Serwery globalne

Koncepcja serwera globalnego w infrastrukturze bankowej

Wprowadzenie

„Pojęcie »globalnego serwera« nie istnieje w uznanej terminologii bankowej. Jest to fikcyjne pojęcie, rozpowszechniane głównie przez oszustów, mające sugerować istnienie jednej, scentralizowanej platformy zarządzającej wszystkimi transakcjami finansowymi na świecie. Ta absurdalna koncepcja zakłada, dość naiwnie, że wszystkie państwa suwerenne, instytucje finansowe i organy nadzoru bankowego na całym świecie jednomyślnie podporządkowałyby się jednej, monolitycznej infrastrukturze. Taki scenariusz jest nie tylko technologicznie nieprawdopodobny, lecz także politycznie i ekonomicznie niedorzeczny.”

W praktyce żaden pojedynczy, wszechwładny serwer nie kontroluje globalnej bankowości; branża opiera się natomiast na sieciach wzajemnie połączonych systemów i centrów danych. Niniejszy raport analizuje, czy w infrastrukturze bankowej istnieje „globalny serwer” – w szczególności w kontekście SWIFT gpi (Global Payments Innovation), sieci transakcji transgranicznych oraz podstawowych platform bankowych. Badamy architekturę SWIFT gpi, terminologię stosowaną przez SWIFT i banki w odniesieniu do infrastruktury globalnej, architekturę centralnych węzłów w płatnościach transgranicznych oraz alternatywne rozwiązania (takie jak rozproszone rejestry transakcji), które odzwierciedlają koncepcję „globalnego serwera”. W całym opracowaniu wyjaśniamy, czy „globalny serwer” jest terminem oficjalnym lub powszechnie używanym, oraz wskazujemy dokładne terminy i technologie, które są w rzeczywistości stosowane.

SWIFT gpi i scentralizowana infrastruktura

SWIFT gpi (Global Payments Innovation) to inicjatywa SWIFT, której celem jest przyspieszenie i umożliwienie śledzenia płatności transgranicznych. Zamiast wprowadzać jeden nowy „globalny serwer”, SWIFT gpi opiera się na istniejącej sieci komunikatów SWIFT, uzupełnionej o scentralizowane usługi zapewniające przejrzystość i możliwość śledzenia. Jednym z kluczowych elementów jest SWIFT gpi Tracker, który „składa się z bazy danych w chmurze, bezpiecznie hostowanej przez SWIFT, zaprojektowanej tak, aby zapewniać kompleksowy wgląd w status transakcji płatniczej od chwili jej wysłania do momentu potwierdzenia”. Tracker działa jak globalna baza referencyjna (często porównywana do systemu śledzenia przesyłek, takiego jak UPS, lecz dla płatności), którą mogą aktualizować i przeszukiwać wszystkie uczestniczące banki. Co istotne, Tracker jest systemem centralnym zarządzanym przez SWIFT – globalną platformą w tym sensie, że obejmuje wszystkie płatności gpi – lecz nie jest mechanizmem rozliczeniowym ani rozrachunkowym; rejestruje wyłącznie statusy płatności i potwierdzenia. Faktyczny przepływ środków nadal odbywa się za pośrednictwem rachunków korespondencyjnych w zwykły sposób (każdy bank obciąża i uznaje swoje rachunki), przy czym SWIFT gpi zapewnia nakładkę w postaci skoordynowanej wymiany komunikatów i śledzenia.

