Der digitale Fußabdruck des Rubels: „Der digitale Rubel wurde nicht zur Überwachung von Menschen geschaffen

Insbesondere in der Gesellschaft besteht die Befürchtung, dass alle um den konkreten Umfang des digitalen Rubelsystems herumgetrieben werden, dass in Zukunft nur noch ihnen Renten, Leistungen und sogar Gehälter gezahlt werden. Und dass das ultimative Ziel der Behörden darin besteht, die totale Kontrolle über Finanztransaktionen auf der Ebene jedes einzelnen Steuerzahlers zu etablieren. Um die Situation mit der Sicherheit des digitalen Rubels sowie einer Reihe wichtiger taktischer und technischer Merkmale der Innovation zu klären, haben wir den Vorsitzenden der Finanzmarktsicherheitskommission des Rates der CCI von Russland Timur Aitov gefragt.

Element Architektur

Warum braucht die Regierung einen digitalen Rubel? Was ist das Hauptproblem, das er wirklich löst?

- Infrastruktur. Um seine Skala zu verstehen, müssen Sie bis 2022 zurückgehen. Bis zu diesem Zeitpunkt war das russische Finanzsystem tief in die globale Rechnungslegung, SWIFT und Clearing integriert. Alles funktionierte jahrzehntelang und schien unerschütterlich. Aber die Abhängigkeit von externen Algorithmen hat sich als strukturelle Schwachstelle erwiesen. Und im Jahr 2022 wurde es umgesetzt: Nach den westlichen Sanktionen wurden die größten Banken des Landes von SWIFT getrennt, Korrespondenzkonten blockiert, Abrechnungen in Dollar und Euro wurden technisch unmöglich. Ja, das Financial Message Transfer System (SPFS) der Bank von Russland ist voll funktionsfähig. Dies ist jedoch kein Zahlungssystem und kein Clearing, sondern ein Kanal für die Lieferung von Zahlungsdaten. Die Vergleiche selbst erfordern immer noch Korrespondenzkonten zwischen Banken.

Der digitale Rubel ist der nächste Schritt, und er ist grundlegend anders. Sein Hauptunterschied zu einer regulären Banküberweisung liegt in der Architektur: Es ist ein Eintrag im digitalen Rubelkonto auf der Zentralbankplattform. Die Bank nimmt nur die Rolle einer Schnittstelle wahr, die Ausgabe und Buchhaltung sind zentralisiert. Abrechnungen innerhalb des digitalen Rubels durchlaufen keine externen Clearing-Systeme. Aber überschätzen Sie nicht die Bedeutung von Innovation. Es ist möglich, eine Schaltung aufzubauen, die technisch unempfindlich gegen eine Trennung von Swift ist, aber dies wird keine Sanktionen aufheben, eingefrorene Reserven öffnen oder Beschränkungen für Technologieexporte beseitigen.

— Von den hohen Rängen wird uns gesagt, dass der digitale Rubel neben Bargeld und bargeldlos nur eine weitere Zahlungsmethode ist. Stimmen Sie zu?

— Nein, und ich halte es für eine gefährliche Vereinfachung. Die These "eine andere Zahlungsmethode" bezieht sich in der Regel auf etwas wie das Faster Payments System (fps). Ja, es ist bequem, schnell, aber im Grunde ist es das gleiche Bankensystem, das nur mit einer anderen Geschwindigkeit arbeitet. Der digitale Rubel ist anders angeordnet. Dies ist kein Überbau über Ufer. Dies ist ein separater Kreislauf, bei dem sich Ausgabe und Buchhaltung auf die Zentralbankplattform konzentrieren und die Bank nur die Rolle einer Schnittstelle übernimmt. Der Unterschied ist riesig: In einem klassischen Bankensystem sind technische Betriebsdaten ein Nebenprodukt. Sie sind über Banken und Zahlungssysteme verstreut, für eine begrenzte Zeit gelagert, oft unstrukturiert.

Im digitalen Rubel werden diese Daten als Attribut der Operation erfasst. Sie sind zunächst strukturiert, in einer einzigen Kontur dargestellt. Sie verwandeln sich von einem Nebenprodukt in ein architektonisches Element. Ein System, das seine Operationen vollständig sieht, ist stabiler als eines, das sie fragmentarisch sieht. Dies ist keine Überwachung, wie viele glauben, es ist das Management. Überwachung — wenn Daten zum Zwecke der Sammlung gesammelt werden. Management — wenn sie in die Architektur integriert sind und an der Stabilität des Systems arbeiten.

