Мастерчейн (Masterchain)
Российская национальная блокчейн-сеть

Продукт
Название базовой системы (платформы): Эфир (Ether, криптовалюта Ethereum)
Разработчики: Ассоциация Финтех (АФТ)
Дата премьеры системы: 2016
Дата последнего релиза: 2019/10/07
Отрасли: Финансовые услуги, инвестиции и аудит
Технологии: ИБ - Средства шифрования

Содержание

«Мастерчейн» – российская национальная блокчейн-сеть, которая предназначена для передачи цифровых ценностей и информации о них между участниками. Она использует кодовую базу блокчейн-сети Ethereum, но при этом доработана с учетом требований к российской криптографии, процессу идентификации пользователей и безопасному процессу масштабирования.

Ключевые принципы построения «Мастерчейн»:

  • Распределенный реестр «Мастерчейн» не хранит данные, требующие особого режима хранения (данные, охраняемые коммерческой тайной, персональные данные, секретные данные и т.п.)
  • Юридическая значимость (в рамках российской юрисдикции) информации, обрабатываемой в «Мастерчейн»
  • Отсутствие технической необходимости в доверенных посредниках
  • Поддержка программируемых контрактов (смарт-контрактов)
  • Отсутствие единой точки отказа
  • Независимый учет ресурсов, затрачиваемых участниками на поддержку работы системы
  • Возможность масштабирования (по количеству участников и транзакций)

План создания «Мастерчейна» открыт и доступен по ссылке.

Развитием платформы «Мастерчейн» занимается Ассоциация ФинТех. В Ассоциацию входят: Банк России, Сбербанк, банк ВТБ, Альфа-Банк, Газпромбанк, Банк «Открытие», Национальная система платежных карт, КИВИ банк, Банк АК БАРС, РНКО Платежный центр, «Тинькофф банк» и Райффайзенбанк, ассоциированные члены: БинБанк, СКБ-Банк, Совкомбанк, Промсвязьбанк,ПАО «МТС», «МБ Инновации», Ростелеком и Внешэкономбанк (ВЭБ).

Функционал

По словам руководителя направления по развитию технологии распределенных реестров (блокчейн) Ассоциации ФинТех Алексея Архипова, основной функционал заключается в следующем[1]:

  • механизм аллокации внутренних расчётных единиц (токенов), регистрация объектов токенизации;
  • механизм учетных записей (счетов), обеспечивающих адресацию транзакций, идентификацию, верификацию и авторизацию ее участников, и возможность депонирования токенов;
  • идентификация счетов участников на основе открытых ключей участников;
  • исполнение смарт-контракта;
  • механизмы проведения контролируемой передачи или обмена прав собственности на финансовые инструменты и активы (объекты токенезации) с выполнением соответствующего учета;
  • механизмы поддержки оплаты услуг участников, поддерживающих работу сети, а также механизмы взимания комиссий с инициаторов транзакций.

Блокчейн vs традиционные системы: что безопаснее?

Вопрос безопасности — один из ключевых для банков в процессе внедрения новых технологий. Блокчейн можно считать защищенной, надежной, прозрачной технологией. В ее основе лежит использование электронной подписи (ЭП) и средств криптографической защиты информации (СКЗИ), которые требуют прохождения процедур сертификации безопасности[2].

Блокчейн-платформа Мастерчейн, на которой реализуются банковские сервисы, летом 2019 года находится на финальной стадии сертификации в ФСБ РФ по требованиям к СКЗИ — и это беспрецедентный для России опыт сертификации систем такого класса. Мастерчейн — это secure by design система с несколькими уровнями защиты, начиная с обеспечения защиты всех сетевых соединений и включая защиту самих данных. Все конфиденциальные данные хранятся в отдельном хранилище пользователя, доступ к которому предоставляется через средства ЭП, а для обеспечения безопасности используется ГОСТ-криптография. Также в Мастерчейне проработана система контроля доступа в сеть, которой нет у публичных блокчейн-платформ — это еще один важный уровень защиты. Проникнуть в столь хорошо защищенную систему извне практические невозможно, поэтому угрозы могут исходить, в основном, от злоумышленников внутри организации, ее информационных систем. Но у российских компаний есть немалый опыт борьбы с подобными угрозами, в частности, за счет проверок сотрудников, мониторинга информационной безопасности, разграничения доступа к данным и т. д.

