" «После 20 лет разработки систем, эволюционировавших от реактивных к когнитивным - сначала в VMware с безопасностью мобильных устройств, а теперь в инфраструктуре соответствия требованиям для рынков цифровых активов - я убедился, что следование правилам не равнозначно предотвращению катастрофы, - заявил доктор Равишанкар Чамараджнагар — технолог и архитектор систем соответствия и генеральный директор компании BRACKT AI, предоставляющей анализ соответствия в режиме реального времени для множества систем. - Поэтому, когда на прошлой неделе SEC отложила свой план по разрешению токенизации американских акций, моей первой реакцией было облегчение, а не разочарование. Майкл Берри, инвестор, предсказавший кризис 2008 года, немедленно предупредил, что этот план может спровоцировать системную катастрофу. Он прав, но не по тем причинам, которые думает большинство людей».
Проблема не в самой токенизации, считает Чамараджнагар. Проблема в том, что мы собираемся токенизировать самые ликвидные рынки по всему миру с помощью устаревших систем соответствия требованиям, которые не предназначены для исполнения в режиме реального времени. В настоящее время всегда существует задержка в один-два дня между исполнением сделки и ее полным расчетом. По мере перехода к исполнению в режиме реального времени нам нужны системы соответствия требованиям, которые оценивают сделки в режиме реального времени, особенно если они предназначены для поддержки передачи токенизированных американских акций.
Недавняя история показывает, что мошенничество происходит в контексте, предшествующем этим транзакциям.
Возьмем, к примеру, эксплуатацию компанией Lazarus Group кошельков Tornado Cash и Ronin Bridge. Утвержденные кошельки? Ни одного не обнаружено. Запрещенные токены? Все в порядке. Соответствие протоколу? Идеально.
Тем не менее, $600 млн исчезли из-за переключений между кошельками в разных юрисдикциях, вне досягаемости предыдущих систем, которые не могли определить контекст.
FTX соблюдала правила до тех пор, пока средства клиентов не были смешаны. Оракул Mango Markets был взломан, в то время как протоколы оставались в соответствии с требованиями.
Мошенничество произошло в контексте, а не в коде.
«Во время своих поездок в качестве генерального директора на рынках цифровых активов я был свидетелем того, как токенизация трансформирует глобальные финансовые центры. Недвижимость в Дубае, токенизированная специальной компанией на Каймановых островах, продавалась на сингапурской платформе с использованием ликвидности из глобальных пулов DeFi и покупалась инвесторами по всему миру», - пишет Чамараджнагар.
Правила каждой юрисдикции были соблюдены. Каждый кошелек был чистым. Каждый токен соответствовал требованиям.
Однако безопасна ли эта транзакция для розничного инвестора в Огайо? Они не могут ответить. Возможно, команда по соблюдению институциональных требований смогла бы. Но самое тревожное то, что вы даже не можете задать этот вопрос существующим системам. Они ставят галочки, а не думают.
Что требуется для когнитивного соответствия
Переход от бумажных рынков к соответствию требованиям с помощью искусственного интеллекта занял 10 лет. Переход от соответствия с помощью ИИ к когнитивному соответствию должен произойти в течение 24 месяцев, иначе токенизированные акции станут крупнейшей уязвимостью в финансовой истории.
Вот что необходимо для защиты розничных инвесторов и рынков:
1. Информация о регулировании из многих источников. Не просто статические санкционные списки, а получение информации в режиме реального времени о правоприменительных действиях, геополитических сигналах и рекомендациях. Системы должны прогнозировать, а не реагировать.
2. Контекст графа взаимосвязей. Не просто анализируйте кошелек. Изучите владельца, хранителя, биржевые отношения, активы и юрисдикционную базу - весь граф организации. Одна точка данных - это лишь имитация соответствия. Розничные инвесторы не могут построить эти графы; это должна сделать система.
3. Анализ поведения и закономерностей. Системы должны выявлять внезапные всплески транзакций, новые юрисдикции, измененные пороговые значения, быстрое накопление средств, даже когда технически нет ничего противозаконного. Именно так выявляются манипуляции до того, как розничные инвесторы потеряют свои сбережения.