"Eine Person ist kein Betrug, aber sie werden benutzt"

— Neulich gab es Neuigkeiten: Ab dem 1. Juli 2027 kann der Bundessteuerdienst IP-Adressen, Gerätedaten und SIM-Kartenkennungen über den digitalen Rubel anfordern. Die Schlagzeilen in den Medien gingen lauter aufeinander los: „Der Bundessteuerdienst bekommt Zugriff auf Wallets“, „Die Überwachung des digitalen Rubels ist legalisiert“, „Der Staat wird jede Ihrer Zahlungen sehen“ Sind die Befürchtungen berechtigt?

— Panik ist in jedem Thema eine schlechte Hilfe, vor allem in finanzieller Hinsicht. Schauen wir uns den Wortlaut selbst an. Darin heißt es: „kann anfordern.“ Und das „kann“ ist der Punkt. Das ist ein Recht, kein Mechanismus. Zwischen dem Gesetz und dem Betriebsverfahren gibt es eine enorme Menge an Arbeit, die noch nicht verfügbar ist: Vorschriften, Aufbewahrungsfristen, Liste der Betreiber, Beschwerdeverfahren, Haftung für Undichtigkeiten. All dies muss formalisiert werden. Und wenn Sie bis 2027 keine Zeit haben — oder es eilig haben — werden Sie das Schlimmste bekommen: das Richtige ohne Mechanismus. Wenn die Agentur das Recht hat, aber kein Verfahren, schafft dies Unsicherheit für alle — für Unternehmen, für Bürger und für die Banken selbst.

— Doch was ändert sich technisch für den Durchschnittsnutzer mit der Einführung des digitalen Rubels?

— Technisch gesehen gibt es drei Dinge, und alle drei sind wichtig. Erstens: Die technischen Attribute des Vorgangs stehen für die Abfrage zur Verfügung. IP-Adresse (eindeutige Adresse des Geräts im Netzwerk. — „MK“), Geräte-ID, SIM-Kartendaten — all dies verwandelt sich von Service-Informationen in ein Objekt, das offiziell angefordert werden kann. Zweitens erscheint ein einzelner Datenpunkt. Zuvor war es notwendig, Dutzende von Banken zu umgehen, Anfragen zu schreiben und auf Antworten zu warten, um ein Bild von einer Person zu sammeln. Dies geschieht nun zentral über die Plattform. Und drittens: Es wird möglich, Operationen über Geräte zu verknüpfen. Wenn zwei Geldbörsen aus dem gleichen Gadget verwendet wurden, wird es klar. Aber es gibt hier eine wichtige Nuance: Die IP-Adresse des Kunden wird von der Bank gesehen, nicht von der Plattform der Bank of Russia. Die Plattform sieht nur die IP der zwischengeschalteten Bank. Damit der Bundessteuerdienst Daten erhält

— Das heißt, die Bank ist das Schlüssellink?

— Genau. Und hier beginnt das Interessanteste. Nicht in der Technik, sondern darin, wer und wie diesen Transfer regeln wird. Denn wenn die Bank auf Wunsch des Bundessteuerdienstes Daten übermittelt, ist das eine Geschichte. Wenn die Bank verpflichtet ist, sie ständig im Automatikbetrieb zu überweisen, ist das völlig anders. Und bis wir die Vorschriften sehen, werden wir nicht verstehen, in welcher Art von Welt wir leben.

— Können Sie ein konkretes Beispiel geben, wo dies sehr verbindlich für das Gerät wirklich funktioniert und Vorteile bringt — nicht für den Staat, sondern für eine gewöhnliche Person oder ein Unternehmen?

— Nehmen Sie Tropfen - das ist die häufigste Geschichte der letzten zwei Jahre. Eine Person stellte ihre elektronische Geldbörse für den Transit des Geldes anderer Personen zur Verfügung. Vielleicht wusste er nicht einmal warum. Sie sagten: "Gib ihm für ein paar Tage eine Karte, wir werden bezahlen." Und er gab. Und durch seine Brieftasche gingen Gelder im Zusammenhang mit etwas Illegalem. Für den Staat ist er jetzt ein Angeklagter in einem Strafverfahren und für die Bank — ein verdächtiger Kunde. Und er wollte nur etwas mehr Geld verdienen. Die Bindung an das Gerät und die SIM-Karte zeigt in dieser Situation, dass die Vorgänge nicht vom Eigentümer, sondern von einem Dritten verwaltet werden. Dies ist der Schutz sowohl der Infrastruktur als auch der Person selbst. Er ist kein Gauner, aber er wird benutzt.

