Глобальные серверы

Концепция глобального сервера в банковской инфраструктуре

Введение

«Термин «глобальный сервер» отсутствует в легитимной банковской терминологии. Это вымышленное понятие, распространяемое главным образом мошенниками, чтобы создать впечатление существования единой централизованной платформы, управляющей всеми финансовыми операциями в мире. Эта абсурдная идея наивно предполагает, что все суверенные государства, финансовые учреждения и банковские регуляторы мира единодушно подчинятся единой монолитной инфраструктуре. Такой сценарий не только технологически невероятен, но и политически и экономически нелеп.»

На практике ни один всемогущий сервер не управляет мировой банковской системой: отрасль опирается на сети взаимосвязанных систем и центров обработки данных. В настоящем отчёте исследуется, существует ли «глобальный сервер» в банковской инфраструктуре, в особенности в контексте SWIFT gpi (Global Payments Innovation), сетей трансграничных операций и базовых банковских платформ. Мы рассматриваем архитектуру SWIFT gpi, терминологию, которую SWIFT и банки используют применительно к глобальной инфраструктуре, архитектуры с центральным узлом в трансграничных платежах, а также альтернативные решения (такие как распределённые реестры), отражающие концепцию «глобального сервера». На протяжении всего отчёта мы выясним, является ли термин «глобальный сервер» официальным или широко употребляемым, и выделим точные термины и технологии, которые применяются вместо него.

SWIFT gpi и централизованная инфраструктура

SWIFT gpi (Global Payments Innovation) — инициатива SWIFT, направленная на ускорение и отслеживание трансграничных платежей. Вместо создания единого «глобального сервера» SWIFT gpi опирается на существующую сеть обмена сообщениями SWIFT и дополняет её централизованными сервисами для обеспечения прозрачности и отслеживания. Одним из ключевых компонентов является SWIFT gpi Tracker, «представляющий собой облачную базу данных, защищённо размещённую в SWIFT и предназначенную для сквозного отслеживания статуса платёжной операции с момента отправки до момента подтверждения». Tracker выполняет функцию глобального справочника (его часто сравнивают с системой отслеживания посылок, например UPS, но для платежей), который могут обновлять и запрашивать все банки-участники. Важно, что Tracker — это центральная система, управляемая SWIFT, глобальная платформа в том смысле, что она охватывает все платежи gpi, но не клиринговый и не расчётный механизм: она лишь фиксирует статусы платежей и подтверждения. Фактическое движение средств по-прежнему осуществляется через корреспондентские счета в обычном порядке (каждый банк дебетует и кредитует свои счета), а SWIFT gpi обеспечивает надстройку в виде скоординированного обмена сообщениями и отслеживания.

Ещё одним централизованным компонентом SWIFT gpi является SWIFT gpi Observer, описываемый как «центральный сервис, предоставляющий всем банкам gpi глобальное представление о показателях их собственной работы относительно многосторонних соглашений об уровне обслуживания (SLA) gpi». По сути, Observer — это инструмент отчётности и надзора, размещённый SWIFT для контроля того, насколько быстро и эффективно банки обрабатывают платежи gpi (с целью обеспечить соблюдение согласованных сроков исполнения и правил прозрачности). Кроме того, SWIFT gpi ввёл центральный справочник gpi Directory, в котором перечислены все банки, подключённые к gpi, с указанием их возможностей (поддерживаемые валюты, предельные сроки приёма платежей и т. д.); он ведётся как общий справочный ресурс. Все эти компоненты — Tracker, Observer, Directory — представляют собой глобальные сервисы, предоставляемые SWIFT банкам-участникам. Они воплощают идею общей централизованной инфраструктуры для обмена информацией, хотя в официальной терминологии не называются «глобальными серверами». Вместо этого SWIFT использует такие термины, как «облачная база данных», «центральный сервис», либо просто ссылается на эти функции по названию (Tracker, Observer) в своей документации.

