В Соединенных Штатах набирает обороты необычная законодательная инициатива. Законодательное собрание штата Миссури продвинуло законопроект о создании стратегического резерва биткоина. Этот шаг, по заявлениям авторов документа, призван защитить финансовые активы штата от растущих угроз в цифровой сфере.
Эксперты в области кибербезопасности немедленно указали на парадокс ситуации. С одной стороны, блокчейн, лежащий в основе крипто-активов, считается технологией с высоким уровнем защищенности. С другой, государственное хранение значительных объемов цифровой валюты создает уникальную мишень для злоумышленников. Поиск даже одной критической уязвимости в системе хранения может привести к катастрофе.
Основные риски связаны с целым спектром современных киберугроз. Это и целенаправленные атаки с использованием вредоносного ПО, и изощренные фишинг-кампании против сотрудников казначейства, и эксплуатация неизвестных эксплойтов. Наибольшую опасность представляет угроза ransomware – вымогательского программного обеспечения, которое может заблокировать доступ к резерву с требованием гигантского выкупа.
Истории масштабных утечек данных из государственных учреждений по всему миру лишь подтверждают обоснованность этих опасений. Переход к хранению биткоина не отменяет классических проблем: человеческий фактор, ошибки в конфигурации систем и устаревшее программное обеспечение. Злоумышленники могут атаковать не сам блокчейн, а периферийные системы управления ключами доступа.
Сторонники билля из Миссури, однако, видят в этой мере стратегическую необходимость. Они утверждают, что диверсификация активов в эпоху цифровизации неизбежна. Задача, по их мнению, заключается не в отказе от новшеств, а в построении такой системы защиты, которая превзойдет стандарты даже самых охраняемых традиционных хранилищ.
Таким образом, инициатива Миссури ставит перед IT-специалистами и криптографами беспрецедентный вызов. Успех или провал этого проекта может стать поворотным пунктом. Он либо откроет дорогу для аналогичных решений в других штатах, либо на долгие годы отпугнет государственные структуры от прямых инвестиций в цифровые активы, продемонстрировав непреодолимые риски.