Ein weiteres Beispiel ist die Geschäftsteilung. Der Unternehmer registriert mehrere Einzelunternehmen, um in der Sonderregelung zu bleiben und weniger Steuern zu zahlen. Formal haben wir unterschiedliche Gesichter, unterschiedliche Konten, unterschiedliche Wallets. Rechtlich ist alles sauber. Aber wenn die Operationen von einem Gerät kommen, gibt der digitale Fingerabdruck einen Link heraus. Bisher mussten solche Verbindungen durch Verhöre, Gegenkontrollen, Beschlagnahmungen von Dokumenten gesammelt werden. Das sind Monate der Arbeit, riesige Ressourcen. Jetzt werden sie automatisch sichtbar — nicht als Beweis, sondern als Signal. Es geht nicht darum, dass der Staat jemanden schnappen will. Es geht darum, dass das System Anomalien sieht und schneller reagiert.

Falschalarmgenerator

— Aber es gibt einen Nachteil. Schließlich verstehen wir, dass ein ganzes Büro oder eine ganze Familie hinter einer IP stehen kann. Wie verlässlich sind diese Daten überhaupt als Beweismittel? Und wo ist die Grenze zwischen dem Signal zur Verifizierung und dem Vorwurf?

— Natürlich ist die Übereinstimmung der IP oder ID ein Signal zur Verifizierung, aber kein Beweis. Tatsächlich kann die IP-Adresse dynamisch sein, das heißt, sie ändert sich mit jeder Verbindung. Eine einzige ID kann von mehreren Personen auf demselben Gerät verwendet werden — in einer Familie, auf einem gemeinsamen Computer. Daher sollte der Schluss auf der Grundlage eines Datensatzes und nicht auf der Grundlage eines einzelnen Merkmals gezogen werden. Wenn das System dies nicht versteht, verwandelt es sich in einen Generator von False Positives.

— Und was bedeutet das in der Praxis?

— Ich habe es selbst durchgemacht, und zwar sehr deutlich. 25 Tausend Rubel an einen Kollegen bei SBP überwiesen — es ging gut. Ich mache eine zweite Überweisung, 35 Tausend, an denselben Empfänger — blockiert. Und nicht nur die Übersetzung, sondern den gesamten Zugriff auf die Anwendung. Ich kann meinen Benutzernamen, meine Karte oder mein Telefon nicht verwenden. Ich kam mit einem Pass ins Büro. Mitarbeiter werfen die Hände hoch: Die Karte muss neu ausgestellt werden, es gibt keinen anderen Weg. Ich habe es wieder veröffentlicht, direkt vor ihren Augen versuche ich, die gleichen 35 Tausend zu übersetzen — wieder der Block. Und die Mitarbeiter haben vorab gewarnt, dass es keine Garantien gibt: Das System entscheidet für sich, sie können nicht beeinflussen.

— Sind Sie der Vorsitzende der CCI Financial Security Commission, und das System hat Sie nicht vom Betrüger unterschieden?

— Das ist die Ironie. Ich erkläre diese Themen seit Jahren unter Bezugnahme auf meine eigenen Publikationen, auch in MK. Es half nicht. Sie bauten einen Anti-Betrugshammer, und wir bauten Nelken für ihn. Das System unterscheidet einen echten Angreifer nicht von einem Kunden, der in einer Abteilung mit einem Reisepass und einer neuen Karte sitzt. Zu diesem Zeitpunkt liest das Callcenter einen Vortrag über gefälschte Geheimdienstoffiziere. Das bedingte Mädchen „Svetlana“ — ohne Nachname und Servicenummer — spricht in einem Muster, ohne Begeisterung. Sie kann das Gespräch einfach nicht professionell halten.

— Passiert das nur in Russland oder ist es ein globaler Trend?

— Weltweit. Wir werden oft mit solchen Innovationen konfrontiert wie etwas noch nie dagewesenes, fast eine Erfindung der letzten Jahre. Tatsächlich erfinden wir keine einzigartige Kontrolle. Die FATF — die internationale Gruppe zur Entwicklung von Finanzmaßnahmen gegen Geldwäsche — hat im Juni 2025 die Empfehlung 16, die sogenannte Travel Rule, überarbeitet. Für grenzüberschreitende Überweisungen über 1.000 US-Dollar oder Euro ist nun ein standardisierter Datensatz erforderlich: Name, Adresse, Geburtsdatum des Absenders und Empfängers. Die Änderungen sollen bis Ende 2030 in Kraft treten.