Kolejnym scentralizowanym komponentem w SWIFT gpi jest SWIFT gpi Observer, opisywany jako „centralna usługa, która zapewnia wszystkim bankom gpi globalny wgląd w ich własne wyniki w odniesieniu do wielostronnych umów o poziomie usług (SLA) gpi”. Observer jest w istocie narzędziem raportowania i nadzoru, udostępnianym przez SWIFT w celu monitorowania, jak szybko i sprawnie banki przetwarzają płatności gpi (zapewniając dotrzymywanie uzgodnionych terminów realizacji i zasad przejrzystości). Ponadto SWIFT gpi wprowadził centralny gpi Directory, zawierający wykaz wszystkich banków uczestniczących w gpi wraz z ich możliwościami (obsługiwane waluty, godziny graniczne itp.), prowadzony jako wspólny punkt odniesienia. Wszystkie te komponenty – Tracker, Observer, Directory – są globalnymi usługami świadczonymi przez SWIFT na rzecz banków członkowskich. Uosabiają one ideę wspólnej, scentralizowanej infrastruktury informacyjnej, choć w oficjalnej terminologii nie są określane mianem „globalnych serwerów”. SWIFT posługuje się zamiast tego określeniami takimi jak „baza danych w chmurze”, „usługa centralna” lub odwołuje się do tych funkcji po prostu z nazwy (Tracker, Observer) w swojej dokumentacji.

Warto zauważyć, że choć SWIFT gpi wykorzystuje scentralizowane zbiory danych na potrzeby śledzenia i nadzoru, sam SWIFT nie centralizuje faktycznych zasobów środków ani sald rachunków. Powszechnym błędnym przekonaniem jest, że SWIFT mógłby być globalnym serwerem przechowującym pieniądze; w rzeczywistości „SWIFT zapewnia bezpieczną sieć komunikacyjną, która umożliwia bankom wymianę informacji o transakcjach finansowych. Ma ona kluczowe znaczenie dla bankowości międzynarodowej, lecz nie obsługuje przelewów środków ani nie przechowuje żadnej waluty”. Przelewy są realizowane przez banki w ramach ich relacji korespondencyjnych (poprzez przesuwanie sald między rachunkami w różnych bankach), a rola SWIFT polega na przekazywaniu dyspozycji płatniczych i potwierdzeń. Przykładowo gpi Tracker rejestruje moment zaksięgowania płatności przez każdy bank w łańcuchu, lecz sam nie przemieszcza środków. Zatem SWIFT gpi wykorzystuje globalną infrastrukturę do przesyłania komunikatów i danych, lecz nie jeden globalny serwer przetwarzania transakcji służący do przemieszczania pieniędzy.

Globalne sieci płatnicze i architektura „Global Server”

Poza SWIFT gpi szersza branża bankowa również korzysta ze scentralizowanej lub globalnej infrastruktury – zazwyczaj jednak w postaci sieci serwerów lub centrów danych, a nie jednego monolitycznego serwera. Podstawowa sieć komunikatów SWIFT jest doskonałym przykładem globalnego systemu, który bywa błędnie postrzegany jako „globalny serwer SWIFT”. W rzeczywistości SWIFT prowadzi wiele wysoce zabezpieczonych centrów danych (tzw. Operating Centers, OPC) na różnych kontynentach. Według SWIFT „Swift posiada centra operacyjne w Holandii, Szwajcarii i Stanach Zjednoczonych (USA), w których przechowywane są dane komunikatów”, przy pełnej redundancji pomiędzy nimi. Centra te pełnią funkcję centralnych węzłów, które codziennie kierują i przetwarzają miliony komunikatów międzybankowych. Architektura SWIFT jest scentralizowana w tym sensie, że każdy komunikat SWIFT przechodzi przez jeden z tych węzłów, a jednocześnie jest rozproszona geograficznie w celu zapewnienia odporności. W istocie „centra danych SWIFT, zlokalizowane w Stanach Zjednoczonych, Holandii i Szwajcarii, pełnią rolę centralnych węzłów sieci, przetwarzając i kierując komunikaty w całej sieci”. Jeżeli jedno z centrów przestanie działać, pozostałe płynnie przejmują jego zadania, co wyklucza istnienie pojedynczego punktu awarii. SWIFT określa to mianem architektury rozproszonej, w której przetwarzanie komunikatów podzielono na dwie strefy (europejską i transatlantycką), tak aby na przykład ruch wewnątrzregionalny w Europie mógł być utrzymywany w obrębie strefy ze względu na ochronę danych. Taka konstrukcja pokazuje, że odpowiednikiem „globalnego serwera” w SWIFT jest w rzeczywistości klaster zsynchronizowanych globalnych węzłów komunikatów, a nie pojedyncza maszyna czy baza danych. Termin „globalny serwer” nie jest używany przez SWIFT; mówi się natomiast o jego globalnej sieci komunikatów, centrach operacyjnych i scentralizowanej platformie komunikatów.