Следует отметить, что хотя SWIFT gpi использует централизованные хранилища данных для отслеживания и контроля, сама SWIFT не централизует фактическое хранение средств или остатки на счетах. Распространённое заблуждение состоит в том, что SWIFT якобы является глобальным сервером, на котором хранятся деньги; в действительности «SWIFT предоставляет защищённую сеть обмена сообщениями, позволяющую банкам обмениваться информацией о финансовых операциях. Она имеет решающее значение для международной банковской деятельности, но не осуществляет переводы средств и не хранит никакой валюты». Переводы исполняются банками через их корреспондентские отношения (перемещение остатков между счетами в разных банках), а роль SWIFT заключается в передаче платёжных инструкций и подтверждений. Например, gpi Tracker фиксирует момент, когда каждый банк в цепочке проводит платёж, но сам средства не перемещает. Таким образом, SWIFT gpi использует глобальную инфраструктуру для обмена сообщениями и данными, но не единый глобальный сервер обработки транзакций для перемещения денежных средств.

Глобальные платёжные сети и архитектура «глобального сервера»

Помимо SWIFT gpi, банковская отрасль в целом действительно использует централизованную или глобальную инфраструктуру, но, как правило, в форме сетей серверов или центров обработки данных, а не одного монолитного сервера. Основная сеть обмена сообщениями SWIFT является ярким примером глобальной системы, которую нередко ошибочно называют «глобальным сервером SWIFT». В действительности SWIFT эксплуатирует несколько высокозащищённых центров обработки данных (операционных центров, Operating Centers, OPC), расположенных на разных континентах. Согласно информации SWIFT, «операционные центры Swift находятся в Нидерландах, Швейцарии и Соединённых Штатах Америки (США), где хранятся данные сообщений», при этом между ними обеспечено полное резервирование. Эти центры обработки данных выступают центральными узлами, которые ежедневно маршрутизируют и обрабатывают миллионы межбанковских сообщений. Архитектура SWIFT централизована в том смысле, что каждое сообщение SWIFT проходит через один из таких узлов, однако для обеспечения отказоустойчивости она также географически распределена. Более того, «центры обработки данных SWIFT, расположенные в Соединённых Штатах, Нидерландах и Швейцарии, служат центральными узлами сети, обрабатывая и маршрутизируя сообщения по всей сети». В случае отключения одного из центров его функции беспрепятственно принимают на себя другие, что исключает единую точку отказа. SWIFT называет такую архитектуру распределённой: обработка сообщений разделена на две зоны (европейскую и трансатлантическую), благодаря чему, например, внутрирегиональный европейский трафик может оставаться в пределах своей зоны из соображений защиты данных. Эта конструкция показывает, что аналогом «глобального сервера» в SWIFT является не одна машина или база данных, а кластер синхронизированных глобальных узлов обмена сообщениями. Термин «глобальный сервер» SWIFT не использует; речь идёт о глобальной сети обмена сообщениями, операционных центрах и централизованной платформе обмена сообщениями.

Другие глобальные системы обработки транзакций построены по аналогичному принципу нескольких центров. Например, международные платёжные карточные сети, такие как VisaNet и Mastercard, имеют собственную глобальную инфраструктуру с несколькими крупными центрами обработки данных, обслуживающими транзакции по всему миру. Так, Visa обрабатывает транзакции через несколько крупных центров обработки данных в Соединённых Штатах и других регионах. Эти объекты работают параллельно, обеспечивая глобальный охват и возможность резервного переключения. Хотя такая конфигурация позволяет Visa функционировать практически как единая глобальная платёжная платформа, Visa не называет её «глобальным сервером» — она описывается как глобальная сеть или распределённая сеть центров обработки данных. На практике многие критически важные банковские сети обеспечивают глобальный охват за счёт централизованных узлов обработки в нескольких местах (для резервирования и соблюдения региональных требований), связанных между собой. Термин «глобальный узел обмена сообщениями» точнее отражает суть, чем «глобальный сервер». Например, центральные узлы SWIFT или центры обработки данных карточной сети по сути являются глобальными узлами обмена сообщениями, которые принимают, маршрутизируют и отправляют сообщения о транзакциях для участников по всему миру.

