На первый-второй рассчитайсь!

Блокчейн: что происходит и надо ли быть «первым вторым».

Недавно портал Finversia.ru опубликовал резонансный материал о том, кто и как внедряет технологию больших данных BigData. Не приведет ли эпоха «больших данных» к ликвидации правительств и спецслужб? Что произойдет, когда наши данные будут использоваться для того, чтобы наказать тех, кто отказывается подчиняться?

Эти вопросы остаются без ответа. И на них трудно найти ответ, не затрагивая, помимо больших данных, другой ключевой технологии цифровой экономики – blockchain. Finversia.ru попросил меня восполнить этот пробел.

Блокчейн – самая популярная технология цифровой экономики: про нее больше всего рассказов и больше всего прогнозов. В значительной мере понятны ее возможности и риски, сопровождающие внедрение. Сформировано определенное отношение к блокчейн в государственных структурах – оно, я бы сказал, аккуратное и острожное. Это отношение лаконично выразил Дмитрий Песков, спецпредставитель президента по вопросам цифрового и технологического развития, на недавнем Московском финансовом форуме. Песков сказал, что нам лучше быть первыми, но «вторыми первыми», в том смысле, что немножечко идти на полшага сзади общего мейнстрима и самых активных сторонников блокчейн. Такой прием часто используют в ИТ. И если не делать ставку на суперинновационное развитие компании, то разумно использовать имеющиеся апробированные решения и технологии на рынке – с тем, чтобы, используя опыт набивших шишки, практически полностью снять риски и существенно сэкономить средства. Пескова в дискуссии поддержали все присутствующие – представители Минюста, Минфина, Росфинмониторинга. Позиция «первый второй» – видимо, разумная стратегия, если говорить о государственных проектах.

Технология привлекает огромное внимание государств, национальных учреждений и даже отдельных городов. Я упомяну Москву и активность мэра Собянина, который и блокчейн, и все самые современные цифровые технологии поддерживает и использует для работы городских систем. Это и сам блокчейн, на котором начал работу «Активный гражданин», запущенный по инициативе Собянина. Это BigData и трафик на дорогах, это и проект EMIAS.info, поддерживающий работу городских поликлиник – не имеющий мировых аналогов по своему масштабу. Не случайно Москва вошла в ТОП-5 городов, управляемых большими данными – DataDrivenCities (DDC) – рейтинг подготовили в PwC.

В США не спешат

Очень внимательно следят за развитием блокчейна в США, недавно Госдеп запустил GlobalEngagmentCenter с участием многих крупнейших поставщиков платформ, на котором работает блокчейн. IBM провела в феврале опрос 200 лидеров в 16 странах в отношении их ожиданий от технологии блокчейн. Практически все подтвердили, что есть возможности и повысить доверие к национальным правительствам, и убрать бюрократические барьеры. Отмечено, что блокчейн как децентрализованная технология, способствует повышению прозрачности и сотрудничеству – между государствами, компаниями и гражданами всех стран.

Официальное отношение к технологии и ее базовым приложениям – криптовалютам – сдержанное. Его выразил ключевой регулятор фондового рынка SEC (The United States Securities and Exchange Commission), который недавно заявил примерно следующее – любые криптоинструменты, используемые для привлечения капитала в ICO, будут впредь регулироваться как ценные бумаги – с тем, чтобы защитить права инвестора. Сами криптовалютчики, как только будут выходить в мир «фиатных денег» для обмена криптовалют, будут жестко контролироваться. Внутри периметра, окружающего криптомир, особого контроля не будет. Похожих норм регулирования, видимо, следует и нам ожидать от наших законодателей и даже, возможно, в чем-то более жестких. Ливадный, замглавы Росфинмониторинга, в той же дискуссии с Песковым сообщил, что с его точки зрения, интерес представляет не только выход за периметр, но и точки обмена криптовалют внутри этого периметра –  поскольку криптоинструменты могут использоваться для отмывания средств.

Блокчейн вышел в мир

Рассуждая о перспективах, нельзя не упомянуть Китай. Конечно, КНР тоже стала центром развития технологии, хотя и были озвучены недавние официальные  ограничения по продаже новых цифровых токенов (в 2017), напомним, ранее были введены ограничения по обмену биткоинов (в 2015 году). Тем не менее, блокчейн как технология присутствует в XXIII-м пятилетнем плане Госсовета страны. Президент Си Цзиньпин недавно вполне однозначно поддержал не только блокчейн, но и вообще все новые технологии – и ИИ, и большие данные, все перечислил и отметил, что это ускоряет прорывные приложения.

Другие страны также не отстают, я здесь коротко одной строкой отметил ключевые факты. Макрон во Франции со своим правительством выделяет 700 млн. евро на проекты в течение ближайших пяти лет (кстати, Россия за пять лет потратила на инновации в 10 раз больше – 1 трл. рублей), Индия начинает заниматься, бразильское правительство пробует перенести голосование на технологии Эфириум, Чили объявили весной о блокчейн, Дубай в 2020 году станет интегрированным в блокчейн государством, Эстония вообще заявила о своей трансформации в цифровую республику,  есть примеры в Финляндии, Грузии, Дании, Японии и других странах.

Карта (см. ниже) иллюстрирует расположение и статус мировых проектов в различных областях на базе блокчейн. Зеленый цвет – проект запущен, а цифры – номера кружочков – относятся к области применения. Например, цифра 7 – это «голосование» и эксперты Делойтта поставили такой кружочек в России – возможно, имея в виду проект мэра Москвы. Больше никаких проектов у России на схеме нет. На самом деле это не так – есть и другие проекты.

