Server globali

Il concetto di Global Server nell'infrastruttura bancaria

Introduzione

«Il termine "global server" non esiste nella terminologia bancaria legittima. Si tratta di una nozione fittizia, diffusa prevalentemente da truffatori, per suggerire l'esistenza di un'unica piattaforma centralizzata che governi tutte le transazioni finanziarie a livello mondiale. Questa idea assurda presuppone, in modo piuttosto ingenuo, che tutti gli Stati sovrani, gli istituti finanziari e le autorità di vigilanza bancaria del mondo si sottomettano all'unanimità a un'unica infrastruttura monolitica. Un simile scenario non è soltanto tecnologicamente inverosimile, ma anche politicamente ed economicamente grottesco.»

Nella pratica, nessun singolo server onnipotente controlla il sistema bancario globale; il settore si affida invece a reti di sistemi e data center interconnessi. Il presente rapporto esamina se nell'infrastruttura bancaria esista un «server globale», in particolare nel contesto di SWIFT gpi (Global Payments Innovation), delle reti di transazioni transfrontaliere e delle piattaforme di core banking. Analizziamo come è strutturata l'architettura di SWIFT gpi, quale terminologia utilizzino SWIFT e le banche per l'infrastruttura globale, le architetture a hub centrale nei pagamenti transfrontalieri e i modelli alternativi (come i registri distribuiti) che richiamano il concetto di «server globale». Lungo tutto il rapporto chiariremo se «server globale» sia un termine ufficiale o di uso diffuso e metteremo in evidenza i termini e le tecnologie precisi che vengono effettivamente impiegati.

SWIFT gpi e infrastruttura centralizzata

SWIFT gpi (Global Payments Innovation) è un'iniziativa di SWIFT volta ad accelerare e a rendere tracciabili i pagamenti transfrontalieri. Anziché introdurre un unico nuovo «server globale», SWIFT gpi si fonda sulla rete di messaggistica SWIFT esistente, integrandola con servizi centralizzati aggiuntivi per la trasparenza e il tracciamento. Una componente fondamentale è lo SWIFT gpi Tracker, che «consiste in un database basato su cloud, ospitato in modo sicuro presso SWIFT, concepito per offrire visibilità end-to-end sullo stato di una transazione di pagamento dal momento in cui viene inviata fino alla sua conferma». Il Tracker funziona come un database di riferimento globale (spesso paragonato a un sistema di tracciamento dei pacchi quale quello di UPS, ma per i pagamenti) che tutte le banche partecipanti possono aggiornare e interrogare. È importante sottolineare che il Tracker è un sistema centrale gestito da SWIFT – una piattaforma globale nel senso che copre tutti i pagamenti gpi – ma non è un motore di compensazione o di regolamento: si limita a registrare gli stati dei pagamenti e le relative conferme. I movimenti effettivi di fondi avvengono come di consueto attraverso i conti di corrispondenza (ciascuna banca addebita e accredita i propri conti), mentre SWIFT gpi fornisce un livello aggiuntivo di messaggistica coordinata e di tracciamento.

Un'ulteriore componente centralizzata di SWIFT gpi è il SWIFT gpi Observer, descritto come «un servizio centrale che offre a tutte le banche gpi una visione globale della propria performance rispetto agli accordi multilaterali sul livello di servizio (SLA) di gpi». L'Observer è sostanzialmente uno strumento di reporting e di supervisione ospitato da SWIFT per monitorare la rapidità e l'efficienza con cui le banche elaborano i pagamenti gpi (assicurando il rispetto dei tempi di esecuzione e delle regole di trasparenza concordati). Inoltre, SWIFT gpi ha introdotto una Directory gpi centrale, che elenca tutte le banche aderenti a gpi insieme alle relative caratteristiche operative (valute supportate, orari limite, ecc.) e che viene mantenuta come riferimento condiviso. Tutte queste componenti – Tracker, Observer, Directory – sono servizi globali forniti da SWIFT alle banche aderenti. Esse incarnano l'idea di un'infrastruttura condivisa e centralizzata per l'informazione, benché nella terminologia ufficiale non siano indicate come «server globali». SWIFT impiega invece espressioni quali «database basato su cloud» o «servizio centrale», oppure si riferisce a tali funzionalità con il loro nome (Tracker, Observer) nella propria documentazione.