Inne globalne systemy transakcyjne działają na podobnej zasadzie wielu ośrodków. Przykładowo, międzynarodowe sieci płatności kartowych, takie jak VisaNet i Mastercard, dysponują własną globalną infrastrukturą, w której transakcje na całym świecie obsługuje kilka głównych centrów danych. Visa przetwarza transakcje w kilku głównych centrach danych w Stanach Zjednoczonych i w innych regionach. Obiekty te działają równolegle, zapewniając zasięg globalny i możliwość przełączenia w razie awarii. Choć taka konfiguracja pozwala Visa funkcjonować jako niemal jednolita globalna platforma płatnicza, Visa nie określa jej mianem „globalnego serwera” – opisywana jest jako sieć globalna lub rozproszona sieć centrów danych. W praktyce wiele krytycznych sieci bankowych osiąga zasięg globalny dzięki scentralizowanym węzłom przetwarzania w wielu lokalizacjach (dla redundancji i zgodności z wymogami regionalnymi), połączonym ze sobą. Trafniejszym określeniem niż „globalny serwer” jest „globalny węzeł komunikatów”. Na przykład centralne węzły SWIFT lub centra danych sieci kartowej są w istocie globalnymi węzłami komunikatów, które odbierają, kierują i wysyłają komunikaty transakcyjne dla uczestników na całym świecie.

W obszarze płatności transgranicznych godną uwagi scentralizowaną architekturą typu hub jest system Continuous Linked Settlement (CLS) służący rozliczaniu transakcji walutowych. CLS to wielowalutowy system rozliczeniowy prowadzony przez CLS Bank, który stanowi jedną globalną platformę rozliczania transakcji FX na zasadzie płatność za płatność (payment-versus-payment). Bywa określany jako „unikalny i globalny centralny wielowalutowy system rozliczeń gotówkowych”. Rozliczenia kilkudziesięciu najważniejszych światowych walut są synchronizowane za pośrednictwem centralnego systemu CLS, co radykalnie ogranicza ryzyko rozliczeniowe. W praktyce CLS jest globalną wspólną infrastrukturą dla transakcji FX pomiędzy bankami będącymi jego członkami. Jest to koncepcyjnie zbliżone do „globalnego serwera” dla określonego celu (rozliczeń FX), choć w ujęciu formalnym jest to scentralizowana platforma rozliczeniowa. Podobnie inne inicjatywy transgraniczne, takie jak izby rozliczeniowe walut czy regionalne huby płatnicze, prowadzą scentralizowane silniki przetwarzania, do których podłączają się liczne instytucje. Mogą one znajdować się w jednej fizycznej lokalizacji, a jednocześnie obsługiwać użytkowników na całym świecie (na przykład chiński system CIPS do transgranicznych płatności w RMB działa na centralnej platformie w Chinach, do której banki zagraniczne uzyskują dostęp za pośrednictwem bram sieciowych). Kluczowa obserwacja jest taka, że praktyka branżowa preferuje centralne huby lub platformy o silnej redundancji, a nie pojedynczy serwer czy komputer obsługujący całość.

