Когда я слышу спор о цифровом рубле, разговор почти всегда скатывается в две крайности. Первая звучит примерно так: государство получит кнопку, нажмет ее и увидит, где человек купил кофе, лекарства и носки. Вторая крайность не лучше: цифровой рубль якобы ничем не отличается от денег на банковской карте, поэтому беспокоиться вообще не о чем. Обе версии слишком упрощают реальную архитектуру.
Мой вывод такой. Доказательств, что цифровой рубль создавали именно как систему тотальной слежки, нет. Но цифровой рубль действительно строит централизованную платежную инфраструктуру, где счет находится непосредственно на платформе Банка России, а каждая операция оставляет цифровой след. По сравнению с обычным безналичным платежом революции в прозрачности не происходит. По сравнению с наличными разница огромная. Поэтому правильный вопрос звучит не «следит ли цифровой рубль», а «кто технически может видеть данные, при каких условиях и насколько легко правила можно изменить в будущем».
Что происходит с деньгами после перевода в цифровой кошелек
Сначала разберемся с архитектурой. Цифровой рубль не является криптовалютой, токеном на публичном блокчейне или новой валютой с отдельным курсом. Один цифровой рубль равен одному обычному рублю. Главное отличие находится не на экране телефона, а под интерфейсом.
Когда деньги лежат на банковском счете, учет ведет коммерческий банк. Когда я перевожу их в цифровые рубли, остаток учитывает платформа Банка России. Доступ к кошельку при этом остается привычным. Я открываю приложение подключенного банка, выбираю раздел цифрового рубля и работаю со своим счетом через банк как через посредника.
| Способ оплаты | Где учитываются деньги | Есть ли цифровой след | Анонимность |
|---|---|---|---|
| Наличные | У владельца | Сам платеж обычно не записывается в банковскую систему | Возможна высокая |
| Карта или банковский перевод | Коммерческий банк | Да | Нет |
| Цифровой рубль | Платформа Банка России | Да | Нет |
Именно последняя строка порождает большую часть опасений. У пользователя может быть только один счет цифрового рубля, а оператором платформы выступает Банк России. Получается единая инфраструктура вместо множества отдельных банковских систем.
С 1 сентября крупнейшие банки уже должны предоставлять клиентам возможность работать с цифровыми рублями. Подключение остальных банков и бизнеса идет поэтапно. Для граждан счет добровольный. Автоматически открыть кошелек или конвертировать обычные деньги в цифровые рубли без действий владельца нельзя. Банк России отдельно разъясняет порядок подключения.
Я бы поэтому сразу отбросил популярную страшилку про «принудительную замену денег». На текущем этапе наличные и обычные банковские рубли никуда не исчезли. Но добровольность использования и приватность платежей представляют разные вопросы. Добровольный сервис вполне может собирать подробные данные о пользователе.
Кто видит операции и почему цифровой рубль все-таки не наличные
Банк России утверждает, что объем информации о гражданах при операциях с цифровыми рублями не превышает объем данных при обычных безналичных расчетах. Сведения об остатках и операциях защищает банковская тайна. Закон действительно распространяет режим банковской тайны на оператора платформы цифрового рубля.
Из этого иногда делают слишком сильный вывод: государство не сможет видеть платежи. Закон говорит другое. Данные защищены банковской тайной, но существуют предусмотренные законом случаи доступа к банковской информации. Такой механизм давно действует для обычных банковских счетов. Цифровой рубль не создает финансовую анонимность и не должен восприниматься как электронный аналог купюры в кармане.
Разница хорошо видна на простом примере. Я отдаю знакомому тысячу рублей наличными. Центральная платежная система не получает запись о том, кто кому передал купюру. Если перевести тысячу цифровых рублей, платформе нужно обработать операцию между двумя идентифицированными счетами. Появляются отправитель, получатель, сумма, время и технические данные транзакции.