Va osservato che, sebbene SWIFT gpi si avvalga di archivi di dati centralizzati per il tracciamento e la supervisione, SWIFT non centralizza in alcun modo le disponibilità effettive né i saldi dei conti. Un equivoco diffuso è che SWIFT possa essere un server globale che custodisce denaro; in realtà, «SWIFT fornisce una rete di messaggistica sicura che consente alle banche di scambiarsi informazioni sulle operazioni finanziarie. È fondamentale per l'attività bancaria internazionale, ma non gestisce trasferimenti di fondi né detiene alcuna valuta». I trasferimenti sono eseguiti dalle banche attraverso i rispettivi rapporti di corrispondenza (movimentando saldi tra conti presso banche diverse), mentre il ruolo di SWIFT consiste nel veicolare le istruzioni di pagamento e le relative conferme. Il gpi Tracker, ad esempio, registra il momento in cui ciascuna banca della catena contabilizza il pagamento, ma non movimenta esso stesso i fondi. SWIFT gpi impiega dunque un'infrastruttura globale per la messaggistica e i dati, ma non un unico server globale di elaborazione delle transazioni per la movimentazione del denaro.

Circuiti di pagamento globali e architettura «Global Server»

Al di fuori di SWIFT gpi, il settore bancario in senso più ampio si avvale di infrastrutture centralizzate o globali, ma in genere sotto forma di reti di server o di data center anziché di un unico server monolitico. La rete di messaggistica centrale di SWIFT è un esempio emblematico di sistema globale spesso erroneamente definito «il server globale di SWIFT». In realtà, SWIFT gestisce più data center ad altissima sicurezza (denominati Operating Centers, OPC) dislocati in diversi continenti. Secondo SWIFT, «Swift dispone di centri operativi nei Paesi Bassi, in Svizzera e negli Stati Uniti (USA), dove vengono conservati i dati dei messaggi», con piena ridondanza tra di essi. Tali data center fungono da nodi centrali che instradano ed elaborano ogni giorno milioni di messaggi interbancari. L'architettura di SWIFT è centralizzata, in quanto ogni messaggio SWIFT transita attraverso uno di questi nodi, ma è al tempo stesso distribuita geograficamente per garantire la resilienza. Di fatto, «i data center di SWIFT, situati negli Stati Uniti, nei Paesi Bassi e in Svizzera, fungono da nodi centrali della rete, elaborando e instradando i messaggi all'interno della stessa». Qualora un centro vada offline, gli altri subentrano senza interruzioni, evitando l'esistenza di un singolo punto di guasto. SWIFT definisce questo modello un'architettura distribuita, che suddivide l'elaborazione dei messaggi in due zone (europea e transatlantica), in modo che, ad esempio, il traffico intraregionale europeo possa essere mantenuto all'interno della zona per ragioni di protezione dei dati. Tale impostazione mostra che il concetto analogo a un «server globale» in ambito SWIFT è in realtà un insieme di nodi di messaggistica globali sincronizzati, e non una singola macchina o un singolo database. Il termine «server globale» non è utilizzato da SWIFT; si parla piuttosto di rete di messaggistica globale, centri operativi e piattaforma di messaggistica centralizzata.

Altri sistemi globali di transazione seguono un analogo approccio multicentrico. Ad esempio, le reti internazionali di pagamento con carta come VisaNet e Mastercard dispongono di una propria infrastruttura globale, con pochi grandi data center che gestiscono le transazioni in tutto il mondo. Visa, ad esempio, elabora le transazioni attraverso diversi grandi data center situati negli Stati Uniti e in altre regioni. Queste strutture operano in parallelo, garantendo copertura globale e capacità di failover. Sebbene questa configurazione consenta a Visa di operare come una piattaforma di pagamento globale quasi unitaria, Visa non la definisce «server globale»: viene descritta come rete globale o rete distribuita di data center. In pratica, molte reti bancarie critiche raggiungono una portata globale mediante hub di elaborazione centralizzati situati in più sedi (per ragioni di ridondanza e di conformità regionale), tutti collegati fra loro. L'espressione «hub globale di messaggistica» è più appropriata di «server globale». Ad esempio, gli hub centrali di SWIFT o i data center di una rete di carte sono, di fatto, hub globali di messaggistica che ricevono, instradano e inviano i messaggi di transazione per i partecipanti in tutto il mondo.

