信息时代的供应链稳定受到跨境支付安全性的挑战,金融制裁和网络安全事件威胁供应链稳定。
2.跨境支付安全性现状包括数据滥用、数据泄露等问题,威胁跨境支付和供应链的安全与稳定。
3.为此,各国着力开发独立跨境支付系统和央行数字货币,以应对金融制裁和支付网络攻击。
4.另一方面,央行数字货币基于区块链等技术,保证交易的不可篡改性,有望发挥应对金融制裁的作用。
5.多边央行数字货币桥项目采用现代加密通信技术,提升安全性,防范黑客网络攻击。
跨境支付安全性能够缓解金融制裁风险,确保在发生金融制裁的情况下还能够通过“备份渠道”进行必要的跨境支付,维持供应链稳定。跨境支付安全性还可以帮助企业应对网络攻击造成的支付暂停、资金丧失、信息泄漏,甚至供应链中断问题。采用现代加密通信技术的跨境支付体系有助于对资金实施监控、全面追踪,有效防范黑客网络攻击,防范交易信息泄露风险,保障供应链稳定。
近年来,国际地缘政治冲突加剧,全球化进程遭遇严重冲击,跨国公司适应性调整全球供应链布局,全球供应链发展呈现本土化、多元化、数字化等新趋势,对跨境支付提出了新的要求。本章从互操作性、便利性、安全性的角度出发,聚焦讨论跨境支付体系变革应对供应链变动趋势的逻辑和路径。本文集中探讨跨境支付安全性与供应链稳定。
在信息时代的大背景下,经济全球化已成为世界经济发展的重要趋势,这对跨境支付清算体系的信息安全性提出了全新的挑战。跨境金融信息安全和稳定与每个跨境业务参与者和金融机构都息息相关,并且极大地影响国际金融法律秩序,故金融信息的传输与处理成为金融服务贸易的重要组成部分。如果跨境支付安全性无法保证,就会出现支付暂停、资金丧失、信息泄漏等问题,严重时甚至会引发供应链中断的风险。随着逆全球化局势和网络安全形势的日益严峻,国际制裁和针对跨境支付系统的网络攻击成为影响供应链稳定的重要威胁。
一方面,近年来地缘冲突加剧,国际金融制裁频发,对供应链稳定造成了直接威胁。在目前的体系下,由于SWIFT的广泛应用,许多国家依赖其进行跨境支付。SWIFT系统名义上保持中立,是一个非营利性的国际银行间组织,但是自“9·11”事件后,美国以国家安全和反洗钱为由,逐步获得了SWIFT系统的主导权,全面掌握全球范围内跨境支付信息,使原本属于跨境支付领域的公共产品私物化,严重威胁其他国家的金融安全。由于美元在国际支付市场中依然处于优势地位,所以美国利用SWIFT系统对外实施金融制裁且制裁的域外效力不断扩张,这意味着美国有能力拒绝为一个国家提供跨境支付服务,从而影响其企业进行正常的跨境支付,进而威胁一国的供应链稳定。
另一方面,信息技术的广泛采用为供应链建立了支付系统、业务系统等一系列基础设施,但同时也引发了更多的网络攻击和供应链威胁。近年来,数据泄露、勒索攻击、木马病毒等现象频发,NPM存储库的大规模供应链攻击事件、Spring4Shell漏洞攻击事件等安全事件都给供应链稳定带来了负面影响,供应链安全问题已经不容忽视。利用僵尸网络对信息基础设施发起的分布式拒绝服务攻击也日益普遍,并成为国际对抗的主要手段。在这种环境下,由于特殊的金融地位和交易数据聚集的特点,跨境支付系统受到攻击者的“关注”更多,相应的安全威胁也更大。跨境支付清算体系作为一种重要的金融工具,为国际支付提供了便捷、安全的解决方案。跨境支付使境内外金融机构、企业、消费者等不同主体在线上、线下的支付场景产生深度信息融合,各支付主体间信息流、资金流等数据交互频繁,进一步加大了数据滥用、数据泄露的安全风险。这些数据涵盖了个人敏凯发国际官网感信息、金融机构的业务信息、企业经营管理信息以及监管信息。如果不采取适当的数据安全保护措施,各司法管辖区对跨境业务数据的专属控制权与管辖权就会被削弱,进而威胁到跨境支付和供应链的安全与稳定。