Należy podkreślić, że idea jednego „globalnego serwera” kontrolującego wszystkie transakcje finansowe jest mitem i często stanowi cechę charakterystyczną oszustw. Nie istnieje żaden pojedynczy, nadrzędny „globalny serwer” kontrolujący światowe transakcje finansowe. Globalny system finansowy jest natomiast zdecentralizowany na poziomie instytucji: tysiące banków i infrastruktur rynkowych prowadzi własne księgi i systemy, połączone za pośrednictwem sieci komunikacyjnych, takich jak SWIFT, lub poprzez rachunki korespondencyjne. Nawet tam, gdzie istnieją centralne węzły (SWIFT, Visa, CLS itp.), koordynują one komunikację lub rozrachunek, ale nie są równoznaczne z jedną maszyną zarządzającą finansami całego świata. Globalną bankowość trafniej opisuje się jako federację systemów: niezależne systemy bankowe poszczególnych banków, nadzorowane przez lokalne organy regulacyjne i banki centralne, które komunikują się ze sobą za pośrednictwem wspólnych sieci lub uzgodnionych platform, lecz bez jednego centralnego punktu kontroli.

Podstawowe platformy bankowe i scentralizowane centra danych

W kontekście podstawowych platform bankowych (systemów, za pomocą których poszczególne banki zarządzają rachunkami, saldami i transakcjami) koncepcja „globalnego serwera” pojawia się w odmiennej formie. Każdy bank zazwyczaj posiada własny system bankowości podstawowej (lub kilka systemów, obsługujących różne regiony lub linie biznesowe). Historycznie duże międzynarodowe banki prowadziły odrębne systemy podstawowe w poszczególnych krajach lub regionach, jednak w ostatnich dekadach wiele z nich przeszło na scentralizowane lub ujednolicone platformy podstawowe, aby uprościć działalność operacyjną. Nie oznacza to, że wszystkie banki korzystają z jednego wspólnego systemu – raczej każdy bank może skonsolidować wszystkie kraje, w których działa, na jednej platformie. Przykładowo globalny bank może hostować oprogramowanie bankowości podstawowej w kilku centralnych centrach danych i wdrażać ten sam system w kilkudziesięciu obsługiwanych krajach. Podejście to bywa określane mianem platformy podstawowej „multi-entity, single-instance”: jedna instancja oprogramowania obsługuje wiele spółek zależnych lub regionów, z odrębną segmentacją dla każdego podmiotu. Niektóre globalne banki skonsolidowały na przykład wiele zagranicznych oddziałów w jednej instancji bankowości podstawowej, działającej z dwóch centralnych centrów danych.

Taka centralizacja zapewnia „globalną platformę” do obsługi działalności banku, jednak banki na ogół nie posługują się określeniem „serwer globalny”. Mówią raczej o systemach core banking, węzłach centrów danych lub prywatnej infrastrukturze chmurowej. Wykorzystywana technologia może obejmować serwery typu mainframe lub serwery chmurowe, zawsze jednak z pełną redundancją (ośrodek podstawowy i ośrodek zapasowy). W terminologii branżowej stosuje się raczej określenia takie jak „scentralizowany system core banking”, „węzeł regionalny” czy „instancja globalna”. System core banking każdego banku pozostaje niezależny od systemów innych banków – nie istnieje globalny system core banking wspólny dla wszystkich banków. Nawet w przypadku scentralizowanego wdrożenia platforma banku pozostaje wydzielona na potrzeby tej instytucji, a z innymi instytucjami komunikuje się za pośrednictwem wspólnych sieci (takich jak sieci płatnicze czy SWIFT). Koncepcja serwera globalnego w systemach core banking ma zatem zastosowanie wyłącznie w kontekście architektury pojedynczego banku (a nawet wówczas chodzi o klaster serwerów lub zasobów chmurowych, a nie dosłownie o jedną maszynę).

Aby podsumować terminologię w odniesieniu do potocznego pojęcia „globalnego serwera” w bankowości, warto rozważyć następujące analogiczne terminy i struktury:

• Centralne centra operacyjne / centra danych: Termin stosowany przez sieci takie jak SWIFT na określenie głównych ośrodków przetwarzania pełniących funkcję globalnych węzłów danych. Są to liczne serwery lustrzane zapewniające jednolitą usługę.
• Scentralizowany węzeł komunikacyjny (Centralized Messaging Hub): termin określający system, który centralnie kieruje komunikaty na całym świecie. Sieć SWIFT, sieci kartowe oraz niektóre wewnętrzne platformy bankowe pełnią funkcję globalnych węzłów komunikacyjnych dla transakcji.
• Huby płatnicze: W bankach hub płatniczy to scentralizowana platforma, która konsoliduje przetwarzanie płatności w różnych kanałach i regionach. Nie jest to serwer o zasięgu ogólnobranżowym, lecz z perspektywy danego banku ma charakter globalny (np. jeden system obsługujący wszystkie płatności banku na całym świecie).
• Globalne platformy usługowe: SWIFT gpi Tracker i Observer są przykładami globalnych usług/platform prowadzonych przez centralny podmiot (SWIFT) na rzecz wszystkich banków uczestniczących. Ilustrują one, w jaki sposób określone funkcje mogą być scentralizowane bez sugerowania istnienia jednego, wszechpotężnego serwera.
• Infrastruktura rozproszona: nawet jeśli usługa jest scentralizowana, infrastruktura bazowa zazwyczaj składa się z rozproszonych węzłów i kopii zapasowych (zapewniających odporność i zgodność z prawem). Rozproszona architektura SWIFT zapewnia, że dane są replikowane w wielu strefach, a nie przechowywane na jednym fizycznym serwerze.
• Brak jednego „globalnego serwera” sprawującego kontrolę: system bankowy pozostaje siecią wielu systemów. Nie istnieje „uniwersalny »globalny serwer«, który kontrolowałby lub koordynował działalność [banków] w skali globalnej” – koordynacja odbywa się za pośrednictwem uzgodnionych standardów komunikatów i sieci.

Systemy rozproszonego rejestru jako alternatywa

Co ciekawe, dążenie do ujednoliconego globalnego rejestru transakcji wzbudziło zainteresowanie technologią rozproszonego rejestru (DLT). Na pierwszy rzut oka rozproszony rejestr (blockchain) może wydawać się przeciwieństwem „globalnego serwera” – ponieważ nie ma w ogóle centralnego serwera – lecz odpowiada na podobny cel koncepcyjny: jeden, wspólny zapis transakcji dostępny globalnie. W systemie opartym na DLT każdy węzeł sieci posiada kopię rejestru, a protokoły konsensusu zapewniają, że wszystkie węzły zgadzają się co do aktualizacji. Tworzy to formę zdecentralizowanej globalnej bazy danych. Na przykład RippleNet (firmy Ripple) przedstawia się jako „zdecentralizowana globalna sieć banków i dostawców usług płatniczych wykorzystujących rozproszoną technologię finansową Ripple, która zapewnia przesyłanie komunikatów, kliring i rozrachunek transakcji finansowych w czasie rzeczywistym”. W tym przypadku zamiast łączyć się z jednym centralnym serwerem, uczestnicy działają na wspólnym rozproszonym rejestrze (w przypadku Ripple – XRP Ledger). Sam rejestr jest globalny (wszystkie węzły na świecie widzą te same transakcje), ale kontrola jest zdecentralizowana pomiędzy walidatorów sieci. Inne inicjatywy, takie jak Stellar (wykorzystywany w pilotażu World Wire firmy IBM) oraz różne eksperymenty z cyfrowymi walutami banków centralnych (CBDC) (np. Project mBridge, z którego BIS wycofał się w 2024 r., czy Project Icebreaker), opierają się na podobnej filozofii: wspólnym rejestrze lub wzajemnie połączonych rejestrach umożliwiających płatności transgraniczne bez polegania na pojedynczym tradycyjnym węźle. Systemy te unikają pojedynczego punktu awarii i mogą zwiększać przejrzystość, udostępniając dane transakcyjne jednocześnie wszystkim uprawnionym uczestnikom.