Говоря о возможных уязвимостях, нельзя не упомянуть смарт-контракты (умные контракты) — довольно новый инструмент для банковского сектора. По сути, это скомпилированный код в блокчейне. Известен ряд случаев с проведением ICO с ошибками в коде смарт-контрактов публичных сетей, однако подтверждение безопасности в закрытых сетях, таких как Мастерчейн, обеспечивается в том числе и с соблюдением обязательных процедур для сертификации СКЗИ.

Существует несколько векторов атак. Во-первых, на саму логику смарт-контрактов, когда фактически преступник пытается исполнить смарт-контракт, в котором содержится мошенническая транзакция. Яркий пример — атака на основанный на Ethereum автономный инвестфонд The DAO, когда злоумышленник, используя уязвимость в коде, смог перевести себе на счет более 50 млн долларов. Защититься от такой атаки можно, внедрив роль администратора сети, то есть организации, которая будет являться оператором этой сети. В истории с The DAO такой администратор совершил хардфорк и, по сути, откатил транзакцию, тем самым сохранив средства.

Другой вектор атаки идет на перехват трафика в блокчейн-сети с целью попыток создать альтернативную цепочку. Защита от него также понятна: необходимо построить защищенный периметр, доступ в который предоставляется оператором сети. В Мастерчейне такая защита обеспечена, оператором сейчас выступает Ассоциация ФинТех.

Основные проекты

В 2017-2018 гг. ассоциация ФинТех работает над пятью кейсами на платформе Мастерчейн.

«Цифровые банковские гарантии»

Проект «Цифровые банковские гарантии» (ЦБГ) реализуется с целью создания универсального сервиса для выдачи и сопровождения цифровых банковских гарантий. Размещение информации о выданных гарантиях в распределенном реестре «Мастерчейн» позволяет банкам и их клиентам получать достоверные сведения в режиме реального времени, а также снижает риски фальсификации данных, пояснили в «ФинТехе». Для обеспечения конфиденциальности доступ к гарантиям реализован с использованием ролевой модели «Мастерчейн».

Программная разработка ведется при экспертной и технической поддержке системного интегратора Крок.

По мнению представителей АФТ, универсальный сервис позволит клиентам банков эффективнее управлять своим гарантийным портфелем и даст возможность проверки достоверности гарантии в режиме реального времени.

«Децентрализованная депозитарная система для учета закладных»

Проект «Децентрализованная депозитарная система для учета закладных» (ДДС) направлен на обеспечение снижение стоимости и времени проведения операций по хранению, учету и секьюритизации закладных. Депозитарии хранения формируют «облако» для распределенного хранения электронных закладных и движений по депо-счетам. Процессы между участниками автоматизируются на смарт-контрактах, соответствующих логике действующего законодательства.

Участниками проекта могут стать АИЖК, Росреестр и банки, предоставляющие ипотечные кредиты и депозитарии.

Вывести ДДС в промышленное использование для учета электронных закладных планируется к середине 2018 года.

По прогнозам АФТ, реализация проекта позволит значительно (в 2-5 раз) снизить стоимость хранения, учета и подготовки/проведения секьюритизации. Кроме того, ожидается сокращение времени проведения операций с дней до минут, повышение надежности хранения закладных и операций по депо-счетам.

KYC (Know Your Customer)

Проект KYC (Know Your Customer) направлен на обеспечение снижения риска отсутствия необходимой информации для предотвращения проведения мошеннических транзакций. В рамках него предполагается обмен информацией о физических лицах (структура «KYC атрибуты») между участниками децентрализованной сети Мастерчейн без раскрытия сведений, составляющих банковскую тайну и персональные данные клиентов.

В дальнейшем планируется возможность масштабирования решения в части упрощенной идентификации (реализация концепция Digital Identity), обмена данными по юридическим лицам и обмена кредитными историями.

«Распределенный реестр цифровых банковских гарантий»

«Распределенный реестр цифровых банковских гарантий» призван снизить трудозатраты на процесс получения и проверки гарантии для всех участников цепочки: банк, принципал, бенефициар. Помимо этого, проект направлен на повышение защищенности банковских гарантий и снижение количества подделок на бумаге, а также на расширение возможностей банковских гарантий за счет использования смарт-контрактов.