Nell'ambito dei pagamenti transfrontalieri, un'architettura centralizzata di rilievo è il sistema Continuous Linked Settlement (CLS) per il regolamento delle operazioni in cambi. CLS è un sistema di regolamento multivaluta gestito da CLS Bank, che funge da piattaforma globale unica per regolare le operazioni in cambi secondo il principio del pagamento contro pagamento. Viene spesso descritto come «un sistema di regolamento in contanti multivaluta centrale e globale, unico nel suo genere». I regolamenti di decine tra le principali valute mondiali sono sincronizzati attraverso il sistema centrale di CLS, riducendo drasticamente il rischio di regolamento. In pratica, CLS è un'infrastruttura globale condivisa per le operazioni in cambi tra le banche aderenti. Concettualmente è analogo a un «server globale» destinato a uno scopo specifico (il regolamento delle operazioni in cambi), sebbene in termini formali si tratti di una piattaforma di regolamento centralizzata. Analogamente, altre iniziative transfrontaliere, quali le stanze di compensazione valutarie o gli hub di pagamento regionali, gestiscono motori di elaborazione centralizzati ai quali si collegano numerose istituzioni. Possono trovarsi in un'unica sede fisica pur servendo utenti in tutto il mondo (ad esempio, il sistema CIPS cinese per i pagamenti transfrontalieri in renminbi opera su una piattaforma centrale in Cina cui le banche estere accedono tramite gateway di rete). L'osservazione chiave è che la prassi di settore privilegia hub o piattaforme centrali dotati di una solida ridondanza, anziché un singolo server o computer che esegua ogni operazione.

È importante sottolineare che la nozione di un unico «server globale» che controlli tutte le transazioni finanziarie è un mito e spesso un tratto distintivo degli schemi fraudolenti. Non esiste alcun «server globale» unico e autorevole che controlli le transazioni finanziarie globali. Il sistema finanziario globale è invece decentralizzato a livello istituzionale: migliaia di banche e infrastrutture di mercato gestiscono i propri registri e sistemi, collegati tra loro tramite reti di messaggistica come SWIFT o tramite conti di corrispondenza. Anche quando esistono centri nevralgici (SWIFT, Visa, CLS, ecc.), essi coordinano la comunicazione o il regolamento, ma non equivalgono a un'unica macchina che governa le finanze mondiali. Il sistema bancario globale è descritto più correttamente come una federazione di sistemi: i sistemi centrali di banche indipendenti, sottoposti alla vigilanza di autorità e banche centrali locali, che comunicano tra loro attraverso reti condivise o piattaforme concordate, ma senza un unico punto di controllo centrale.

Piattaforme di core banking e data center centralizzati

Se si considerano le piattaforme di core banking (i sistemi che le singole banche utilizzano per gestire conti, saldi e transazioni), l'idea di «server globale» emerge in una forma diversa. Ciascuna banca dispone in genere di un proprio sistema di core banking (o di più sistemi, per diverse regioni o linee di business). In passato, le grandi banche multinazionali gestivano sistemi centrali distinti in ciascun paese o regione, ma negli ultimi decenni molte si sono orientate verso piattaforme centralizzate o unificate per semplificare le operazioni. Ciò non significa che tutte le banche condividano un unico sistema centrale: piuttosto, ciascuna banca può consolidare su un'unica piattaforma tutti i paesi in cui opera. Ad esempio, una banca globale può ospitare il proprio software di core banking in un paio di data center centrali e distribuire lo stesso sistema in decine di paesi serviti. Questo approccio è talvolta definito piattaforma centrale «multi-entità, istanza singola»: un'unica istanza software serve più controllate o regioni, con una segmentazione per ciascuna entità. Alcune banche globali, ad esempio, hanno consolidato numerose filiali internazionali su un'unica istanza di core banking gestita da due data center principali.