Warto zauważyć, że nawet sieci rozproszone mają zwykle jakąś formę oprogramowania zarządzającego lub koordynującego, choć nie w postaci scentralizowanego serwera transakcyjnego. Banki badające możliwości DLT w płatnościach transgranicznych dążą w istocie do uzyskania korzyści płynących z „globalnej księgi transakcji” (wszystkie strony odwołują się do tego samego źródła prawdy) bez konieczności zaufania jednemu centralnemu operatorowi. Jest to alternatywny paradygmat wobec modelu hub-and-spoke stosowanego przez SWIFT lub sieci kartowe. Jednak według stanu na rok 2025 te sieci oparte na blockchainie uzupełniają, a nie zastępują ugruntowane systemy. Sam SWIFT eksperymentował z integracją gpi z sieciami DLT na potrzeby rozrachunku papierów wartościowych, lecz w zasadzie SWIFT i konsorcja bankowe pozostały przy modelu centralnie obsługiwanego węzła komunikacyjnego, powołując się na obawy dotyczące dojrzałości DLT oraz ładu w tych sieciach. Dlatego choć rozproszone rejestry stanowią formę „wirtualnego serwera globalnego” (globalnie spójnej bazy danych rozproszonej między węzłami), używa się określenia „sieć rozproszona” lub „platforma blockchain”, a nie nazywa się jej serwerem.

Pojęcie „globalnego serwera” w bankowości jest raczej metaforą niż rzeczywistością czy oficjalnym terminem. Żaden pojedynczy serwer ani komputer nie nadzoruje wszystkich transakcji na świecie. Sektor finansowy opiera się natomiast na połączeniu sieci scentralizowanych (takich jak międzybankowe węzły komunikacyjne SWIFT czy centra przetwarzania Visa) oraz zdecentralizowanych (takich jak międzybankowe relacje korespondencyjne czy powstające systemy blockchain). SWIFT gpi nie wprowadza jednego globalnego serwera; wykorzystuje istniejącą centralną sieć SWIFT i dodaje współdzielone usługi chmurowe (Tracker, Observer), aby zwiększyć przejrzystość. Terminologia stosowana przez SWIFT i banki odzwierciedla ten stan rzeczy: mówi się o usługach centralnych, centrach danych, węzłach i sieciach, a nie o „globalnych serwerach”. Przetwarzanie płatności transgranicznych odbywa się za pośrednictwem globalnych węzłów komunikacyjnych i scentralizowanych platform (np. centrów operacyjnych SWIFT, CLS dla rynku walutowego), które stanowią punkty centralne komunikacji lub rozrachunku, lecz są rygorystycznie zaprojektowane z wieloma lokalizacjami i zabezpieczeniami awaryjnymi. Jednocześnie podstawowe platformy bankowe są często scentralizowane w obrębie każdego banku (czasem w globalnych lub regionalnych centrach danych), lecz każdy bank prowadzi własny system podstawowy – nie istnieje ogólnoświatowy system bankowości podstawowej współdzielony przez wszystkie banki. Wreszcie pojęcia zbliżone do globalnego serwera istnieją w ramach innych paradygmatów: na przykład rozproszone rejestry dążą do stworzenia globalnego, jednolitego źródła prawdy, zarządzanego jednak wspólnie przez uczestników sieci, a nie przez centralnego operatora.

Ostatecznie idea „globalnego serwera” znajduje realny wyraz w globalnej infrastrukturze bankowej poprzez różnorodne architektury: scentralizowane sieci komunikatów, scentralizowane, lecz redundantne centra danych, globalne platformy usługowe oraz sieci rozproszone. Każda z nich pełni rolę łącznika między bankami ponad granicami, w oparciu o ujednolicone standardy. Oczywiste jest, że samo określenie „globalny serwer” nie jest oficjalnym terminem stosowanym przez SWIFT ani przez duże banki – specjaliści odnoszą się raczej do konkretnych systemów lub sieci (sieć SWIFT, centrum płatności, system rdzeniowy, sieć blockchain itp.). Bankowość jest systemem wzajemnie powiązanych, lecz niezależnych podmiotów; korzystają one z globalnych platform w celu współdziałania, ale żaden pojedynczy serwer nie zarządza światowymi finansami. Branża opiera się na połączeniu centralnych węzłów i systemów rozproszonych, co zapewnia zarówno łączność, jak i odporność globalnych transakcji.