Финальной целью проекта является создание распределенного реестра цифровых банковских гарантий, выдаваемых банками, работающими на территории Российской Федерации, и уход от бумажных гарантий. Предполагается, что цифровая гарантия будет первичным цифровым документом, который будет воспроизводиться на бумаге только при необходимости в целях информирования.

«Цифровой аккредитив»

Проект «Цифровой аккредитив» направлен на сокращение сроков исполнения сделок по аккредитивам с покрытием. В его задачи входит исключение бумажного документооборота и связанных с ним задержек по времени при исполнении сделок, а также автоматизация финансовых транзакций.

История

2019

Сертификация ФСБ платформы «Мастерчейн» версии 1.0

26 ноября 2019 года Ассоциация развития финансовых технологий (Ассоциация ФинТех, АФТ) получила сертификат ФСБ России на средство криптографической защиты информации (СКЗИ) «Мастерчейн» версии 1.0.

Таким образом, Мастерчейн стал первой российской блокчейн-платформой, готовой к промышленной эксплуатации и соответствующей всем требованиям ИБ, а это ключевое условие для применения блокчейна на практике, в том числе в финансовой отрасли. Поэтому сертификация Мастерчейна играет важную роль не только для самой платформы и участников сети, но и для развития блокчейна на рынке в целом. Стоит отметить, что, согласно программе «Цифровая экономика России», технология распределенного реестра — это сквозная технология, которая охватывает сразу несколько отраслей и способствует улучшению качества жизни и условий ведения предпринимательской деятельности.

Сертификат ФСБ подтверждает безопасность использования электронной подписи, соответствующей ГОСТу, в промышленной эксплуатации для заключения юридически значимых сделок. Помимо сертификации платформы, было также получено положительное заключение об использовании СКЗИ «Мастерчейн» 1.0 в децентрализованной депозитарной системе для учета ценных бумаг.

Техническое задание на СКЗИ и исследования соответствия Мастерчейна требованиям по информационной безопасности и криптографической защите выполнила аккредитованная испытательная лаборатория «Крипто-ПРО». В процессе проведения исследований специалисты «КриптоПро» не только проверили реализацию требований по информационной безопасности к СКЗИ, но и разработали методы анализа информационной безопасности для систем на базе технологии распределенных реестров.

«
Сертификация имеет важное стратегическое значение, так как дает старт промышленной эксплуатации Мастерчейна и способствует продвижению блокчейна на российском рынке в целом. Мы проделали масштабную работу и надеемся, что опыт разработки и сертификации Мастерчейна придаст позитивный импульс развитию технологии распределенного реестра в финансовой и других отраслях,
отметила управляющий директор Ассоциации ФинТех Татьяна Жаркова
»

«
В основе блокчейн-систем лежит применение функций криптографической защиты информации и использования электронной подписи – и Мастерчейн стал первой блокчейн-платформой, которая обеспечивает выполнение всех требований информационной безопасности. Это является необходимым условием для практического использования блокчейна в финансовом секторе. Поэтому получение сертификата важно не только для самой платформы Мастерчейн, но и для развития технологии распределенных реестров в целом,
прокомментировал заместитель директора Департамента информационной безопасности Банка России Артем Сычев
»

Положительное заключение ФСБ России по итогам экспертизы тематических исследований «Мастерчейн» 1.0

7 октября 2019 года было получено положительное заключение ФСБ России по результатам экспертизы тематических исследований СКЗИ (средства криптографической защиты информации) Мастерчейна – блокчейн-платформы, разработанной Ассоциацией ФинТех (АФТ) совместно с компанией «КриптоПро», участниками финансового рынка и Банком России. Об этом Ассоциация сообщила 10 октября 2019 года.

По утверждению представителей АФТ, Мастерчейн стал первой сертифицированной платформой, которая использует российские стандарты криптографии и соответствует требованиям информационной безопасности. В состав СКЗИ «Мастерчейн» версии 1.0 входит узел блокчейна, а также система передачи конфиденциальных сообщений (СПКС).

Исследование информационной безопасности было выполнено лицензированной лабораторией «КриптоПро». В процессе проведения исследований были выработаны методы анализа выполнения требований информационной безопасности для систем на базе технологии распределенных реестров.