如果无法有效应对国际金融制裁或寻求可替代的方案,那么供应链可能直接因受到冲击而中断。
统计数据显示,1950—2019年间,制裁总次数从52次增加到257次,金融制裁的比例从12%增加到42%,且大多数制裁是由北美和欧洲国家针对亚洲和非洲国家实施的。
在跨境支付方面的金融制裁主要有两种途径,一是阻断被制裁对象的美元国际收付;
为了提升跨境支付安全性,缓解金融制裁风险引发的供应链中断,各国的发力重点主要放在两个方面:
一方面,许多国家和地区都在致力于开发自己的跨境支付系统,或与主要贸易伙伴建立独立的交易机制,以此确保在发生金融制裁的情况下还能够通过“备份渠道”进行必要的跨境支付,维持供应链稳定。
央行数字货币基于区块链等技术保证交易的不可篡改性,在设计初期融合了加密货币和稳定币的技术概念。
分布式账本技术能够实现跨境支付过程中信息流与资金流的统一传输,并不需要SWIFT系统作为额外的交易沟通渠道,因此规避了通过SWIFT进行金融制裁的可能性。
例如,美国利用SWIFT发动制裁之后,俄罗斯加快了数字卢布的设计、开发和试点进程。
在实务中,由于跨境支付链条长、处理环节多,同时又跨地区、跨时区、跨系统,SWIFT系统的支付指令信息在传输时很容易被黑客攻击,带来资金交割风险,导致汇款行追款的事件时有出现。
有研究指出,孟加拉国SWIFT系统的网络拓扑结构设计存在巨大缺陷,SWIFT用户端计算机系统所在网络和其他计算机网络并未实现隔离,并且网络中缺乏防火墙设备,使得SWIFT系统用户端计算机系统十分容易被植入木马。
木马植入成功后,可实施监听转账交易、控制数据库、劫持打印机等关键操作,从而几乎操控了客户端所有的关键行动。
2021年2月24日,中国人民银行数字货币研究所连同香港金融管理局、泰国中央银行、阿拉伯联合酋长国中央银行,宣布联合发起多边央行数字货币桥研究项目,探索央行数字货币在跨境支付领域中的应用。
多边央行数字货币桥项目底层技术为分布式账本技术,采用联盟链技术在去中心化与中心化间寻求平衡,既保障各国央行监管的职责履行,又保护交易数据安全。
在多边央行数字货币桥中,通过采用现代加密通信技术,所有交易进入后将被统一记录,记录的数据可追溯,有助于对资金实施监控、全面追踪,实现精准化、穿透式货币调控和宏观审慎监管,也有助于系统提升安全性。
此外,多边央行数字货币桥还具有交易数据、支付信息不可被截取、被篡改的特点,能够有效防范黑客网络攻击,减少对多边央行数字货币桥系统的破坏,防范交易信息泄露风险。
本文节选自《人民币国际化报告2024:可持续全球供应链体系与国际货币金融变革》第六章《跨境支付体系与全球供应链》,章节作者为宋科、朱斯迪、孙翼、许界天。
《人民币国际化报告2024》是中国人民大学发布的第13本年度报告。该系列报告旨在忠实记录人民币国际化进程,深度研究这个进程中各个阶段的重大理论问题和政策热点难点。课题组以人民币国际化指数RII动态追踪人民币国际化的发展过程。该指数综合考虑了人民币在贸易计价结算、金融交易和官方储备等方面执行国际货币职能的情况,RII数值越大,说明人民币国际化水平越高。RII由中国人民大学国际货币研究所率先编制,于2012年首次正式披露。
《人民币国际化报告2024》以“可持续全球供应链体系与国际货币金融变革”为主题,系统阐述了国际货币金融变革对全球供应链可持续发展的重要意义,也充分论证了一国货币金融体系服务于全球供应链的可持续发展将有助于推动该国的货币国际化进程。课题组从国际货币金融视角出发,聚焦金融体系如何支持全球供应链体系的可持续发展、如何通过金融支持保障功能来普遍提升全球供应链上各国(地区)福利水平等问题,为探讨国际货币金融体系与可持续全球供应链的关系提供了一个理论分析框架。