В сфере трансграничных платежей заметным примером централизованной хабовой архитектуры является система Continuous Linked Settlement (CLS), предназначенная для расчётов по валютным операциям. CLS — это многовалютная расчётная система, управляемая CLS Bank и представляющая собой единую глобальную платформу для расчётов по валютным сделкам на основе принципа «платёж против платежа». Её нередко характеризуют как «уникальную глобальную централизованную многовалютную систему денежных расчётов». Расчёты в десятках ведущих мировых валют синхронизируются через центральную систему CLS, что существенно снижает расчётный риск. По сути, CLS представляет собой глобальную общую инфраструктуру для валютных операций между банками-участниками. Концептуально это сопоставимо с «глобальным сервером», предназначенным для конкретной цели (расчётов по валютным операциям), хотя формально это централизованная расчётная платформа. Аналогичным образом и другие трансграничные инициативы, такие как валютные клиринговые палаты или региональные платёжные хабы, используют централизованные механизмы обработки, к которым подключаются многие институты. Они могут физически находиться в одном месте, но обслуживать пользователей по всему миру (например, китайская система CIPS для трансграничных платежей в юанях работает на центральной платформе в Китае, доступ к которой иностранные банки получают через сетевые шлюзы). Ключевой вывод состоит в том, что отраслевая практика отдаёт предпочтение центральным хабам или платформам с высокой степенью резервирования, а не какому-либо отдельному серверу или компьютеру, обеспечивающему работу всей системы.

Важно подчеркнуть, что представление о едином «глобальном сервере», контролирующем все финансовые операции, — это миф, нередко являющийся характерным признаком мошеннических схем. Единого главенствующего «глобального сервера», контролирующего мировые финансовые операции, не существует. Напротив, на институциональном уровне глобальная финансовая система децентрализована: тысячи банков и инфраструктурных организаций рынка ведут собственные реестры и используют собственные системы, связанные между собой сетями обмена сообщениями, такими как SWIFT, или посредством корреспондентских счетов. Даже там, где существуют центральные узлы (SWIFT, Visa, CLS и др.), они обеспечивают координацию обмена сообщениями или расчётов, но не равнозначны единому компьютеру, управляющему мировыми финансами. Глобальную банковскую систему точнее описывать как федерацию систем: автоматизированные банковские системы независимых банков, находящихся под надзором национальных регуляторов и центральных банков, взаимодействуют через общие сети или согласованные платформы, но без единой точки централизованного контроля.

Основные банковские платформы и централизованные центры обработки данных

При рассмотрении базовых банковских платформ (систем, которые отдельные банки используют для ведения счетов, остатков и операций) идея «глобального сервера» проявляется иным образом. Как правило, у каждого банка имеется собственная автоматизированная банковская система (или несколько систем для разных регионов или направлений бизнеса). Исторически крупные международные банки эксплуатировали отдельные системы в каждой стране или регионе, однако в последние десятилетия многие перешли к централизованным или единым платформам, чтобы упростить операционную деятельность. Это не означает, что все банки используют одну общую систему: скорее, каждый банк может консолидировать все страны своего присутствия на одной платформе. Например, глобальный банк может размещать свое базовое банковское программное обеспечение в нескольких центральных центрах обработки данных и внедрять одну и ту же систему в десятках стран, которые он обслуживает. Такой подход иногда называют «мультиюридической платформой с единым экземпляром»: один экземпляр программного обеспечения обслуживает несколько дочерних структур или регионов с сегментацией по каждому юридическому лицу. Так, некоторые глобальные банки перевели многие зарубежные филиалы на единый экземпляр базовой банковской системы, функционирующий на базе двух центральных центров обработки данных.