Кроме сертификации СКЗИ «Мастерчейн» было также проведено исследование корректности встраивания СКЗИ «Мастерчейн» в децентрализованную депозитарную систему (ДДС), по результатам экспертизы которого было подписано заключение с положительными выводами.

«
Сертификация Мастерчейна позволяет говорить о готовности платформы к промышленной эксплуатации. На октябрь 2019 года запускается ДДС для учета электронных закладных для участников Ассоциации ФинТех,
отметила управляющий директор Ассоциации ФинТех Жаркова Татьяна
»

«
Выполнение всех требований информационной безопасности платформы Мастерчейн говорит о готовности технологии блокчейн к практическому использованию в финансовом секторе. Этот результат важен не только для самой платформы Мастерчейн, но и для развития технологии распределенных реестров в целом,
прокомментировал первый заместитель директора Департамента информационной безопасности Банка России Артем Сычев
»

«
Платформа Мастерчейн изначально была спроектирована для выполнения требований по информационной безопасности. Учитывая первый опыт создания сертифицированных блокчейн-платформ, «КриптоПро» совместно с Ассоциацией ФинТех участвовали также и в подготовке технологических решений. Такой подход позволил получить платформу, которая одновременно соответствует поставленным функциональным требованиям участников рынка и требованиям информационной безопасности,
пояснил заместитель генерального директора «КриптоПро» Станислав Смышляев
»

Эксперты МСЭ-Т изучили архитектуру и модель работы «Мастерчейн»

В начале августа 2019 года в Женеве состоялось заключительное заседание фокус-группы Международного союза электросвязи (МСЭ-Т) по применению технологии распределенного реестра. Одну из рабочих групп возглавил представитель Ассоциации ФинТех.

Как известно, Ассоциация ФинТех совместно с Банком России и участниками финансового рынка смогли создать блокчейн-платформу, соответствующую всем национальным регуляторным требованиям, стандартам информбезопасности. Эксперты международного органа по стандартизации изучили архитектуру и модель работы блокчейн-платформы Мастерчейн, построенной в соответствии с российскими требованиями. Как отметили в Ассоциации ФинТех, это важный шаг на пути интероперабельности российской системы с другими аналогичными разработками.

«
Результаты работы фокус-группы послужат основой для разработки международных технических стандартов и рекомендаций в помощь разработчикам, провайдерам технологических решений, госорганам, регуляторам и самим пользователям во всем мире — всем, кто заинтересован в использовании технологии распределенного реестра в своей деятельности. Мы сообщили свое видение, и оно вошло в итоговый документ. Это говорит в том числе о правильности используемых у нас подходов, — сообщил представитель АФТ.
»

Мастерчейн представляет собой децентрализованную сеть обмена и хранения финансовой информации. Она обеспечивает доверительную среду для участников финансового рынка, дает дополнительные гарантии безопасности информации о транзакциях и данных и помогает снижать операционные издержки. До конца 2019 года в промышленную эксплуатацию будет запущена децентрализованная депозитарная система (ДДС) на Мастерчейне.

Сбербанк отказывается от платформы «Мастерчейн»

3 июля 2019 года стало известно, что Сбербанк разочаровался в созданной под эгидой Центробанка блокчейн-платформе «Мастерчейн» (Masterchain) и намерен в дальнейшем использовать ее международные аналоги, хотя и не свернет уже ранее запущенные на ней проекты. Об этом рассказал директор блокчейн-лаборатории Сбербанка Олег Абдрашитов.

«Мастерчейн», представляющий собой модификацию известной платформы Ethereum («Эфир»), разрабатывается российской Ассоциацией развития финансовых технологий («Финтех», АФТ), которая была основана в конце 2016 г. по инициативе Центробанка и при участии Сбербанка, Альфа-банка, ВТБ - Внешторгбанк, Райффайзенбанка, банка «Открытие».

По итогам использования Абдрашитов склонен считать российскую платформу неэффективной, небезопасной и медленной.