Tale tipo di centralizzazione dà luogo a una "piattaforma globale" per l'operatività di una banca, ma, anche in questo caso, le banche non utilizzano in genere il termine "server globale". Parlano piuttosto di sistemi bancari centrali (core banking), hub di data center o infrastrutture cloud private. La tecnologia può comprendere server mainframe o server cloud, sempre con piena ridondanza (siti primari e di backup). La terminologia di settore predilige espressioni quali "sistema centrale accentrato", "hub regionale", "istanza globale" e simili. Il sistema centrale di ciascuna banca resta indipendente da quello delle altre: non esiste un sistema di core banking globale condiviso tra più banche. Anche in un'implementazione accentrata, la piattaforma della banca è isolata rispetto a quella degli altri istituti e si interfaccia con essi attraverso reti comuni (quali le reti di pagamento o SWIFT). L'idea di un server globale nel core banking trova pertanto applicazione soltanto nel contesto dell'architettura di una singola banca (e anche in tal caso si tratta di un cluster di server o di risorse cloud, non letteralmente di una singola macchina).

Per riassumere la terminologia rispetto all'idea colloquiale di «server globale» nel settore bancario, si considerino i seguenti termini e strutture analoghi:

• Centri operativi centrali / data center: termine impiegato da reti come SWIFT per descrivere i principali siti di elaborazione che fungono da hub globali per i dati. Si tratta di più server replicati (mirror) che forniscono un servizio unificato.
• Hub di messaggistica centralizzato: termine che indica un sistema che instrada centralmente i messaggi a livello mondiale. La rete SWIFT, i circuiti delle carte e alcune piattaforme interne alle banche fungono da hub di messaggistica globali per le transazioni.
• Payment Hub: all'interno delle banche, un payment hub è una piattaforma centralizzata che consolida l'elaborazione dei pagamenti tra canali e aree geografiche. Non è un server a livello di settore, ma è «globale» dal punto di vista della singola banca (ad esempio, un unico sistema che gestisce tutti i pagamenti globali di una banca).
• Piattaforme di servizi globali: SWIFT gpi Tracker e Observer sono esempi di servizi/piattaforme globali ospitati da un soggetto centrale (SWIFT) a beneficio di tutte le banche aderenti. Illustrano come specifiche funzioni possano essere centralizzate senza che ciò implichi un unico server onnipotente.
• Infrastruttura distribuita: anche quando un servizio è centralizzato, l'infrastruttura sottostante è di norma costituita da nodi distribuiti e da sistemi di backup (per ragioni di resilienza e di conformità giuridica). L'architettura distribuita di SWIFT assicura che i dati siano replicati in più zone anziché su un unico server fisico.
• Nessun «server globale» di controllo unico: il sistema bancario resta una rete di numerosi sistemi. Non esiste «alcun “server globale” universale che controlli o coordini le attività [delle banche] a livello mondiale»: il coordinamento avviene invece mediante standard di messaggistica e reti concordati.

I sistemi a registro distribuito come alternativa

È interessante notare che la ricerca di un registro unico globale delle transazioni ha alimentato l'interesse per la tecnologia dei registri distribuiti (DLT). A prima vista, un registro distribuito (blockchain) potrebbe sembrare l'opposto di un «server globale», poiché non ha alcun server centrale, ma risponde a un obiettivo concettuale analogo: un unico registro condiviso delle transazioni, accessibile a livello globale. In un sistema basato su DLT, ogni nodo della rete detiene una copia del registro e i protocolli di consenso assicurano che tutti i nodi concordino sugli aggiornamenti. Ne risulta una forma di database globale decentralizzato. Ad esempio, RippleNet (di Ripple) si presenta come «una rete globale decentralizzata di banche e fornitori di servizi di pagamento che utilizzano la tecnologia finanziaria distribuita di Ripple, la quale offre messaggistica, compensazione e regolamento in tempo reale delle transazioni finanziarie». Qui, anziché connettersi tutti a un unico server centrale, i partecipanti operano su un registro distribuito comune (nel caso di Ripple, l'XRP Ledger). Il registro stesso è globale (tutti i nodi vedono le stesse transazioni in tutto il mondo), ma il controllo è decentralizzato tra i validatori della rete. Altre iniziative, come Stellar (utilizzata nel progetto pilota World Wire di IBM) e vari esperimenti di valuta digitale delle banche centrali (CBDC) (ad es. il Project mBridge, dal quale la BRI si è ritirata nel 2024, o il Project Icebreaker), si ispirano a una filosofia analoga: un registro condiviso o registri interconnessi che consentono pagamenti transfrontalieri senza dipendere da un unico hub tradizionale. Questi sistemi evitano un singolo punto di guasto e possono aumentare la trasparenza rendendo i dati delle transazioni visibili simultaneamente a tutte le parti autorizzate.