Международный валютный фонд в исследовании приватности цифровых валют описывает фундаментальную проблему подобных систем. Цифровая валюта центрального банка способна формировать цифровой след, который связывает историю платежей и участников операций. Конкретный уровень приватности зависит уже от архитектуры, законодательства, разграничения доступа и того, какие данные оператор вообще сохраняет.
Поэтому фраза «цифровой рубль ничем не отличается от банковской карты» верна только частично. При оплате картой платеж тоже не анонимен, банк хранит историю операций, антифрод анализирует поведение клиента, а закон предусматривает финансовый контроль. Но банковские данные распределены между коммерческими организациями. В случае цифрового рубля центральным оператором учетной инфраструктуры становится сам Банк России.
Централизация не означает, что любой чиновник получает окно с полной историей покупок граждан. Подобного механизма действующие правила не предусматривают. Но централизация снижает техническую фрагментацию данных. Для приватности разница принципиальная, поскольку архитектура определяет не только возможности сегодняшнего законодательства, но и возможности будущих правил.
По этой причине мне не нравится ни термин «тотальная слежка», ни успокаивающая формула «все точно так же, как сейчас». Первое утверждение приписывает системе недоказанную цель. Второе игнорирует архитектурное изменение.
Можно ли запретить покупать алкоголь, валюту или билет за цифровые рубли
Следующая страшилка интереснее. Цифровой рубль часто называют «программируемыми деньгами» и рисуют сценарий, где государство решает, на что конкретному человеку разрешено потратить зарплату.
Технически цифровая платежная инфраструктура действительно позволяет строить программируемые сценарии. Банк России уже тестировал смарт-контракты, а затем предложил развивать отдельную платформу коммерческих смарт-контрактов. Алгоритм может автоматически провести платеж после выполнения заранее заданного условия.
Например, поставщик отправил товар, система получила подтверждение доставки и автоматически перечислила оплату. Такой сценарий мало похож на антиутопию. Банковские аккредитивы и условные платежи решают похожие задачи много лет.
Гораздо интереснее государственные деньги. Банк России прямо говорит о преимуществах цифрового рубля для контроля целевого расходования бюджета. Если государство выделило деньги на строительство школы, алгоритм может разрешить расчеты только в рамках предусмотренного проекта. В пилоте уже проверяли бюджетные выплаты и целевые сценарии.
Вот здесь находится реальная технологическая граница, которую не стоит маскировать. Платформа позволяет не только наблюдать за движением определенных средств, но и программно задавать условия их движения. Пока речь идет прежде всего о смарт-контрактах, государственных средствах и добровольно выбранных сценариях. Действующие правила не превращают обычный остаток гражданина в деньги, которыми разрешено покупать только определенные товары.
Нет у цифрового рубля и «срока годности». Средства не сгорают через месяц и не превращаются в бонусные баллы. Но техническая возможность программировать отдельные платежные сценарии уже существует, поэтому дискуссия о границах применения смарт-контрактов вполне нормальна. Отмахиваться от нее словом «миф» я бы не стал.
Полезно разделять три совершенно разные конструкции.
- Обычный цифровой рубль. Деньги на счете пользователя, которыми владелец распоряжается в рамках закона.
- Смарт-контракт. Автоматический платеж после выполнения заранее заданных условий.
- Целевые бюджетные средства. Деньги, для которых государство может контролировать разрешенные направления расходования.
Смешивание трех механизмов и рождает истории про цифровую зарплату, которая якобы завтра перестанет работать в неправильном магазине.
Где я вижу реальный риск
Главный риск цифрового рубля связан не с какой-то секретной функцией в исходном коде. Риск появляется из сочетания трех вещей: централизованного учета, идентифицированных пользователей и программируемой инфраструктуры.
Деньги давно перестали быть приватными, если человек пользуется банковской картой. Банки знают магазины, суммы и время платежей, а системы финансового мониторинга ищут подозрительные операции. Цифровой рубль не изобретает финансовый контроль с нуля.
Но наличные сохраняют принципиально другую модель. Купюра способна переходить из рук в руки без центрального реестра каждой передачи. Цифровой рубль такой возможности не дает. Поэтому переход общества от наличных к полностью цифровым деньгам в любом государстве объективно уменьшает пространство для анонимных бытовых расчетов.
