Криптография в фиатном банкинге
Крупные банки РФ из топ-30 разрабатывают технологическое решение, которое позволит участникам рынка рассчитывать ПДН заемщиков на основе данных о входящих поступлениях на счета, исходящих платежах и остатках. Детальные сведения о состоянии клиентских счетов не будут передаваться от банка банку или какой-либо доверенной стороне вроде Бюро кредитных историй и предполагают полную конфиденциальность.
Это будет специальный криптографический протокол, обеспечивающий многосторонние конфиденциальные вычисления (secure multi-party computation). В основе идеи лежит так называемая задача разделения секрета — она позволяет найти решение, когда у каждого из участников группы есть только часть информации для расчета какого-то показателя и они не готовы делиться данными в открытую.
«У каждого человека может быть несколько банков. Вопрос в том, как по человеку посчитать все, что нужно для оценки ПДН, но не раскрыть список банков, где у него счета, и состояние самих счетов. Алгоритм работает так, что никто не сможет посмотреть эту информацию, но ПДН посчитать можно», — объясняет один из собеседников РБК.
Банк, желающий рассчитать ПДН конкретного клиента, будет направлять запрос по идентификатору этого человека в другие банки, участвующие в соглашении. Далее каждый из получателей запроса проведет на своей стороне расчет метрик этого клиента только на своих данных и зашифрует результат, используя набор закрытых ключей. Полученные результаты передаются математической функции, которая вычисляет нужный показатель долговой нагрузки и снова шифрует его. В итоге нельзя будет однозначно определить, в каких организациях у клиента есть счета и сколько денег на них хранится, но можно получить оценку ПДН для этого клиента, учитывая его платежную активность и сбережения, описывает источник РБК работу механизма.
Алгоритм должен соблюдать три основных требования:
— конфиденциальность — никто из банков-участников не будет иметь возможности получить больше информации, чем им предписано;
— корректность — каждый участник гарантированно получит верные данные;
— гарантия получения информации — ни у кого из участников не должно быть возможности помешать другим получить результат.
Платформа будет открытой и доступной, в том числе небольшим банкам. (rbc)
Крупные банки РФ из топ-30 разрабатывают технологическое решение, которое позволит участникам рынка рассчитывать ПДН заемщиков на основе данных о входящих поступлениях на счета, исходящих платежах и остатках. Детальные сведения о состоянии клиентских счетов не будут передаваться от банка банку или какой-либо доверенной стороне вроде Бюро кредитных историй и предполагают полную конфиденциальность.
Это будет специальный криптографический протокол, обеспечивающий многосторонние конфиденциальные вычисления (secure multi-party computation). В основе идеи лежит так называемая задача разделения секрета — она позволяет найти решение, когда у каждого из участников группы есть только часть информации для расчета какого-то показателя и они не готовы делиться данными в открытую.
«У каждого человека может быть несколько банков. Вопрос в том, как по человеку посчитать все, что нужно для оценки ПДН, но не раскрыть список банков, где у него счета, и состояние самих счетов. Алгоритм работает так, что никто не сможет посмотреть эту информацию, но ПДН посчитать можно», — объясняет один из собеседников РБК.
Банк, желающий рассчитать ПДН конкретного клиента, будет направлять запрос по идентификатору этого человека в другие банки, участвующие в соглашении. Далее каждый из получателей запроса проведет на своей стороне расчет метрик этого клиента только на своих данных и зашифрует результат, используя набор закрытых ключей. Полученные результаты передаются математической функции, которая вычисляет нужный показатель долговой нагрузки и снова шифрует его. В итоге нельзя будет однозначно определить, в каких организациях у клиента есть счета и сколько денег на них хранится, но можно получить оценку ПДН для этого клиента, учитывая его платежную активность и сбережения, описывает источник РБК работу механизма.
Алгоритм должен соблюдать три основных требования:
— конфиденциальность — никто из банков-участников не будет иметь возможности получить больше информации, чем им предписано;
— корректность — каждый участник гарантированно получит верные данные;
— гарантия получения информации — ни у кого из участников не должно быть возможности помешать другим получить результат.
Платформа будет открытой и доступной, в том числе небольшим банкам. (rbc)
