Le plus grand braquage de banque de l’histoire arrive

En février, le chef par intérim du Bureau du contrôleur de la monnaie, Michael Hsu, a annoncé son intention d'adopter de nouvelles règles sur la résilience opérationnelle pour les grandes banques ayant des opérations critiques, y compris les prestataires de services tiers. Il n’a pas discuté de la manière dont ces règles traiteront l’utilisation de réseaux autorisés par les grandes banques pour symboliser les actifs et les passifs du monde réel, une omission qui néglige les nouvelles vulnérabilités critiques du système financier mondial.

Comme l'a souligné Hsu, les données des rapports d'appels bancaires montrent que les quatre principales banques dépositaires protègent désormais à elles seules plus de 108 000 milliards de dollars d'actifs. Ces actifs sont en train d'être symbolisés par les grandes banques, ce qui consiste à créer des représentations numériques des actifs et des passifs du monde réel sur la blockchain. Ces banques ont piloté la tokenisation des dépôts bancaires et se tourneront bientôt vers la tokenisation des bons du Trésor américain et de la dette des entreprises.

Les régulateurs reconnaissent cette tendance à la tokenisation. Le vice-président de la Fed, Michael Barr, a annoncé en septembre dernier le lancement du programme de surveillance des activités nouvelles de la Fed, tout en autorisant les banques des États membres à explorer également la tokenisation si elles démontrent une gestion des risques suffisante. En novembre, la Securities & Finance Commission de Hong Kong a publié des directives réglementaires sur la tokenisation des titres, et l'OCC a organisé un symposium sur la tokenisation en février.

Cette intégration de la Crypto par les institutions financières et les régulateurs traditionnels est passionnante. Mais ces banques utilisent principalement des réseaux autorisés , ce que les régulateurs encouragent. En décembre, tout en annonçant son intention de réviser ses normes de fonds propres bancaires pour les crypto-actifs, le Comité de Bâle sur le contrôle bancaire a déclaré que, dans la mesure où les blockchains sans autorisation « créent des risques qui ne peuvent pas être suffisamment atténués à l'heure actuelle », les exigences de fonds propres bancaires les plus élevées seraient retenues pour les crypto-actifs. -actifs détenus sur des blockchains sans autorisation. Le Comité a probablement conclu cela parce que les blockchains sans autorisation sont gérées par des milliers de validateurs qui ne sont pas soumis aux autorités de régulation, tandis que les réseaux autorisés seraient contrôlés par les banques.

Dans son discours d'ouverture lors du symposium de l'OCC sur la tokenisation du mois dernier, Hyun Song Shin, principal conseiller économique de la Banque des règlements internationaux, a réitéré la vision de la BRI de rassembler toutes les banques centrales mondiales sur la même plateforme appelée « grand livre unifié ». Shin a fait valoir que la tokenisation peut améliorer le règlement et permettre la programmabilité sans avoir besoin de blockchains.

Ces remarques n’expliquent pas comment la tokenisation fonctionnerait sans blockchain. Vous pouvez voir comment un grand livre universel serait possible, mais ce serait un grand livre contrôlé par une seule banque centrale ou un petit groupe de banques centrales.

Suite au discours d'ouverture de Shin, Hsu a prononcé un discours devant le groupe de travail sur la Crypto du Conseil de stabilité financière. Il a remis en question la nécessité des blockchains dans la tokenisation. "Si les blockchains ne sont pas nécessaires... on se demande à quoi pourrait ressembler le paysage futur des actifs et passifs symboliques du monde réel, et quels pourraient être les profils de stabilité financière des différents scénarios", a-t-il déclaré. La réponse est que les conséquences sur la stabilité financière pourraient être énormes et désastreuses.

Les régulateurs ont tendance à mal comprendre la caractéristique clé des technologies blockchain, à savoir la décentralisation. Une blockchain véritablement décentralisée nécessite des milliers de validateurs pour la construire et la maintenir. Cela signifie également que si un validateur est attaqué, les autres validateurs peuvent continuer à fonctionner et à prendre en charge la blockchain. C’est la définition ultime de la résilience opérationnelle.

Les blockchains véritablement décentralisées sont très difficiles à pirater. En fait, la blockchain Bitcoin n’a jamais été piratée avec succès depuis sa création en 2009. Cela ne veut pas dire qu’il n’existe T d’autres types de risques liés aux systèmes blockchain. Mais à une époque où les piratages de cybersécurité sont si fréquents qu’ils sont à peine dignes d’intérêt médiatique, ce fait est vraiment remarquable.

En revanche, les piratages Crypto les plus réussis impliquent généralement des protocoles centralisés dans lesquels les pirates n’ont besoin que de pirater les clés d’administration d’ un ou de quelques acteurs seulement pour prendre le contrôle et voler des actifs numériques. De même, les réseaux autorisés sont contrôlés par seulement quelques parties, ils peuvent donc être plus facilement piratés que les blockchains gérées par des milliers de validateurs. La concentration des vecteurs d’attaque dans les grandes banques qui contrôlent ces réseaux autorisés (ou dans les banques centrales qui contrôlent les registres non blockchain) revient à leur mettre des cibles sur le dos.

Encourager l'utilisation de réseaux autorisés sur des blockchains sans autorisation conduira inévitablement à des attaques de cybersécurité d'une ampleur jusqu'alors inconnue, alors que le système financier s'apprête à symboliser des milliards de dollars d'actifs et de passifs du monde réel. Le plus grand braquage de banque de l’histoire est en préparation.