, и за развитием событий будет крайне интересно наблюдать.
Решение Nonghyup Bank способно с легкостью склонить чашу весов в пользу массового применения криптовалют и блокчейн-технологии. В конце концов, он один из немногих за последние два года сумел завоевать репутацию дружественного по отношению к криптовалютам финансового учреждения. Это единственный местный банк, подписавший контракт с Bithumb — одной из крупнейших бирж страны — для обработки операций вывода и пополнения счета. Осталось лишь дождаться окончания тестирования новой системы цифровой идентификации.
Как показывают примеры Австралии и Китая, блокчейн-технология имеет огромный потенциал и способна вывести страну на новый уровень. Эстония уже доказала это на практике. Даже если тестирование Nonghyup Bank пройдет не так, как ожидается, технология в стране с большой вероятностью все равно приживется. Прогресс уже не остановить.