Такая централизация создаёт «глобальную платформу» для операций банка, однако банки, как правило, не используют термин «глобальный сервер». Принято говорить об автоматизированных банковских системах, узлах центров обработки данных или инфраструктуре частного облака. Технологическая основа может включать серверы мейнфреймов или облачные серверы, но всегда с полным резервированием (основная и резервная площадки). В отраслевой терминологии преобладают понятия «централизованная основная система», «региональный узел», «глобальный экземпляр» и т. п. Основная система каждого банка остаётся независимой от других – единой глобальной автоматизированной банковской системы для всех банков не существует. Даже при централизованном развёртывании платформа банка изолирована в рамках данного учреждения и взаимодействует с другими банками через общие сети (например, платёжные сети или SWIFT). Поэтому идея глобального сервера в основных банковских системах применима лишь в контексте архитектуры одного банка (и даже тогда это кластер серверов или облачных ресурсов, а не буквально одна машина).

Чтобы подытожить терминологию в сопоставлении с обиходным представлением о «глобальном сервере» в банковской сфере, рассмотрим следующие аналогичные термины и структуры:

• Центральные операционные центры / центры обработки данных: термин используется такими сетями, как SWIFT, для обозначения основных площадок обработки, выполняющих роль глобальных узлов данных. Это несколько зеркальных серверов, обеспечивающих единый сервис.
• Централизованный узел обмена сообщениями (Centralized Messaging Hub): термин, обозначающий систему, которая централизованно маршрутизирует сообщения по всему миру. Сеть SWIFT, карточные сети и некоторые внутрибанковские платформы выполняют функции глобальных узлов обмена сообщениями при проведении операций.
• Платёжные хабы: в банках платёжный хаб — это централизованная платформа, объединяющая обработку платежей по различным каналам и регионам. Это не общеотраслевой сервер, однако с точки зрения конкретного банка он является «глобальным» (например, единая система, обрабатывающая все платежи банка по всему миру).
• Глобальные сервисные платформы: SWIFT gpi Tracker и Observer – примеры глобальных сервисов и платформ, размещаемых центральной стороной (SWIFT) в интересах всех банков-участников. Они показывают, как отдельные функции могут быть централизованы без создания единого всемогущего сервера.
• Распределённая инфраструктура: даже когда сервис централизован, базовая инфраструктура, как правило, состоит из распределённых узлов и резервных копий (для обеспечения устойчивости и соблюдения правовых требований). Распределённая архитектура SWIFT обеспечивает зеркалирование данных в нескольких зонах, а не на одном физическом сервере.
• Отсутствие единого «глобального сервера» управления: банковская система остаётся сетью множества систем. Не существует «универсального „глобального сервера“, который управляет или координирует деятельность [банков] в глобальном масштабе»; координация осуществляется посредством согласованных стандартов обмена сообщениями и сетей.

Системы распределённого реестра как альтернатива

Интересно, что стремление к единой глобальной книге транзакций вызвало интерес к технологии распределённого реестра (DLT). На первый взгляд распределённый реестр (блокчейн) может показаться противоположностью «глобального сервера», поскольку в нём вообще нет центрального сервера, однако он решает схожую концептуальную задачу: единый общий учёт операций, доступный по всему миру. В системе на основе DLT каждый узел сети хранит копию реестра, а протоколы консенсуса обеспечивают согласие всех узлов относительно обновлений. Так возникает своего рода децентрализованная глобальная база данных. Например, RippleNet (компании Ripple) позиционирует себя как «децентрализованную глобальную сеть банков и платёжных провайдеров, использующих распределённую финансовую технологию Ripple, которая обеспечивает обмен сообщениями, клиринг и расчёты по финансовым операциям в режиме реального времени». Здесь участники подключаются не к одному центральному серверу, а работают на общем распределённом реестре (в случае Ripple — XRP Ledger). Сам реестр является глобальным (все узлы по всему миру видят одни и те же операции), но контроль распределён между валидаторами сети. Другие инициативы, такие как Stellar (использовавшийся в пилотном проекте IBM World Wire) и различные эксперименты центральных банков с цифровыми валютами (CBDC) (например, проект mBridge, из которого BIS вышел в 2024 году, или проект Icebreaker), следуют аналогичной философии: общий реестр или взаимосвязанные реестры, обеспечивающие трансграничные платежи без опоры на единый традиционный центр. Такие системы исключают единую точку отказа и могут повышать прозрачность, делая данные об операциях одновременно видимыми для всех участников с соответствующими правами доступа.