È importante rilevare che anche le reti distribuite dispongono spesso di una qualche forma di governance o di software di coordinamento, ma non nella forma di un server transazionale centralizzato. Le banche che esplorano la DLT per i pagamenti transfrontalieri cercano in sostanza di ottenere i vantaggi di un «registro globale delle transazioni» (tutte le parti fanno riferimento alla stessa fonte di verità) senza dover fare affidamento su un unico operatore centrale che lo gestisca. Si tratta di un paradigma alternativo rispetto al modello hub-and-spoke di SWIFT o delle reti di carte. Tuttavia, al 2025, queste reti basate su blockchain integrano, anziché sostituire, i sistemi consolidati. SWIFT stessa ha sperimentato l'integrazione di gpi con reti DLT per il regolamento dei titoli, ma nel complesso SWIFT e i consorzi bancari hanno mantenuto un modello di hub di messaggistica gestito centralmente, adducendo motivi di maturità tecnologica e di governance riguardo alla DLT. Pertanto, sebbene i registri distribuiti rappresentino una forma di «server globale virtuale» (una base dati globalmente coerente distribuita tra i nodi), si utilizza il termine «rete distribuita» o «piattaforma blockchain» anziché definirla server.

Il concetto di «server globale» nel settore bancario è più una metafora che una realtà o un termine ufficiale. Nessun server o computer singolo sovrintende a tutte le transazioni globali. Il settore finanziario si affida invece a una combinazione di reti centralizzate (come gli hub di messaggistica interbancaria di SWIFT o i centri di elaborazione di Visa) e di reti decentralizzate (come i rapporti interbancari di corrispondenza o i sistemi blockchain emergenti). SWIFT gpi non introduce un unico server globale: si avvale della rete centrale già esistente di SWIFT e vi aggiunge servizi condivisi basati su cloud (Tracker, Observer) per migliorare la trasparenza. La terminologia impiegata da SWIFT e dalle banche rispecchia questa realtà: si parla di servizi centrali, data center, hub e reti, piuttosto che di «server globali». L'elaborazione dei pagamenti transfrontalieri è agevolata da hub di messaggistica globali e da piattaforme centralizzate (ad esempio i centri operativi di SWIFT, CLS per le operazioni in cambi) che fungono da punti focali per la comunicazione o il regolamento, ma che sono rigorosamente progettati con più sedi e dispositivi di sicurezza. Nel frattempo, le piattaforme di core banking sono spesso centralizzate all'interno di ciascuna banca (talvolta in data center globali o regionali), ma ogni banca gestisce il proprio sistema: non esiste un motore di core banking mondiale condiviso da tutti. Infine, concetti analoghi a quello di server globale esistono secondo paradigmi diversi: ad esempio, i registri distribuiti mirano a creare un'unica fonte di verità globale, gestita però collettivamente dai partecipanti alla rete anziché da un operatore centrale.

In definitiva, l'idea di «server globale» trova espressione concreta nell'infrastruttura bancaria globale attraverso diverse architetture: reti di messaggistica centralizzate, data center centralizzati ma ridondanti, piattaforme di servizi globali e reti distribuite. Ciascuna di esse ha la funzione di collegare le banche a livello transfrontaliero secondo standard uniformi. È evidente che l'espressione «server globale» non è un termine ufficiale utilizzato da SWIFT né dai principali istituti: i professionisti si riferiscono piuttosto ai sistemi o alla rete specifici in questione (rete SWIFT, hub di pagamento, sistema core, rete blockchain e così via). Il sistema bancario è un insieme di entità collegate ma indipendenti; esse utilizzano piattaforme globali per interagire, ma nessun singolo server governa la finanza mondiale. Il settore si affida a una combinazione di snodi centrali e sistemi distribuiti, che garantisce al tempo stesso connettività e resilienza nelle operazioni globali.