Nach Angaben der FATF hatten bis Mitte 2026 83 % der befragten Länder die Travel Rule-Gesetzgebung übernommen — 91 der 109 Länder, die an der Studie teilgenommen haben. Das heißt, die Welt bewegt sich, personenbezogene Daten nicht zu verbergen, sondern offenzulegen. Russland ist hier in einem allgemeinen Trend, nur mit seinen eigenen Besonderheiten. Aber der Vektor selbst ist global, und es ist wichtig, dies zu berücksichtigen, um nicht wahrzunehmen, was als ausschließlich russisches Phänomen geschieht.

— Sind Sie besorgt darüber, wie sich diese Mechanismen auf das tägliche Leben der Menschen auswirken?

— Ich mache mir Sorgen um das Problem des Vertrauens. Die Architektur, die gebaut wird, erfordert ein hohes Maß an Vertrauen der Bürger in den Staat. Und Vertrauen ist keine technologische Kategorie. Es ist möglich, ein ideales Buchhaltungssystem aufzubauen, aber wenn die Menschen nicht darauf vertrauen, wie diese Daten verwendet werden, wird das System als Bedrohung und nicht als Schutz wahrgenommen. Dies wird durch Rechtsvorschriften nicht behoben. Nur üben. Und meine persönliche Geschichte mit dem Blockieren ist genau das. Ich bin in der Abteilung, mit einem Pass, mit einer neuen Karte, vor den Mitarbeitern — und das System sieht mich nicht.

— Wenn die Verteidigung so funktioniert, was hindert sie daran, beim nächsten Mal einen Fehler zu machen?

— Nämlich: eine Bedrohung zu sehen, wo keine Bedrohung besteht, und nicht zu sehen, wo eine Bedrohung besteht. Und noch etwas: Es ist keine Tatsache, dass ein adäquater Regulierungsrahmen bis 2027 Zeit haben wird. Es besteht das Recht, Metadaten anzufordern. Offenbar wird es einen Mechanismus geben. Aber es gibt eine Menge Arbeit zwischen diesen Punkten. Was erwartet die Bankengemeinschaft? Wir können nur hoffen, dass der Mechanismus qualitativ hergestellt wird. Aber es besteht die Gefahr, dass die technische Kontrolle zum Selbstzweck wird. Dass das für Nachhaltigkeit geschaffene System für die Kontrolle um der Kontrolle willen zu arbeiten beginnt. Hier geht es nicht speziell um den digitalen Rubel — hier geht es um jede Infrastruktur, die dem Staat viele Daten liefert. Wir brauchen Checks and Balances: unabhängige Revision, parlamentarische Kontrolle, gerichtliche Kontrolle. Ich habe kein Vertrauen, dass sie in der richtigen Menge verlegt werden.

— Was erwartet uns im Bereich des digitalen Rubels in fünf bis zehn Jahren — angesichts der Tatsache, dass das Thema nicht mehr rein ökonomisch ist?

— Es hat schon aufgehört, und das ist vielleicht die Hauptsache. Es laufen mehrere Prozesse gleichzeitig ab. Grenzüberschreitende Szenarien — Siedlungen mit der EAWU, BRICS. Integration mit SPFS: Zwei Schaltkreise, Nachrichtenübertragung und Geldumlauf, können in einer einzigen Infrastruktur kombiniert werden. Regulatorischer Rahmen — das Verfahren zur Anforderung technischer Daten, Speicherfristen, eine Liste der Betreiber. Neue Dienstleistungen — intelligente Verträge, gezielte Zahlungen, automatisierte Abrechnungen. All dies ist parallel ausgebildet. Aber der Punkt liegt nicht in den technologischen Details: Es wird ein Finanzsystem aufgebaut, das autonom arbeitet und nicht von externen Lösungen abhängt. Der digitale Rubel wurde als modernes Abrechnungsinstrument konzipiert. Heute wird es zu einer autonomen Infrastruktur. Zahlungssouveränität ist nicht mehr so sehr eine wirtschaftliche Kategorie als eine Frage der nationalen Sicherheit.