4. Адаптивная оценка рисков. Статические правила не могут угнаться за расчетами по схеме «t+0» и непрерывными рынками. Оценка рисков должна корректироваться в режиме реального времени в соответствии с глобальными событиями и угрозами, а не постфактум.
«Я знаю, что это возможно, потому что я пережил это трижды, - написал Чамараджнагар. - В VMware управление конечными точками трансформировалось из простого отслеживания устройств в когнитивную инфраструктуру безопасности. Мы начали с мобильных телефонов, затем перешли к планшетам и, наконец, к устройствам IoT - датчикам, носимым устройствам, промышленному оборудованию и медицинским приборам. Каждый новый форм-фактор приносил новые векторы атак и требования к интеграции».
Системы, которые выжили, не просто добавляли правила для каждого типа устройств. Они стали когнитивными. Они научились понимать окружающую среду, а не просто соответствовать требованиям. Датчик в больнице внезапно начал взаимодействовать с внешними серверами? Правила могут это и допускать, но контекст явно указывает на нарушение.
Аналогичная эволюция произошла и в облачной инфраструктуре. AWS и Azure перестали рассматривать каждую рабочую нагрузку как универсальные вычислительные ресурсы и начали понимать, что на самом деле делают эти нагрузки, включая то, какие модели ИИ они запускают, какие интеграции им требуются и какой уровень безопасности им необходим. Теперь облачные платформы прогнозируют потребности в ресурсах и обнаруживают аномальное поведение не потому, что кто-то написал больше правил, а потому, что системы разработали контекстный интеллект.
Управление идентификацией прошло тот же путь. Управление жизненным циклом сертификатов эволюционировало от отслеживания сроков действия к пониманию идентификаторов машин: серверов, устройств, нечеловеческих сущностей и агентов ИИ. Вопрос сместился с «действителен ли этот сертификат?» на «соответствует ли шаблон активности этой личности ее назначению?»
Шаблон всегда один и тот же: системы эволюционируют от проверки правил к пониманию контекста. От реактивного подхода к прогнозному. От подхода с использованием ИИ к когнитивному.
Соответствие требованиям - это последний критически важный элемент инфраструктуры, необходимый для этого скачка, и у нас заканчивается время.
Окно возможностей закрывается
Если США хотят сохранить свои позиции в качестве центра глобальных финансов, нам нужно перестать рассматривать токенизацию как неизбежную необходимость и начать рассматривать готовность к соблюдению нормативных требований как неотложную задачу.
У нас есть 12-24 месяца, чтобы создать системы, которые будут одновременно получать информацию о регулировании из десятков источников, составлять полные графы взаимосвязей между организациями за миллисекунды, выявлять поведенческие аномалии в разных юрисдикциях и динамически корректировать модели рисков в соответствии с реальными условиями.
Без этих возможностей мы не сможем защитить розничных инвесторов, которые не могут позволить себе услуги экспертных групп по соблюдению нормативных требований.
Часть этих возможностей уже существует в системах распознавания образов, инструментах мониторинга транзакций и системах управления рисками. Но никто не объединил их в целостную когнитивную структуру обеспечения соответствия.
Технология существует. Вопрос не в том, сможем ли мы это сделать, а в том, сделаем ли мы это до следующего кризиса.
В итоге мы токенизируем американские акции с помощью инфраструктуры, соответствующей требованиям 2019 года, розничные инвесторы становятся сопутствующими жертвами, а крах FTX выглядит ничтожным по сравнению с этим.
Регулирование всегда будет отставать от инноваций; так устроены демократии. Однако технологии не обязательно должны отставать.
Мы можем создавать системы соблюдения нормативных требований, которые умнее тех правил, которые они навязывают. Системы, которые понимают контекст, распознают закономерности и выходят за рамки формальных проверок. Системы, которые защищают инвесторов и больше всего в этом нуждаются, а не только тех, кто может нанять команды по соблюдению нормативных требований.
Майкл Берри предвидел 2008 год, потому что он смотрел на систему, а не только на правила. Правила гласили, что ипотечные облигации с высоким риском невозврата имеют рейтинг AAA. Система же говорила, что они токсичны.
Токенизированные ценные бумаги без когнитивного контроля могут стать нашим следующим «моментом субстандартных ипотечных кредитов».
SEC просто выиграла нам время. Давайте не будем его тратить.