Важно отметить, что даже распределённые сети, как правило, имеют некоторую форму управления или координирующее программное обеспечение, но не в виде централизованного сервера транзакций. Банки, изучающие возможности DLT для трансграничных платежей, по существу стремятся получить преимущества «глобального реестра транзакций» (когда все стороны обращаются к одному и тому же источнику достоверных данных) без необходимости доверять единому центральному оператору, который его обслуживает. Это альтернатива модели «ступица и спицы», свойственной SWIFT или карточным сетям. Однако по состоянию на 2025 год такие сети на основе блокчейна дополняют, а не заменяют действующие системы. Сама SWIFT экспериментировала с интеграцией gpi и сетей DLT для расчётов по ценным бумагам, но в целом SWIFT и банковские консорциумы сохранили модель централизованно управляемого узла обмена сообщениями, ссылаясь на опасения, связанные с недостаточной зрелостью DLT и вопросами управления. Поэтому, хотя распределённые реестры представляют собой своего рода «виртуальный глобальный сервер» (глобально согласованную базу данных, распределённую по узлам), используется термин «распределённая сеть» или «блокчейн-платформа», а не слово «сервер».

Понятие «глобального сервера» в банковской сфере является скорее метафорой, чем реальностью или официальным термином. Ни один отдельный сервер или компьютер не контролирует все мировые операции. Вместо этого финансовая отрасль опирается на сочетание централизованных сетей (таких как межбанковские узлы обмена сообщениями SWIFT или процессинговые центры Visa) и децентрализованных сетей (таких как корреспондентские отношения между банками или формирующиеся блокчейн-системы). SWIFT gpi не вводит единый глобальный сервер; он использует существующую центральную сеть SWIFT и добавляет общие облачные сервисы (Tracker, Observer) для повышения прозрачности. Терминология SWIFT и банков отражает это: они говорят о центральных сервисах, центрах обработки данных, узлах и сетях, а не о «глобальных серверах». Обработку трансграничных платежей обеспечивают глобальные узлы обмена сообщениями и централизованные платформы (например, операционные центры SWIFT, CLS для валютных операций), которые служат точками концентрации коммуникации или расчётов, однако их архитектура тщательно продумана и предусматривает несколько площадок и механизмы отказоустойчивости. Вместе с тем базовые банковские платформы нередко централизованы внутри каждого банка (иногда в глобальных или региональных центрах обработки данных), но каждый банк использует собственную базовую систему: единой общемировой банковской системы, общей для всех, не существует. Наконец, понятия, подобные глобальному серверу, существуют в рамках иных парадигм: например, распределённые реестры призваны создать глобальный единый источник достоверной информации, но управляются совместно участниками сети, а не центральным оператором.

В конечном счёте идея «глобального сервера» находит реальное воплощение в глобальной банковской инфраструктуре в виде различных архитектур: централизованных сетей обмена сообщениями, централизованных, но резервируемых центров обработки данных, глобальных сервисных платформ и распределённых сетей. Каждая из них обеспечивает связь между банками разных стран на основе единых стандартов. При этом само выражение «глобальный сервер» не является официальным термином ни SWIFT, ни крупных банков: специалисты называют конкретные системы или сети (сеть SWIFT, платёжный хаб, базовая система, сеть на основе блокчейна и т. д.). Банковская система представляет собой совокупность взаимосвязанных, но независимых организаций; они используют глобальные платформы для взаимодействия, однако ни один отдельный сервер не управляет мировыми финансами. Отрасль опирается на сочетание центральных узлов и распределённых систем, что обеспечивает и связность, и устойчивость глобальных операций.