«
`Мастерчейн` не удовлетворяет требованиям для случаев использования Сбербанка, поэтому для всех будущих исследований мы будем использовать корпоративные блокчейн-платформы, такие как Hyperledger Fabric или Quorum (разрабатываются открытыми сообществами, изначально созданы IBM и американской финансовой структурой JPMorgan соответственно, — отметил специалист.
»

По словам Абдрашитова, эти будущие проекты, для которых «Мастерчейн» он считает бесперспективным, могут быть связаны с внебиржевой торговлей, торговым финансированием, платежами и ипотечным кредитованием.

«Мастерчейн»

Сбербанк уже провел несколько пилотных проектов на Fabric, выпустив облигационные сертификаты для МТС, соглашения РЕПО (вид сделки с ценными бумагами), в том числе для компании Интеррос, а также осуществив проект финансирования торговли с сетью электроники «М.Видео» и ее поставщиками.

Абдрашитов напомил, что одним из пробных проектов на «Мастерчейне», представляющих немалую ценность для банков, является создание децентрализованной депозитарной системы для цифровых ипотечных облигаций. По ранее принятым планам она должна заработать в начале июля 2019 г., однако топ-менеджер склонен сомневаться в том, что это произойдет — по причине медлительности ассоциации «Финтех».

По мнению Абдрашитова, многие проблемы «Мастерчейна» связаны с излишней централизованностью этой платформы — ее блокчейн-цепочки видны только членам ассоциации — только утвержденные стороны могут организовывать узлы для проверки транзакций, в отличие от биткойна или «Эфира», где отчетность общедоступна.

Это само по себе не было проблемой для Сбербанка, но «Мастерчейн» стал слишком централизованным даже для этого формата, сказал Абдрашитов, поскольку его работа полностью зависит от центрального сервера ассоциации `Финтех`, который контролирует майнинг и консенсус.

Система также очень медленная, сказал Абдрашитов. Загрузка одной ипотечной облигации в виде 30-килобайтного почтового файла занимает три минуты.

«
Деловые люди не привыкли иметь дело с чем-то, когда вы нажимаете кнопку, а затем вы делаете перерыв. Руководство смотрит на это и разочаровывается в технологии блокчейна. Мы тратим деньги акционеров. Нам нужны практичные решения,
сказал Олег Абдрашитов, директор блокчейн-лаборатории Сбербанка
»

Кроме того, как считает Абдрашитов, подобные структуры становятся небезопасны, когда речь идет о столь малой сети, состоящей всего из нескольких узлов.

«
Системы проверки работоспособности хороши для тысяч участников, но если их всего пять, одному из них легко переписать бухгалтерию,
отметил Олег Абдрашитов, директор блокчейн-лаборатории Сбербанка
»

По словам директора депозитария Сбербанка Юрия Дубина, кредитная организация уже не первый год плодотворно сотрудничает с Центробанком по ряду блокчейн-проектов, в том числе на национальной платформе «Мастерчейн».

«
Сбербанк был инициатором запуска на этой платформе децентрализованной депозитарной системы для учета е-закладных. На этой платформе проведены пилотные сделки с электронными ипотечными закладными, в ближайшее время планируется запуск в промышленную эксплуатацию,
комментирует Юрий Дубин, директор депозитария Сбербанка
»

По словам Дубина, проектной команде удалось найти решения не только для технологических, но и для правовых вопросов учета ценных бумаг.

«
Более того, наша совместная работа этим не ограничивается. Совместно с регулятором мы в 2018 году провели сразу две сделки: ICO в регулятивной песочнице ЦБ и внебиржевое РЕПО на блокчейне. Считаю, что усилиями регулятора. В регулятивной песочнице ЦБ РФ пилотируются перспективные проекты и прорабатываются основы нормативного регулирования, что в будущем позволит тиражировать эффективные решения на всю страну,
добавляет Андрей Шеметов, вице-президент Сбербанка [3]
»

2018: Росстандарт рассмотрит стандартизацию Мастерчейн

Ассоциация ФинТех вошла в состав комитета по стандартизации технологии блокчейн «Программно-аппаратные средства технологий распределённого реестра и блокчейн» Росстандарта. Основной целью работы комитета является взаимодействие заинтересованных организаций для создания единых технологических подходов применения информационных систем распределенных реестров и платформы Мастерчейн[4].