Я упомяну известный мне российский проект ФИПС по ведению заявлений и передаче прав на объекты интеллектуальной собственности средствами платформы блокчейн. Использована платформа EXONUM от Bitfury Group с приватным блокчейном. Это скоростная платформа, не требующая майнинга, имеет устойчивый «византийский» консенсус, достаточно защищена от известных уязвимостей – таких как сговор узлов (используется анкоринг (привязка) к публичному блокчейну биткоина).  Самая важная причина выбора EXONUM в том, что он работает на различных системах криптографии, включая российский ГОСТ – это принципиально для государственных структур. Система нескольких баз распределенных и разбросанных территориально, синхронизация их работы – эти задачи, по существу, самым простым образом ложатся на технологию блокчейн.

Криптовалюты и токены рулят

Говоря о блокчейн, не могу не упомянуть о нескольких крупнейших проектах криптовалют, созданных на его основе. Это, прежде всего, ElPetro в Венесуле и ESTcoin – государственная  криптовалюта Эстонии. Оба проекта запущены, работают, хотя по состоянию на сегодняшний день особого прогресса нет. Проект ElPetro выглядит успешным – собрано $4,2 млрд., проведена подписка с идентификацией всех участников, тем не менее, проект признан не совсем законным Национальным собранием Венесулы. Видео-рассказ разработчиков проекта Мадуро в интернет-передаче КриптоПравда приведен по ссылке https://www.youtube.com/watch?v=kfVlIJ7a6j8. Эстония тоже запустила свой проект, но вынуждена приостановить его в прежнем объеме в силу поступивших замечаний от Центробанка ЕС.

Свой ESTcoin Эстония планирует использовать и в проекте электронного дистанционного гражданства. Новые «электронные» граждане Эстонии станут участниками сообщества по направлению активности Фонда, который поддерживает всю трансформацию Эстонии. В стране много говорят об использовании блокчейн в госструктурах, собираются вводить управление идентификацией граждан, цифровые ID – с тем чтобы уменьшить мошенничество и кражи личности Identitytheft и так далее. Хотя по этой теме вопросов достаточно много.

GDPR, PR и блокчейн

Напомню, Эстония – член ЕС и автоматически подпадает под требования нового свода законов о персональных данных GDPR, вступившего в силу в мае 2018 года. Часть положений GDPR противоречат технологии блокчейн (об этом писала Finversia.ru). Это право на забвение, право на перенос данных и т.п. По нормам GDPR любой житель ЕС вправе потребовать контролера или процессора изъять свои ПД в целях передачи другому провайдеру. В течение месяца гражданину должны вернуть в подходящем формате типа CSV все его ПД. Точно также, гражданин может потребовать затереть ПД, собранные каким-то оператором. Нынешний блокчейн не позволяет исключать данные в цепочке. Возможно, придется принять специальные меры по трансформации блокчейн под реалии GDPR. Например, обязать хранить ПД отдельно, а в блокчейн записывать только ссылку на них, но этот подход неудобный – он снижает прозрачность и защищенность ПД, поскольку появляются дополнительные каналы распространения.

Как все перечисленное связано с нами? Недавно ПФР опубликовал материал про блокчейн и цифровую экономику. Если бегло читать, то выглядит ярко, но если начинаешь думать, то появляются похожие вопросы к тем же ПД. Так, если последовательно записывать в цепочку все данные о тех местах,  где работал гражданин, то получается, что гражданин не будет защищен с точки зрения доступа, а если ПД зашифровать, то непонятно как расшифровывать ПД, если какая-то промежуточная организация с течением времени прекратила свое существование.

Что важно? Правильное позиционирование должно предусматривать честный открытый рассказ и поиск уязвимостей именно в интересах его совершенствования. Иначе никакого доверия к технологии не будет. На сегодня существует масса мифов вокруг технологии. Например, считается что блокчейн полностью анонимный, но на самом деле, авторов транзакций установить можно. Транзакции блокчейн – о них тоже говорят как о сверхзащищенных. Систему с открытыми ключами, действительно, взломать сложно, но с другой стороны, есть масса уязвимостей связанных с небезопасным хранением ключей и хищениями методами социальной инженерии. И примеры успешных атак уже имеются. Сама платформа может иметь уязвимости связанные с ее архитектурой и средой разработки, а квантовые компьютеры в будущем, возможно, вскроют все алгоритмы с открытыми ключами. Существует и «атака -51», связанная с возможностью объединением критичного числа участников и использованием консенсуса в интересах злоумышленников. Конечно, новые технологии всегда содержат новые риски и новые угрозы это не страшно. Но если их не выявлять в дальнейшем это может привести к катастрофическим последствиям, если технология станет достаточно широкой в своем применении.

Взгляд за горизонт

Аккуратное отношение к блокчейн, про которое говорилось вначале, правильное.

Для полного использования потенциала технологии придется преодолеть ключевые вызовы, связанные с отсутствием законодательства, обеспечением защищенности и безопасности технологии, выявлением случаев, для которых нельзя будет обойтись без помощи этой технологии. Если говорить о базовом приложении – криптоактивах – то законодательство должно развиваться по аналогии с фиатными деньгами – к примеру, так, как проходит защита граждан в законе 161-ФЗ ст.

Если говорить о правительствах стран в целом, то заявления о том, что правительства исчезнут в эпоху блокчейн, как и деньги, которые тоже исчезнут, а граждане будут общаться между собой в обстановке полного взаимного доверия и обмениваться криптотокенами, конечно, преждевременно. Правительства никогда не исчезнут. Хотя, возможно, тренд на децентрализацию и будет активно продвигаться, однако, некая «децентрализованная» иерархия так или иначе будет всегда присутствовать . Службы, необходимые гражданам,  также будут всегда востребованы – это 01, 02 03, 911 и многие другие. Блокчейн не икона. Ключевая задача технологии – улучшать сервисы и жизнь граждан, учитывая риски и возможные последствия.