Второй риск связан с изменением законодательства. Техническая архитектура живет дольше конкретной редакции закона. Сегодня доступ ограничен банковской тайной, цифровой кошелек доброволен, а обычные деньги граждан не получают товарных ограничений. Никто не способен гарантировать, что правила никогда не изменятся. Точно так же нельзя объявлять будущие ограничения неизбежными. Пока таких фактов нет.
Третий риск представляет концентрация данных. Чем больше финансовой информации находится внутри единой инфраструктуры, тем выше требования к защите платформы, журналированию доступа, разделению полномочий и контролю сотрудников. Утечка платежной истории отличается от утечки пароля тем, что пароль можно заменить, а историю жизни через покупки уже не поменяешь.
Поэтому вопрос приватности нужно адресовать не рекламным обещаниям, а конкретным правилам. Какие данные хранит оператор, сколько времени они хранятся, кто получает доступ, ведется ли независимый аудит обращений к данным, можно ли технически отделить личность пользователя от платежного графа. Именно подобные вопросы международные исследователи называют центральными при проектировании цифровых валют.
Мы уже разбирали отличия цифрового рубля от обычного безналичного счета. Для темы приватности главный вывод еще проще. Банковская карта уже оставляет подробный финансовый след, поэтому цифровой рубль не открывает государству совершенно неизвестный мир. Но наличным по уровню приватности цифровой кошелек не равен и никогда таким не заявлялся.
Поэтому на вопрос «создан ли цифровой рубль для слежки» я отвечу нет, имеющиеся документы такой цели не подтверждают. На вопрос «может ли инфраструктура цифрового рубля сделать финансовые потоки прозрачнее и удобнее для государственного контроля» ответ уже да. Особенно хорошо возможности видны на бюджетных платежах, где Банк России сам называет прозрачность и контроль расходования преимуществами платформы.
Бояться магического цифрового ошейника смысла нет. Считать цифровой рубль электронными наличными с такой же приватностью тоже не стоит. Если для человека принципиальна минимальная прослеживаемость повседневных расчетов, наличные пока остаются совсем другим инструментом. Если человек и так почти всегда платит картой или через СБП, переход на цифровой рубль меняет архитектуру платежа гораздо сильнее, чем фактический уровень бытовой анонимности.
Видит ли Банк России все операции с цифровыми рублями?
Банк России выступает оператором платформы, на которой учитываются счета и проходят операции. Сведения о счетах, остатках и операциях защищены банковской тайной. Цифровой рубль при этом не является анонимным платежным средством.
Цифровой рубль приватнее банковской карты?
Рассчитывать на существенную дополнительную анонимность не стоит. Банк России указывает, что объем информации о пользователе сопоставим с обычными безналичными операциями. Архитектура при этом отличается, поскольку счет ведется на единой платформе Банка России.
Цифровой рубль анонимен как наличные?
Нет. Передача наличной купюры может не оставлять записи в платежной системе. Перевод цифровых рублей проводится между счетами на платформе и формирует цифровую запись об операции.
Могут ли цифровые рубли запретить тратить на определенные товары?
Действующая модель не устанавливает товарные ограничения для обычных средств граждан. Платформа поддерживает смарт-контракты и целевые бюджетные сценарии, где условия расходования могут задаваться заранее.
Может ли цифровой рубль сгореть?
Нет. У обычных цифровых рублей нет срока годности. Один цифровой рубль остается равен одному рублю и не работает как бонусный балл или купон.
Обязательно ли открывать цифровой кошелек?
Для граждан использование цифрового рубля добровольно. Счет открывает сам пользователь через подключенный банк. Отдельное заявление об отказе не требуется.
Зачем государству программируемые платежи?
Один из практических сценариев связан с бюджетными средствами. Смарт-контракт способен автоматически перечислять деньги после выполнения условий и контролировать предусмотренные направления расходов. Аналогичные механизмы можно применять в коммерческих сделках.