Как рассказали в пресс-службе ФинТеха, в обязанности комитета входит рассмотрение национальных и международных проектов распределенных реестров, проведение научно-технической и правовой экспертизы, а также формирование предложений по стандартам использования таких систем. Основной упор делается на соответствие современных блокчейн платформ требованиям ГОСТ по передаче и хранению юридически значимой информации. В рамках своей деятельности технический комитет выносит инициативы в международную организацию по стандартизации в области блокчейн ISO/TC 307 «Blockchain and distributed ledger technologies».

2017: План-руководство по работе платформы и первые проекты

В августе 2017 года Ассоциация ФинТех представила план-руководство по работе платформы «Мастерчейн». В документе определены принципы работы технологии, ограничения на хранение информации в ней, а также указаны проекты, которые должны быть первыми реализованы на ее базе.

Как пишет «Коммерсантъ» со ссылкой на аннотацию к плану, распределенный реестр не хранит данные, требующие особого режима хранения (охраняемые коммерческой тайной, персональные данные и т. п.), не требует доверенных посредников, не содержит единой точки отказа, осуществляет поддержку смарт-контрактов и содержит возможность масштабирования по количеству участников и транзакций. Все действия внутри системы обладают юридической значимостью, а учет ресурсов, затрачиваемых участниками на поддержку работы системы, ведется на независимой основе.

«
Все проекты на платформе «Мастерчейн» разрабатываются для оптимизации экономических затрат, для предотвращения киберпреступлений, для минимизации бумажного документооборота, для создания надежной, доверенной среды финансового рынка России, — говорится в документе.
»

АФТ отобрала четыре кейса для пилотирования, которые получат развитие на платформе в краткосрочной перспективе (их содержание также отражено в плане-руководстве). Первое — децентрализованная депозитарная система для учета закладных. Второе — проект Know your customer («знай своего клиента») для предотвращения мошеннических транзакций путем обмена информацией о физлицах между участниками системы. Третье — распределенный реестр цифровых банковских гарантий и четвертое — выпуск цифровых аккредитивов.

По прогнозам аналитиков E&Y, в 2017 году объем мировых инвестиций банков в блокчейн достигнет $1 млрд. Опрошенные изданием эксперты считают, что главной проблемой проектов, вроде Мастерчейна, является риск утечки информации, который существенно снижает желание конкурирующих организаций участвовать в них.[5]

«
«Мастерчейн, как экосистема, позволит объединить усилия банковского сообщества по исследованию технологии блокчейн, позволив подключиться и создавать умные контракты в единой для участников финансового рынка среде», - отметил директор по криптотехнологиям Qiwi Алексей Архипов.
»

По словам директора по инновациям банка «Открытие» Алексея Благирева, прототип представляет собой новый метод взаимодействия между банками для получения оперативной информации и позволяет сверить актуальность данных о клиенте.

Возможности, которые уже сейчас предоставляет система: управление идентификацией, упрощение арбитража и ускорение взаимных расчетов - доказывает перспективность распределенных одноранговых блокчейн систем для развития финансового рынка, говорит начальник центра технологических инноваций ПАО Сбербанк Екатерина Фроловичева.

«
Это по-настоящему знаковое событие для банков, говорящее о том, что при достаточно высокой конкурентности, банки движутся в сторону открытости, которая позволит сделать отношения между клиентами и банками более комфортными и безопасными. Радует, что технологии блокчейн позволили банкам сегодня объединить свои усилия и создавать проекты, направленные на оздоровление отрасли», - считает директор центра инноваций и технологий электронного бизнеса АО "Альфа-Банк" Надежда Авданина.
»

По словам вице-президента Тинькофф Банка по информационным технологиям Вячеслава Цыганова, первая транзакция, осуществленная в рамках создаваемой инфраструктуры распределенных реестров, подтверждает потенциал технологической платформы Мастерчейн и ее применимость во взаимодействии банков между собой.

Смотрите также



ПРОЕКТЫ (5) ПРОЕКТЫ НА БАЗЕ (3) ИНТЕГРАТОРЫ (2)
РЕШЕНИЕ НА БАЗЕ (1) СМ. ТАКЖЕ (24)


Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2016 год
2017 год
2018 год
Текущий год

Распределение базовых систем по количеству проектов, включая партнерские решения

За всю историю
2016 год
2017 год
2018 год
Текущий год